# Sécurité FilyX Stream Deck

- Une clé `fxsd_…` est créée par l’utilisateur dans FilyX et stockée côté serveur sous empreinte SHA-256 uniquement.
- La clé peut être révoquée immédiatement depuis le panel ; aucun jeton Kick, Discord ou PayPal n’est réutilisé.
- Le plugin n’envoie jamais le mot de passe OBS à FilyX. Celui-ci est un réglage local Stream Deck.
- Les actions distantes sont limitées par clé, par minute et contrôlées côté FilyX selon le rôle de chaîne et le plan.
- Les actions sensibles OBS Direct et Enregistrement imposent une seconde pression dans les cinq secondes.
- Le panel ne montre jamais une clé existante : la valeur brute ne sort qu’à sa création.