Kurs videolarını korumanın işe yarayan yolları
Sağ tık engellemek koruma değildir. Bağlantı paylaşımı, indirme ve ekran kaydı için ayrı ayrı ne yapılabilir, DRM ne zaman anlamlı olur?
Video içerik satan her kurumun eninde sonunda karşılaştığı bir an var: bir öğrenci, satın aldığı dersleri arkadaşlarıyla paylaşıyor. Buna verilen ilk tepki genelde "sağ tıkı kapatalım" olur. Sağ tık kapatmak koruma değildir; tarayıcının geliştirici araçlarını açan biri videoyu üç saniyede bulur. Gerçek koruma, tehdidi üçe ayırıp her birine ayrı cevap vermekle başlar.
Üç ayrı tehdit
| Tehdit | Ne oluyor | Durdurulabilir mi |
|---|---|---|
| Bağlantı paylaşımı | Video adresi kopyalanıp gruplara atılıyor; parası ödenmemiş kişiler izliyor. | evet |
| İndirme | Dosya bilgisayara indirilip dağıtılıyor ya da başka bir siteye yükleniyor. | büyük ölçüde |
| Ekran kaydı | Öğrenci ekranını kaydediyor. | hayır, caydırılabilir |
1. Bağlantı paylaşımını kesmek
Bu, kaybın büyük çoğunluğunu oluşturur ve teknik olarak tamamen çözülebilir. Videonun sabit bir adresi olmamalıdır. Bunun yerine adres her istek için üretilir ve şu üç özelliği taşır:
- İmzalıdır: içinde, sunucunun doğrulayabileceği bir imza vardır; adresin bir karakteri değişirse geçersiz olur.
- Sürelidir: örneğin bir saat sonra çalışmaz.
- Oturuma bağlıdır: adresi üreten oturum dışında bir yerden çağrıldığında reddedilir.
Bu üçü birlikte olduğunda, öğrencinin gruba attığı adres karşı tarafta açılmaz. Yalnızca "süreli" olması yetmez: bir saat, bir bağlantının yayılması için fazlasıyla uzun bir süredir.
2. İndirmeyi zorlaştırmak
Videoyu tek parça bir MP4 olarak sunuyorsanız, adrese erişebilen herkes dosyanın tamamını indirebilir. HLS gibi parçalı yayın biçimlerinde video onlarca küçük parçaya bölünür ve bir oynatma listesiyle sırayla çağrılır. İndirmek isteyen kişinin bütün parçaları toplayıp birleştirmesi gerekir — imkânsız değil ama sıradan bir kullanıcının yapacağı iş değil.
Buna ek olarak indirme yöneticilerinin işini zorlaştıran basit tedbirler vardır: parça adreslerinin de imzalı olması, oynatma listesinin oturum başına üretilmesi, aynı hesabın çok kısa sürede çok sayıda parça talebi gönderdiğinde sınırlanması.
3. Ekran kaydı: kabul edin
Ekranı kaydeden bir kullanıcıyı tarayıcı üzerinden durdurmanın güvenilir bir yolu yok. Tarayıcı tabanlı her çözüm aşılabilir. Burada hedef engellemek değil, caydırmak ve kaynağı bulabilmektir:
- Görünür filigran: video üzerinde, izleyen öğrencinin adı ya da hesap numarası. Ekran kaydı alan kişi kendi kimliğini de kaydetmiş olur. Bu tek başına paylaşımın büyük kısmını keser.
- Konum değiştiren filigran: sabit köşede duran filigran kırpılabilir; belirli aralıklarla yer değiştiren filigranı kırpmak videoyu kullanılmaz hâle getirir.
- Hesap paylaşımı tespiti: aynı hesabın kısa sürede çok farklı ağdan izlemesi ya da eş zamanlı iki oturum açması işaret verir. Otomatik kapatmak yerine listeye düşürüp insan kararına bırakmak daha sağlıklıdır; aynı evden iki cihaz da benzer görünür.
DRM ne zaman anlamlı
Widevine, FairPlay ve PlayReady gibi DRM sistemleri, videoyu tarayıcının koruma katmanında çözer ve ekran kaydını da kısmen engeller. Ancak: lisans sunucusu gerekir, aylık maliyeti vardır, her tarayıcı ve cihazda ayrı davranır, destek yükü artar. Bir dershanenin kendi öğrencilerine sattığı ders kayıtları için genelde orantısızdır. DRM'i konuşmaya değer kılan durum, tek bir içeriğin çok yüksek bedelle satıldığı ve dağıtımının doğrudan geliri bitirdiği yayıncılıktır.
İşe yaramayanlar
- Sağ tık engelleme — geliştirici araçları hâlâ açık.
- F12 ve klavye kısayollarını engelleme — kullanıcıyı rahatsız eder, korumaz.
- Videoyu iframe içine koyup "gizleme" — adres yine ağ sekmesinde görünür.
- "Bu video korumalıdır" uyarısı — yalnızca uyarı.
Bunlar zararsız görünse de bir maliyeti var: gerçek koruma varmış hissi yaratıp asıl tedbirlerin ertelenmesine yol açıyorlar.
Makul bir kurulum
Bir eğitim kurumu için orantılı paket şudur: imzalı, süreli ve oturuma bağlı adresler + HLS ile parçalı yayın + öğrenci bilgisini taşıyan filigran + hesap paylaşımı için basit bir uyarı raporu. Bu dördü, kaybın büyük bölümünü ortadan kaldırır ve ne kullanıcıyı yorar ne de bütçeyi.
Kontrol listesi
- Video adresi kopyalanıp başka bir tarayıcıda açıldığında çalışıyor mu? (Çalışıyorsa koruma yok.)
- Adresin bir ömrü var mı, dolduğunda ne oluyor?
- Video tek parça mı, parçalı mı sunuluyor?
- Filigranda izleyen kişiyi tanımlayan bir bilgi var mı?
- Aynı hesabın eş zamanlı izlemesi raporlanıyor mu?
- Bir içerik sızdığında kaynağını bulabilecek bir iziniz var mı?
uzem.app'te video adresleri imzalı, süreli ve oturuma bağlıdır; HLS ile parçalı yayın desteklenir. Video modülünün ayrıntıları.