Acesso perdido não é acesso comprometido.

O link de redefinição vale por 1 hora, serve uma única vez e, ao ser usado, encerra as sessões abertas em todos os dispositivos.