Güvenlik
Eğitim videoları nasıl korunur? DRM, filigran ve izleme sınırı
Eğitim videoları nasıl korunur? DRM’in ne yaptığını, filigranın neden caydırdığını ve cihaz sınırının hesap paylaşımını nasıl önlediğini öğren.
· 4 dk okuma
Bir eğitim videosunu hazırlamak haftalar sürer; indirilip paylaşılması ise birkaç dakika. Korsan kopya çoğu zaman sessizce yayılır ve fark edildiğinde abonelik geliri çoktan etkilenmiş olur. Bu yazıda eğitim videolarını korumak için kullanılan yöntemleri, her birinin neyi engelleyip neyi engelleyemediğini dürüstçe anlatıyoruz.
Önce gerçekçi bir hedef koy
Şunu baştan söylemek gerekir: hiçbir yöntem videonu yüzde yüz koruyamaz. Ekranda görünen her şey, en kötü ihtimalle bir kamerayla ekrandan çekilebilir. Bu yüzden amaç kopyalamayı imkânsız kılmak değil; kopyalamayı zorlaştırmak, zahmetli hâle getirmek ve kopyanın kime ait olduğunu görünür kılmaktır.
Korumayı planlarken iki tarafı birlikte düşün: korsanı zorlarken parasını ödemiş üyeyi zorlamamak. Üyenin her girişte bir engelle karşılaştığı bir sistem, korsandan daha fazla abone kaybettirebilir.
İyi bir koruma tek bir teknolojiye değil, birbirini tamamlayan katmanlara dayanır. Biri yetersiz kaldığında diğeri devreye girer. Aşağıdaki yöntemleri bu gözle oku: her biri tek başına eksik, birlikte anlamlı.
DRM nedir, ne işe yarar?
DRM (dijital hak yönetimi), videonun şifreli saklanması ve yalnızca izin verilen oynatıcıda, izin verilen kişiye çözülmesi demektir. Tarayıcılarda bunun için Widevine ve FairPlay gibi standartlar kullanılır. Şifreli bir videonun dosyasını ele geçiren biri, anahtarı olmadan onu oynatamaz.
egitro’da videolar VdoCipher altyapısında şifreli durur. Üye bir dersi açtığında sunucuda yalnızca o oynatma için tek kullanımlık bir izin üretilir ve bu izin yalnızca oturum açmış, erişim hakkı olan üyeye verilir. Video adresi sayfaya hiç düşmez; yani kopyalanıp başkasına gönderilecek bir bağlantı yoktur. Tarayıcıların indirme eklentileri ve ağ kayıtları bu yüzden işe yaramaz.
DRM birçok tarayıcı ve cihazda ekran kaydını da siyah ekrana çevirir. Ama her cihazda değil; bazı ortamlarda ekran kaydı alınabilir. İşte bu noktada ikinci katman devreye girer.
Filigran neden caydırır?
Kişiye özel gezen filigran, izleyenin adını ve kimlik bilgisini videonun üzerinde sürekli yer değiştiren bir yazı olarak gösterir. Biri ekran kaydı alıp paylaşırsa, kaydın kime ait olduğu herkesin göreceği şekilde videonun içindedir.
Filigranın gücü teknik olmaktan çok psikolojiktir. Çoğu kişi, kendi adının yazdığı bir kaydı internete koymak istemez. Bu, paylaşma isteğini baştan azaltır. Paylaşım yine de olursa kaynağı bulmak kolaylaşır. Filigranın sabit değil gezen olması da önemli: köşeye sabitlenmiş bir yazı kırpılarak ya da üstü örtülerek kolayca yok edilebilir.
Bir filigranın işe yaraması için her sahnede okunabilir olması gerekir. Tek renkli bir yazı, açık zeminli bir slaytta ya da koyu bir sahnede kaybolabilir. egitro’da filigran bu yüzden iki katmanlıdır: biri açık, biri koyu zeminde okunur, böylece en az biri her sahnede görünür. Filigranda hangi kimlik bilgisinin yer alacağına karar verirken kişisel verilerin korunması açısından avukatının görüşünü almanı öneririz.
Hesap paylaşımı: cihaz ve eşzamanlı izleme sınırı
Korsanlığın en yaygın biçimlerinden biri indirme değil, hesap paylaşımıdır. Bir kişi abone olur, şifresini arkadaşlarıyla ya da bütün bir sınıfla paylaşır. DRM bunu engellemez, çünkü herkes meşru bir hesapla giriş yapmaktadır. Bunun cevabı iki sınırdır:
Cihaz sınırı: Bir hesabın kaç farklı cihazdan girebileceğini paket bazında belirlersin. Sınır dolunca yeni cihaz eklenmez. Üye eski cihazını kendi panelinden çıkarabilir, böylece telefonunu değiştiren dürüst üye mağdur olmaz.
Eşzamanlı izleme sınırı: Aynı hesapla aynı anda kaç video açılabileceğini belirlersin. Sınır aşılınca en eski oturum kapanır. Tek bir hesabın aynı anda bir sınıf tarafından kullanılması böylece anlamsızlaşır.
Bu sınırları belirlerken dengeyi gözet. Çok sıkı bir sınır, hem telefonda hem bilgisayarda izleyen meşru üyeyi rahatsız eder ve destek talebine dönüşür. Paketlere göre farklı sınır koymak, örneğin daha kapsamlı pakete daha fazla cihaz tanımak, hem adil hem de üyenin kolayca anlayacağı bir yoldur.
Videonun çevresindeki açıkları da kapat
Video korunsa bile çevresindeki parçalar açık kalırsa koruma delinir. Şunları da kontrol et:
Ders materyalleri: PDF ve sunum dosyaları herkese açık bir adreste durmamalı. egitro’da dosyalar gizli depolamada tutulur ve her indirmede oturum ile erişim hakkı kontrol edilir.
Giriş güvenliği: Şifre denemelerine oran sınırı ve şifre değiştiğinde açık oturumların kapatılması, ele geçirilen bir hesabın uzun süre kullanılmasını önler.
Kurallar: Hesabın paylaşılamayacağını üyelik koşullarında açıkça yaz. Kuralın yazılı olması, bir ihlal durumunda neye dayanacağını netleştirir; metnin içeriği için avukatına danış.
Oynatıcı hataları: DRM bazı cihaz ve tarayıcılarda sorun çıkarabilir. egitro’da oynatıcı hata verirse üyeye ne yapacağı Türkçe anlatılır ve hata yönetim kayıtlarına düşer; korumanın meşru üyeyi engellediği durumları böylece erkenden görürsün.
Korumayı gizleme, açıkla. Eğitim sayfasında videoların kişiye özel filigranla korunduğunu ve hesabın paylaşılamayacağını belirtmek, kuralı baştan bilen üyenin onu çiğneme ihtimalini azaltır. Caydırıcılık, görünür olduğunda işe yarar.
Özet
Eğitim videolarını korumanın tek bir sihirli yolu yok. DRM indirmeyi ve birçok ortamda ekran kaydını engeller, filigran engellenemeyen kaydı izlenebilir yapar, cihaz ve eşzamanlı izleme sınırı da hesap paylaşımını anlamsızlaştırır. Bu katmanların birlikte nasıl çalıştığını görmek istersen video koruma ile güvenlik ve altyapı modül sayfalarına göz atabilirsin.