Partagez une vidéo derrière un mot de passe

Un premier montage est le fichier le plus sensible qu'un monteur manipule. Il contient le produit du client avant le lancement, le mariage avant que les mariés ne l'aient vu, l'interview avant validation juridique. Un lien YouTube ou Vimeo non répertorié n'est « privé » que jusqu'à ce que quelqu'un le colle dans un groupe. Un lien protégé par mot de passe remplace la question « qui a l'URL » par « qui a le mot de passe », et vous pouvez changer le mot de passe dès que le projet se termine. Le lien lui-même est une simple page web que votre client ouvre sur son téléphone dans un taxi, donc la validation se fait aujourd'hui et non quand il retrouvera un ordinateur.

• ·Un lien par montage, ou un seul lien que vous remplacez : les deux fonctionnent.
• ·Associez-le à la lecture seule pour que le bouton de téléchargement disparaisse pour le client.
• ·Désactivez le lien d'un seul geste une fois la version finale livrée.

La page se charge avec un champ de mot de passe et rien d'autre : pas de miniature de la vidéo, pas de nom de fichier que vous n'avez pas choisi, pas de lecteur. Quand le mot de passe est bon, le serveur pose un cookie signé dans ce navigateur et seulement alors donne au lecteur une adresse éphémère pour les octets. Cette adresse expire au bout d'une minute environ et est vérifiée contre le cookie, donc impossible de la copier depuis la page pour la partager. Le mot de passe lui-même est stocké sous forme de hachage salé ; nous ne pouvons pas le relire, et personne d'autre non plus. Chacune de ces vérifications s'exécute sur le fichier, pas dans le JavaScript de la page, et c'est la différence entre un verrou et un rideau.

• ·Mauvais mot de passe : une erreur s'affiche, rien n'est servi, les essais répétés sont limités.
• ·Bon mot de passe : la vidéo se lit avec avance rapide et plein écran, sur n'importe quel navigateur mobile ou de bureau.
• ·L'aperçu social du lien affiche une carte générique, pas une image de votre vidéo.

L'habitude qui donne de la valeur à un mot de passe, c'est de l'envoyer séparément. Mettez le lien dans l'e-mail ou le fil du projet, là où il est pratique et retrouvable. Envoyez le mot de passe par SMS, par téléphone ou dans une autre application. Si l'e-mail est transféré, le transfert ne sert à rien sans le second canal. Choisissez un mot de passe que la personne peut taper sur un clavier de téléphone : une courte phrase vaut mieux qu'une suite de symboles, et il faut au moins quatre caractères. Pour une vidéo de famille, le nom de la rue des grands-parents fonctionne mieux que toute suggestion d'un gestionnaire de mots de passe, parce que l'objectif est que les bonnes personnes entrent, pas qu'un ordinateur échoue.

Le mot de passe répond à « qui ». Les autres réglages répondent à « combien de temps » et « combien de fois ». Un avocat qui envoie un extrait de déposition peut ajouter une date pour que le lien meure après l'audience. Un formateur peut fixer une limite de vues pour qu'une leçon payante s'ouvre cinq fois puis s'arrête. Un photographe peut couper les téléchargements pour que le film soit regardé, pas enregistré et republié sur un fil public. Chaque réglage est un interrupteur distinct dans les paramètres du lien et tous s'exécutent côté serveur, donc un visiteur qui passe le mot de passe tombe quand même sur la barrière suivante. Le compteur de vues et l'e-mail d'ouverture continuent de fonctionner derrière chacun d'eux.

• ·Date d'expiration : le lien s'arrête à la minute choisie et le visiteur voit une page « expiré » claire.
• ·Limite de vues : une, cinq ou n'importe quel nombre d'ouvertures, puis ça s'arrête.
• ·Lecture seule : le bouton de téléchargement disparaît. Gratuit sur toutes les offres.

Non répertorié signifie caché de la recherche, pas verrouillé. Quiconque a l'adresse peut regarder et transférer, et la plateforme peut encore le suggérer à des gens qui ont vu une vidéo proche. Un partage Drive est lié à un compte, ce qui est l'autre défaut : le conjoint de votre client, votre tante sans identifiant Google, le prestataire avec une adresse professionnelle, tous tombent sur « demander l'accès » et vous passez l'après-midi à approuver. Un lien protégé par mot de passe est le juste milieu que ces deux options manquent : verrouillé, mais pas lié à un compte. Un mot de passe, envoyé une fois, et toutes les personnes que vous avez choisies regardent sur l'appareil qu'elles ont en main.

Chaque lien compte les ouvertures gratuitement, donc « as-tu eu le temps de regarder le montage ? » devient un coup d'œil au tableau de bord. Pro ajoute la répartition par appareil et par pays, et un e-mail dès que le lien est ouvert, celui que vous voulez pour une validation client : vous voyez l'ouverture à 9h40, vous attendez les retours avant midi. Le compteur mesure les ouvertures de la page après le mot de passe, pas les secondes regardées, et un rechargement dans la même session de navigateur n'ajoute pas une seconde ouverture. S'il vous faut savoir qui, nommément, la demande d'e-mail est le réglage prévu pour cela ; un mot de passe est partagé par toutes les personnes à qui vous l'avez donné et ne peut pas les distinguer.