Récemment, j'ai encore vu quelqu'un qui, dès qu'il signe un contrat, reçoit une « limite illimitée », je suis vraiment en mode réflexe de sursaut… En gros, si tu considères ton portefeuille comme une carte bancaire, ne colle pas ton mot de passe à la porte. Révoquer les permissions est aussi important pour moi que de dormir : ne pas le faire, c'est ne pas se sentir en sécurité, le faire prend seulement quelques minutes, et au réveil le lendemain, il y aura au moins une couche de risque en moins.

Surtout maintenant, avec toutes ces narrations sur la modularité et la couche DA qui font briller les développeurs, les utilisateurs ordinaires sont complètement perdus, et au final, cliquer sur le lien pour signer reste la vieille méthode : une fenêtre pop-up qui dit n'importe quoi, et on confirme sans même regarder. De toute façon, je révoque mes autorisations une fois par semaine, et pour les contrats que je ne reconnais pas, je les retire directement, comme appliquer un patch au système, de petites corrections, pas besoin d'attendre un écran bleu pour regretter.