Un hébergement vidéo protégé par mot de passe que vos clients ouvrent en quelques secondes

L’hébergement vidéo protégé par mot de passe est un service d’hébergement où les vidéos ne s’ouvrent qu’après la saisie d’un mot de passe que vous définissez et pouvez changer à tout moment.

C’est le verrou le plus intuitif d’Internet. Inutile de l’expliquer à votre grand-mère, à votre client ou à votre réalisateur. Et c’est aussi sa faiblesse : un mot de passe est un secret que les gens partagent. Exprès, gentiment, « pour que tu puisses regarder aussi ».

Imaginez Lauren : elle dirige une école de danse à Phoenix qui compte 140 familles d’élèves. Son spectacle de printemps a été filmé avec deux caméras et dure une heure et demie. Impossible de le publier sur YouTube : le spectacle se danse sur des chansons populaires, exactement ce que détecte la vérification automatique des droits d’auteur de YouTube, et les parents ne veulent pas que les vidéos de leurs enfants soient publiques. Un mot de passe est la solution idéale : une page, un mot de passe dans la lettre d’information aux parents, valable 30 jours.

Une semaine plus tard, le mot de passe est déjà entre les mains des grands-mères, des tantes et d’un entraîneur de la ville voisine. C’est normal — c’est fait pour ça. Et quand quelqu’un publie le lien et le mot de passe dans un groupe public du quartier, Lauren change le mot de passe en une ligne et envoie le nouveau aux parents. L’ancien cesse aussitôt de fonctionner.

Un mot de passe arrête les inconnus. Il ne peut rien contre les amis généreux.

Un lien non répertorié et un mot de passe semblent souvent être la même chose : « De toute façon, personne ne peut trouver la vidéo. » Ce n’est pas le cas.

YouTube le dit explicitement à propos des vidéos non répertoriées : elles « can be seen and shared by anyone with the link ». YouTube n’a pas du tout de mot de passe — il n’y a que les options non répertoriée et privée, et la vidéo privée exige que chaque spectateur ait un compte Google et une invitation personnelle. Pour en savoir plus sur le fonctionnement de la confidentialité sur YouTube et ses limites, voir l’article comment partager une vidéo YouTube privée (en anglais).

Vimeo a des mots de passe, mais seulement sur les forfaits payants : selon l’aide de Vimeo, impossible de définir un mot de passe sur Free et Basic. Et le bouton Share de vimeo.com met le mot de passe dans le même email que le lien — deux clés dans la même enveloppe.

L’hébergement vidéo protégé par mot de passe de VodSpot fonctionne sur tous les forfaits, y compris l’essai. Vous envoyez le lien et le mot de passe séparément, et vous changez le mot de passe sans changer le lien.

Non répertorié veut dire « on n’en fait pas la publicité ». Un mot de passe veut dire « on ne vous laisse pas entrer ».

Un dossier protégé par mot de passe dans Dropbox ou Google Drive semble pratique : tout au même endroit, un seul mot de passe. En pratique, c’est un mot de passe qu’on ne change jamais.

Les chercheurs britanniques Philip Inglesant et Angela Sasse, de l’University College London, ont demandé à 32 salariés de deux organisations de tenir un journal de leurs mots de passe. Les mots de passe partagés des fichiers se sont révélés « extrêmement faibles, et inchangés depuis des années », parce qu’un nouveau mot de passe aurait dû être envoyé à tous ceux qui avaient accès. Et le mot de passe était généralement envoyé au destinataire par email (CHI 2010).

Une étude récente montre la même chose à la maison. Michelle Mazurek et ses collègues de l’Université du Maryland ont interrogé 300 Américains, dans un échantillon représentatif du recensement américain. Cinquante-huit pour cent des mots de passe partagés avaient été transmis oralement — un tel mot de passe ne se retrouve pas dans votre boîte de réception et ne se « rappelle » pas. Et dans 66 % des cas où un compte personnel était partagé, le mot de passe restait le même (SOUPS 2024).

Il y a aussi une limite de forfait : chez Dropbox, les mots de passe sur les liens commencent avec Professional et Essentials — Basic et Plus n’en ont pas. Et il manque à un dossier l’essentiel : il montre des fichiers, pas un film. Votre film 4K, que Drive lit dans le navigateur en 1080p, est posé à côté d’un fichier nommé « IMG_4471.MOV ».

L’hébergement vidéo protégé par mot de passe règle les deux problèmes. Le mot de passe vit sur la page, pas sur le dossier : le changer prend une ligne, et la seule chose que vous renvoyez, c’est le nouveau mot de passe, aux personnes qui doivent l’avoir. Et chaque destinataire peut avoir sa propre page avec son propre mot de passe.

Un mot de passe qu’on ne peut pas changer n’est pas un verrou. C’est une tradition.

Un bon mot de passe vidéo est long, facile à dire et unique.

Long. Un mot de passe tapé à la main peut être deviné par force brute. VodSpot n’autorise pas plus de 10 tentatives par minute — soit 14 400 par jour. Un code PIN comme « 1234 » (seulement 10 000 combinaisons) peut être cassé en moins de 17 heures depuis une seule connexion. Une phrase de trois ou quatre mots — jamais. Limiter les tentatives ne remplace pas un mot de passe long.

Facile à dire. Les gens partagent leurs mots de passe à voix haute — 58 % dans la même étude SOUPS 2024. Le mot de passe « X7#qL!2 » au téléphone deviendra « x sept dièse… » et une erreur. « tulipe-orange-mardi », vous le dicterez juste du premier coup.

Unique. En moyenne, une personne utilise 6,5 mots de passe différents pour 25 comptes, chacun servant sur 3,9 sites, selon Dinei Florêncio et Cormac Herley de Microsoft Research, d’après les données d’un demi-million d’utilisateurs (WWW 2007). Ne donnez pas à un client un mot de passe qu’il utilise déjà, et n’utilisez pas le même mot de passe pour toutes vos livraisons.

Comment envoyer un mot de passe à un client sans qu’il fuie avec le lien ? Lisez notre guide des mots de passe vidéo (en anglais).

Un bon mot de passe est facile à dire et difficile à deviner.

Les mots de passe se partagent, c’est un fait. Deux tiers des personnes mariées ou en couple ont partagé un mot de passe de compte avec leur partenaire, selon une enquête du Pew Research Center auprès de 2 252 adultes américains. Un bon hébergement vidéo protégé par mot de passe ne se juge donc pas au fait d’avoir un mot de passe, mais à ce qui l’accompagne.

• Peut-on changer le mot de passe sans changer le lien ? L’ancien doit cesser de fonctionner immédiatement.
• Peut-on fixer une date d’expiration ? Pour que l’accès se ferme tout seul après le spectacle ou la première.
• Y a-t-il une page distincte pour chaque destinataire ? Avec un mot de passe distinct pour chacun.
• Y a-t-il une connexion par email pour quand un mot de passe ne suffit pas ? Pour les screeners nominatifs et les documents du conseil d’administration.
• Les tentatives de mot de passe sont-elles limitées ? Et les mots de passe ne sont-ils jamais stockés en clair ?
• L’écran du mot de passe cache-t-il ce qu’il y a derrière ? Avant la saisie du mot de passe, VodSpot n’affiche que le logo et le nom de l’expéditeur, et les aperçus dans les messageries indiquent « Private delivery from », sans image de couverture.
• Les spectateurs peuvent-ils regarder sans compte ? Sinon, le mot de passe ne sera jamais saisi.

L’hébergement vidéo protégé par mot de passe de VodSpot répond « oui » à chaque question : mots de passe, dates d’expiration et révocation sur tous les forfaits ; connexion par email à partir de Pro. Voir les tarifs.

Le mot de passe est la première porte. Un bon hébergeur vous en donne quelques autres.