Как лучше защищать видео от скачивание?

Question

[Дилик Пулатов]

Здравствуйте!
Задача такая...есть сайт с подпиской в премиум клуб. и там платные видео курсы
Как мне максимально защищать роликов от скачивания?
(конечно полностью защищать роликов не можно, но нужен максимально)
Есть не сколько вариантов
Например:
Видео ролики в папке /uploads/video/...
а плаер воспроизводится на странице site.com/cabinet/lesson
а в папке /uploads/video/... можно прописать .htaccess с правилами доступен только от урл site.com/cabinet/lesson ? на счете прямая ссылка к видео не работает?

или есть других вариантов? например плаер с такой возможности....хотя платный

Comments

[Ярослав Иванов]

Никак.

[Ярослав Иванов]

Через canvas его отдавать.

[Ярослав Иванов]

Или резать на кадры и отдавать много джипегов

[Ярослав Иванов]

Давайте. Кто смешнее придумает способ.

[riot26]

Ярослав Иванов, выводить ascii art символами █ нужным цветом, размером 1 пиксель

[ThunderCat]

один из более-менее действенных способов - разбивать на чанки и отдавать по шифрованному ключу, котрый хитрым механизмом определяет какой чанк следующий. Но все это ломается об запись экрана.

[Ярослав Иванов]

riot26, помню эти времена. Котороткие ролики на кнопочный чб телефонах)))

[Ярослав Иванов]

riot26, ещё есть фильм звёздные войны в консольном режиме)

[riot26]

Ярослав Иванов, aaxine для linux

Answer 1

[Максим Тимофеев]

Вы боритесь с ветряными мельницами. Что бы Вы не придумали, можно записать с экрана. Не занимайтесь ерундой. Ютуб не смог, а Вы вдруг придумаете?
Все что Вы можете это немного и то, очень не много, усложнить жизнь.
Как вариант юзать специализированные сервисы типа бумстрим или ютуб или аналоги. Но и это не панацея, но защита намного большая, чем Вы сами сделаете.

Comments

[Ярослав Иванов]

Особенно смешат люди, которые через js запрещают копирование контента сайта))) защита надежная как швейцарские часы ©

[Дилик Пулатов]

я же говорю полностью не можно...пускай записывает с экрана....если есть терпения.....мне просто нужно чтобы по ссылке не скачали...
Просто клиент такое просят. Он понимает что полностью не можно

[Максим Тимофеев]

Ярослав Иванов, да это защита от бабушек и борьба с посетителям, а не защита. Любой более менее слышавший о html может нажать f12

[Максим Тимофеев]

Дилик Пулатов,

если есть терпения

а зачем терпение для этого?

мне просто нужно чтобы по ссылке не скачали

генерируйте временные ссылки

[Дилик Пулатов]

Максим Тимофеев,

а зачем терпение для этого?

если есть терпения для снимка видео...пускай снимают

[Дилик Пулатов]

Максим Тимофеев,

генерируйте временные ссылки

попробую

[Максим Тимофеев]

Дилик Пулатов,

если есть терпения для снимка видео...пускай снимают

Вот я и спрашиваю, зачем для этого терпение? Кнопку нажал и ушел. Пришел файл готов. Так же как при скачивании, только время скачивания равно времени видео. Что иногда даже быстрее, чем по ссылке.

[Дилик Пулатов]

Максим Тимофеев, ну хорошо
Если вы знайте...скажите пожалуйста, можно ли открыт доступ к папку только определенным адресам? или по header? с помощью htaccess

[Ярослав Иванов]

Дилик Пулатов, объясните заказчику что это бесполезно.

[Дилик Пулатов]

кстати...с аудио файлами точно также? то есть их тоже не можно защищать?

[Максим Тимофеев]

Дилик Пулатов,

не можно

не используйте это, очень режет глаз. Правильно было бы сказать:
"то есть их тоже нельзя защищать?"

и

защищать роликов от скачивания

Это защищать маленьких мальчиков по имени Роланд, правило сказать: "защищать ролики от скачивания"

Я без претензий, я знаю, что это не Ваш родной язык. Все норм.

Да, ситуация с аудио файлами аналогичная.

[Дилик Пулатов]

хорошо...попробую поговорить с клиентом. может он согласится пользоваться услугам Ютуба или Вимео

[sudo rm -rf /]

Максим Тимофеев, f12
А если видео приходит по-частям в непойми каком формате? Да еще и с нескольких серверов для распределения нагрузки.
А собирается этот шайтан в непойми какой js функции, которую еще надо найти?

Если вы мотивированны, то получите в любом случае. Но порой придется потеть.

[Максим Тимофеев]

sudo rm -rf /,

Если вы мотивированны, то получите в любом случае. Но порой придется потеть.

Еще раз. Усложнить жизнь можно. Я же это написал в ответе. F12 вообще не про видео было, а про запрет правого клика как способ запрета копирования контента.
Есть еще куча вариантов как усложнить и что? Это все равно не гарантия. Это трата времени и ресурсов ради сомнительной цели. Если Вы видеохостинг - тут понятно. Но в рамках других проектов - это странно. Разумнее юзать видеохостинг, который занимается этой проблемой за тебя. Так сказать аутсорс.

[edward_freedom]

Дилик Пулатов, ты можешь писать нормально? Без многоточий каждое слово, ты слышал об таких вещах, как запятые? Их легче ставить, надо всего один раз нажать, вместо трех

[sudo rm -rf /]

Максим Тимофеев, перефразирую.
Имеет ли смысл ковырять код в описанной ситуации или проще с экрана записать?

[Дилик Пулатов]

Итак я кое что придумал....может не очень хорошая идея но пока работает нормально...придется тестировать
Итак я работаю в Yii2, и я вот так сделал
скрипт плаера

<script class="splayer"> var params = {"playlist":[{"video":[{"url":"/cabinet/video/get-video?id=<?=$id?>"}],"duration":0,"posterUrl":"//s3.spruto.org/images/Sps_02_spruto_player_screen_1024.jpg"}],"uiLanguage":"ru","width":1024,"height":576,"design":{"skinName":"basic","color":{"scheme":"dark","buttonBg":"#333333","buttonNormal":"#cdff82","buttonHover":"#97a841"},"logo":{"imageUrl":"","clickUrl":"","position":"tr"},"hide":["shareCodeButton"]},"behavior":{"autoHideControlBar":true}}; player.embed(params); </script>

экшен которые вернет видео по айди

public function actionGetVideo(){
  if (isset($this->get["id"]) && !empty(Yii::$app->request->referrer)) {
    if (Url::base(true).'/video' == Yii::$app->request->referrer) {
      $filename = Video::getVideoById($this->get["id"]);
      if ($filename !== false) {
        $storagePath = Yii::getAlias('@backend/web/uploads/video');
        if (!is_file("$storagePath/$filename")) {
          throw new \yii\web\NotFoundHttpException('The file does not exists.');
        }
        return Yii::$app->response->sendFile("$storagePath/$filename", $filename);
      }
    }
  }
  throw new \yii\web\NotFoundHttpException('The file does not exists.');
}

на счете экшен вернет видео если запрос от кабинета...а прямая ссылка не работает
и главное в консоль не вернет видео..а просто

Request URL: kurs.loc/cabinet/video/get-video?id=4
Request Method: GET
Status Code: 206 Partial Content

я не знаю насколько это хорошая идея и надежно или нет но пока работает
если есть время...оценивайте идея...и скажите минусы...если оно есть

[Максим Тимофеев]

Дилик Пулатов, referrer можно подменить. Так что это наверное бесполезно и избыточно. Лучше на странице где формируется ссылка на видео, формировать временную ссылку типа:
$link = md5($id . $some_secret . $day);
или что-то типа того. Соответственно в экшен c ссылкой передавать id и этот хеш. Тогда можно в экшене собрать по id хеш, сравнить с выбранным и дать доступ или кинуть 404.
Схем много, можно хранить ссылку в базе и т.д. Главное, что ссылка формируется с секретом в виде хеша.

[Дилик Пулатов]

Максим Тимофеев,

referrer можно подменить

но кто знает что я реализовал так? но ваши идея тоже отлично...её добавлю в начале свою экшен. спасибо

Answer 2

[Mysterion]

Накладывайте на видео вотермарк и пусть хоть укачаются.