El segundo caso puede afectar a usuarios registrados así que en ese caso la protección debe ser total.