Liens protégés par mot de passe

Tout lien peut avoir un mot de passe, sur toutes les offres. Les visiteurs voient une page qui le demande ; seul le bon mot de passe les envoie vers la destination.

Définir un mot de passe

1. Ouvrez le lien dans l'éditeur.
2. Sous Mot de passe, saisissez un mot de passe de 4 à 200 caractères et enregistrez.
3. Communiquez le mot de passe aux personnes qui doivent accéder au lien, séparément du lien.

Nous ne stockons qu'un hachage à sens unique du mot de passe : personne — pas même nous — ne peut le relire. Pour le modifier, saisissez-en un nouveau. Pour le supprimer, choisissez Supprimer le mot de passe. Via l'API, envoyez password, ou password: null pour le supprimer.

Comment fonctionne le déverrouillage

• Le clic est enregistré une seule fois, après le bon mot de passe, jamais pour la page de mot de passe elle-même.
• Un mot de passe correct déverrouille ce lien dans ce navigateur pendant une heure. Modifier le mot de passe bloque à nouveau tout le monde.
• Les tentatives sont limitées par visiteur et par lien, pour que les mots de passe ne puissent pas être devinés par force brute.
• Le formulaire est protégé contre la falsification de requêtes intersites (CSRF) et fonctionne aussi sur vos domaines personnalisés.
• Les bots et les aperçus de liens ne voient jamais la destination : ils ne reçoivent que la page de mot de passe.