Verrouillage ou protection par mot de passe : lequel vous faut-il ?
Le verrouillage est définitif et s'applique à tout le monde, vous compris. Un mot de passe bloque les autres en vous laissant la main, à condition de garder la clé. La plupart de ceux qui verrouillent un tag auraient été mieux servis par un mot de passe, et la plupart ignorent que l'option existe.
La différence en une ligne
Le verrouillage dit que personne ne peut écrire, jamais, vous compris. Un mot de passe dit que seul celui qui détient cette clé peut écrire.
Tout le reste en découle, et il est remarquable de voir combien la distinction est manquée, parce que les outils présentent les deux options côte à côte sans expliquer à quel point elles se comportent différemment.
Côte à côte
| Propriété | Verrouillage | Mot de passe |
|---|---|---|
| Réversible | Jamais | Oui, avec la clé |
| Vous pouvez encore écrire | Non | Oui |
| Disponible sur tous les tags | En pratique oui | Seulement sur les puces qui le prévoient |
| Survit au formatage | Rien ne survit, rien ne se formate | Oui, c'est une configuration de la puce |
| Risque en cas de perte de maîtrise | Aucun, c'est déjà définitif | Le tag devient inscriptible plus jamais |
| Protège de la lecture | Non | Sur certaines puces, en option |
Choisir entre les deux
Choisissez un mot de passe quand vous pourriez vouloir changer le contenu et empêcher d'autres de le faire. Cela décrit la plupart des déploiements examinés honnêtement.
Choisissez le verrouillage quand le contenu ne changera réellement jamais, et quand perdre une clé serait un problème d'exploitation pire que perdre la possibilité de modifier. Une grande série distribuée de tags portant une redirection stable est le cas net.
Ne choisissez ni l'un ni l'autre pour les tags personnels, les tags en espace maîtrisé, et tout ce sur quoi vous itérez encore.
L'observation inconfortable est qu'on se tourne vers le verrouillage parce que les outils le placent à côté du bouton d'écriture et enterrent les mots de passe dans un écran de configuration. C'est un accident d'interface, non une recommandation.
Employer les deux
Ils se combinent, et la combinaison est parfois juste.
Posez un mot de passe pendant un déploiement pour que les tags restent corrigibles par votre équipe, puis verrouillez-les à la fin de la campagne quand le contenu est arrêté. Vous gardez la souplesse tant qu'elle compte et gagnez la permanence une fois qu'elle ne compte plus.
Ce qui ne fonctionne pas est de verrouiller d'abord en espérant que le mot de passe vous sauve. Une fois verrouillée, la zone du mot de passe peut être figée elle aussi, et de toute façon il ne reste plus rien à protéger.
Questions fréquentes
Tous les tags acceptent-ils un mot de passe ?
Non. Les puces les plus simples n'offrent que le verrouillage, quand les familles plus complètes ajoutent la protection par mot de passe. Cela se décide à la référence de la puce : cela appartient donc à la décision d'achat.
Un mot de passe est-il aussi fort qu'un verrouillage ?
Face à un passant muni d'un téléphone, oui, puisqu'il n'a pas la clé. Face à un attaquant déterminé la comparaison est différente, et aucun des deux mécanismes n'a été conçu pour ce combat.
Peut-on changer un mot de passe plus tard ?
Oui, avec l'actuel. C'est précisément ce qui en fait un outil différent du verrouillage, et c'est aussi pourquoi perdre la clé compte.
Lequel employer pour une affiche publique ?
Un mot de passe si la puce en accepte un et que vous pourriez vouloir mettre le contenu à jour. Le verrouillage si le contenu est une redirection stable et que vous voulez la permanence la plus simple possible.