Les liens de connexion partent à l'adresse du compte : qui lit cette boîte entre dans le compte, bibliothèque personnelle comprise. Changer l'adresse depuis la fiche d'un utilisateur ne la change donc pas aussitôt :
- la nouvelle adresse reçoit un lien pour confirmer - une faute de frappe ne bloque plus personne dehors ;
- l'adresse actuelle est prévenue - qui l'a demandé, pour quelle adresse, à partir de quand - et peut refuser le changement ; les administrateurs du cabinet sont alors prévenus ;
- une fois confirmé, le changement se fait 24 heures après la demande, s'il n'a été ni refusé ni annulé entre-temps.
Tant qu'il est en cours, la fiche le montre, avec un bouton pour l'annuler. Guardian signale chaque demande aux administrateurs du cabinet, comme une réinitialisation de la double authentification. Un lien de confirmation vaut sept jours ; passé ce délai, la demande est abandonnée et rien ne change.