Rotation et sécurité

Ta clé de diffusion est un mot de passe. Qui l’a peut diffuser à ta place, et ce qu’il diffuse sortira sur ta chaîne comme si c’était toi. Traite-la comme tu traites ta clé Twitch.

Quand la faire tourner

Fais-la tourner sans réfléchir si :

• La clé ou l’URL de publication est passée à l’écran, même une seconde.
• Tu as partagé l’URL de lecture d’une clé RTMP (en RTMP, lecture et publication sont la même URL).
• Tu l’as donnée à un monteur, un modérateur ou un pote et vous ne travaillez plus ensemble.
• Elle est apparue dans un chat, un mail, une capture ou un document partagé.
• Tu vois du signal entrer alors que tu ne diffuses pas.

Pas besoin de la faire tourner « par hygiène » chaque semaine : tu n’y gagnes rien et tu risques de partir avec un encodeur mal configuré.

Ce qui se passe quand tu la fais tourner

1. Va dans Clés de stream et appuie sur Tourner sur la ligne.
2. Confirme. Le tableau de bord te prévient : Cette action génèrera une nouvelle clé et l’ancienne ne sera plus valide.
3. Tu verras Clé rotée et la ligne affiche déjà la nouvelle valeur.

À partir de là :

• L’ancienne clé ne vaut plus rien, et c’est immédiat. Pas de période de grâce ni de cohabitation entre l’ancienne et la nouvelle.
• Ton URL de publication est différente. Copie-la avec Envoi et colle-la dans l’encodeur, sinon tu ne rediffuseras pas (L’URL de publication).
• Ton URL de lecture aussi est différente. Mets-la à jour partout où tu l’as mise : ton propre OBS, ton modérateur, un lecteur (L’URL de lecture).

Faire tourner la clé coupe le direct

Si tu la fais tourner pendant que tu diffuses, le signal qui entre avec l’ancienne clé reste dehors. Fais-la tourner avant de commencer, pas au milieu.

Si elle a fuité

1. Fais tourner la clé. C’est la première chose à faire et ça coupe l’accès dans l’instant.
2. Mets tes appareils à jour. Encodeur, téléphone de secours, l’OBS qui lit le signal.
3. Revois tes liens de widget. Un lien de widget donne le contrôle total d’un OBS — scènes, lancer et arrêter le direct, audio — sans se connecter. Si tu en as partagé, va dans Compte → Sécurité et appuie sur Révoquer les liens : ils cessent de fonctionner immédiatement sur tous tes serveurs (Le widget pour ton modérateur).
4. Vérifie ta plateforme. Si ce qui a fuité, c’est la clé de stream de Twitch, Kick ou YouTube, celle-là se change dans leur tableau de bord, pas ici.

Qu’elle ne passe pas à l’écran

Dans le tableau de bord, la valeur de la clé est floutée jusqu’à ce que tu appuies sur Afficher la clé. Cette protection est là contre la caméra et contre celui qui regarde par-dessus ton épaule, alors sers-t’en :

• Ne laisse pas l’écran Clés de stream partagé en direct, ni avec la clé révélée ni avec l’URL de publication copiée et visible dans un champ de texte.
• Attention quand tu configures l’encodeur devant la caméra : l’URL de publication porte la clé à l’intérieur.
• Repasse tes VOD et tes clips avant de les publier. Un VOD reste là pour toujours et la clé qui y apparaît vaut encore tant que tu ne l’as pas fait tourner.
• Si tu diffuses ton bureau, ne laisse pas le tableau de bord ouvert dans une fenêtre en fond.

Voir aussi

• Qu’est-ce qu’une clé de diffusion — ce que tu protèges exactement.
• Plafonds et statuts — ce que tu vois quand une clé ne vaut plus rien.