Как снизить риски для театральной интеллектуальной собственности: работа SurtitleLive с пьесами и переводами
В SurtitleLive мы понимаем: пьесы и переводы — не просто текстовые файлы, а материалы постановки, связанные с авторскими правами, лицензиями и коммерческой тайной. Одна из наших главных задач — ограничить доступ кругом уполномоченных зрителей и сотрудников и тем самым снизить риск случайного копирования.
Ниже простыми словами описаны средства, с помощью которых SurtitleLive во время показа ограничивает копирование и неконтролируемый доступ.
Коротко о безопасности
- Доставка по запросу: Официальное приложение для зрителя не загружает заранее всю пьесу единым незашифрованным текстом.
- Зашифрованные сегменты показа: Субтитры передаются зашифрованными сегментами и расшифровываются для отображения в памяти браузера.
- Ограниченный доступ: Временные bearer-токены, заданные сроки действия и отзыв на стороне сервера помогают ограничить время, в течение которого зритель может пользоваться доступом.
- Честные ограничения: Эти меры снижают риск случайного копирования, но не гарантируют абсолютной защиты.
1. Принцип «передавать по мере необходимости, а не скачивать целиком»
Раньше многие системы субтитров сразу после подключения зрителя отправляли на его телефон весь файл пьесы. Это было удобно, но рискованно: технически подготовленный пользователь мог найти файл и сохранить полный текст спектакля.
Мы изменили этот подход.
SurtitleLive v2 работает по принципу получения по запросу. Официальное приложение загружает зашифрованные сегменты субтитров вблизи текущей реплики, а не помещает полный незашифрованный текст пьесы в интерфейс заранее.
- Без предварительной загрузки всей пьесы: При входе полный текст не появляется в браузере единым читаемым пакетом данных.
- Сегменты по запросу: Сегменты запрашиваются по ходу спектакля и расшифровываются для отображения в памяти браузера.
- Многоуровневый доступ: Для доступа по-прежнему требуются временный bearer-токен, зашифрованные сегменты и действующие средства отзыва. Специальный клиент с действительным токеном может запросить и другие разрешённые сегменты. Поэтому такая архитектура снижает риск случайного копирования, но не делает копирование невозможным.
2. Зашифрованные сегменты показа
Даже небольшие фрагменты текста передаются на телефон зрителя не в открытом виде.
- Шифрование при передаче: Соединения используют HTTPS/TLS, что помогает защитить трафик от пассивного перехвата в общедоступных сетях Wi-Fi.
- Шифрование на уровне приложения: Субтитры разбиваются на зашифрованные сегменты. Для их шифрования используется AES-256-GCM; прежде чем приложение сможет расшифровать текст для отображения, выполняется обмен ключами.
- Посегментная доставка: Официальное приложение запрашивает зашифрованные сегменты и расшифровывает только небольшой фрагмент, необходимый для показа. SurtitleLive не отправляет зрителю всю пьесу единым незашифрованным пакетом. При этом поведение браузеров и устройств различается, а веб-система не может исключить снимки экрана или использование специальных клиентов. Речь идёт о снижении риска, а не об абсолютной защите от копирования.
3. Доступ с ограниченным сроком действия
Ссылками могут делиться. Например, фотография QR-кода в социальной сети теоретически позволяет человеку вне предполагаемой аудитории попытаться подключиться к показу. Чтобы снизить этот риск, применяются следующие меры:
- Временные токены: Доступ зрителя зависит от временных учётных данных с заданным сроком действия. Ссылка для зрителя не должна становиться постоянной общедоступной копией спектакля.
- Отзыв на стороне сервера: При возникновении угрозы доступ можно отозвать на стороне сервера для новых запросов или запросов на продление.
От чего мы можем и не можем защитить
Безопасность всегда требует равновесия между защитой и удобством. Мы хотим честно обозначить эту границу.
Какие риски мы снижаем
- Случайное копирование: Официальное приложение не загружает заранее полный открытый текст пьесы, поэтому простое копирование через браузер становится сложнее.
- Случайная пересылка файла: В интерфейсе нет единого незашифрованного файла пьесы, который можно просто отправить другому человеку.
- Неконтролируемый доступ после спектакля: Временные bearer-токены, сроки действия и отзыв на стороне сервера помогают ограничить период доступности показа.
Что мы не можем предотвратить
- Запись экрана и камеры: Всё, что видит человек, может снять камера. Мы не можем запретить снимок экрана или запись другим телефоном. Как и любая система цифровой доставки, SurtitleLive работает в пределах известных ограничений экранного отображения.
- OCR (оптическое распознавание текста): Настойчивый злоумышленник может записать экран, а затем распознать текст программными средствами.
- Специальные клиенты с действующим доступом: Клиент с действительными учётными данными может запросить разрешённые сегменты. Такие учётные данные следует считать ключом доступа и обращаться с ними соответственно.
Практическое замечание о безопасности
Ни одна система цифровой доставки не способна гарантировать абсолютную защиту от всех способов копирования. SurtitleLive снижает риск случайного копирования и неконтролируемого доступа, сохраняя при этом удобство для законных зрителей и постановочной команды.
Главное
SurtitleLive — не DRM и не замена лицензионным условиям, договорам или понятным правилам для зрителей. Это способ доставки текста во время показа, который усложняет случайное копирование, не раскрывает заранее всю пьесу единым незашифрованным пакетом и даёт постановочной команде практические средства управления зрительским доступом.
В постановках с особо чувствительными материалами технические меры следует сочетать с чёткими условиями для зрителей и продуманной организацией работы. Зрители видят произведение через официальный интерфейс только тогда, когда постановочная команда открывает к нему доступ.