Хорошо бы если так - была бы хоть какая-то определенность. По тексту UG употребляется один термин - user defined password - и для JTAG, и для BSL, что позволяет предполагать. По-хорошему мне нужно залочить BSL и JTAG из приложения и иметь возможность их "оживить" оттуда же. Если у них нет отдельных признаков в спрятанной памяти, то всё должно получиться без этих паролей.