Les sessions sont opaques et stockées côté serveur : les déconnecter coupe l'accès dans la seconde, sans attendre l'expiration d'un jeton.
L'adresse IP n'est pas affichée d'emblée : il faut cliquer sur « Voir l'adresse IP ». Ce geste est lui-même inscrit dans l'historique, et l'écran vous le dit au moment où vous le faites. C'est une donnée personnelle, y compris quand c'est la vôtre.
La liste montre au plus quatre appareils par membre. S'il y en a davantage, une ligne annonce combien ne sont pas affichés : ne concluez pas de son absence qu'un appareil s'est déconnecté.
Une session inconnue dans la liste doit être révoquée puis suivie d'un changement de mot de passe, dans cet ordre.