Tiyatroda Fikrî Mülkiyet Riskini Azaltmak: SurtitleLive Oyun Metinlerini ve Çevirileri Nasıl Ele Alır?

SurtitleLive’da oyun metinlerinin ve çevirilerin yalnızca birer metin dosyası olmadığını biliyoruz. Bunlar telif hakkı, lisans ve ticari gizlilik bakımından hassas olabilen prodüksiyon malzemeleridir. Tasarım hedeflerimizden biri, erişimi yetkili seyirci ve ekiple sınırlandırırken gelişigüzel kopyalama riskini azaltmaktır.

Aşağıda SurtitleLive’ın gösterim sırasında kopyalama ve denetimsiz erişim riskini azaltmak için kullandığı kontrolleri yalın bir dille açıklıyoruz.

Kısaca Güvenlik

• İstek Üzerine Gösterim Verisi: Resmî izleyici arayüzü, oyun metninin tamamını baştan okunabilir düz metin olarak yüklemez.
• Şifreli Gösterim Segmentleri: Altyazı içeriği şifreli segmentler hâlinde iletilir ve görüntülenmek üzere tarayıcı belleğinde çözülür.
• Sınırlandırılmış Erişim: Geçici bearer token’lar, tanımlı geçerlilik süreleri ve sunucu tarafındaki erişim iptali, izleyici erişiminin kullanılabilir kaldığı süreyi sınırlamaya yardımcı olur.
• Gerçekçi Sınırlar: Bu kontroller gelişigüzel kopyalama riskini azaltır; mutlak kopya koruması vaat etmez.

1. “İndirmek Yerine Gerektikçe İletmek” Yaklaşımı

Geçmişte birçok altyazı sistemi, izleyici bağlanır bağlanmaz oyun metninin tamamını telefona gönderiyordu. Bu yöntem verimli olsa da riskliydi: teknik bilgisi olan biri dosyayı bulup gösterinin bütün metnini kaydedebilirdi.

Biz bu yaklaşımı değiştirdik.

SurtitleLive v2, istek üzerine getirme mimarisi kullanır. Resmî izleyici arayüzü, oyun metninin tamamını kullanıcı arayüzüne düz metin olarak önceden yüklemek yerine mevcut repliğin çevresindeki şifreli altyazı segmentlerini gerektiğinde alır.

• Tam Metin Önceden Yüklenmez: İzleyici giriş yaptığında oyun metninin tamamı tarayıcıya tek ve okunabilir bir veri paketi olarak sunulmaz.
• Segmentler Gerektikçe Alınır: Altyazı segmentleri gösterinin ilerleyişine göre istenir ve görüntülenmek üzere tarayıcı belleğinde çözülür.
• Katmanlı Erişim: Geçerli gösterim erişimi yine geçici bearer token’lara, şifreli segmentlere ve erişim iptali kontrollerine dayanır. Geçerli token’a sahip özel bir istemci izin verilen başka segmentleri de isteyebilir. Dolayısıyla bu tasarım kopyalamayı imkânsız kılmaz; gelişigüzel kopyalama riskini azaltır.

2. Şifreli Gösterim Segmentleri

İzleyicinin telefonuna gönderilen küçük metin parçaları da düz metin olarak iletilmez.

• Aktarım Sırasında Şifreleme: Bağlantılar HTTPS/TLS kullanır. Bu, halka açık Wi-Fi ağlarında trafiğin pasif biçimde izlenmesine karşı koruma sağlar.
• Uygulama Katmanında Segment Şifrelemesi: Gösterim altyazıları şifreli segmentlere ayrılır. Dağıtım akışında segmentler AES-256-GCM ile şifrelenir; izleyici arayüzünün içeriği çözebilmesi için önce bir anahtar değişimi adımı tamamlanır.
• Segment Bazlı Dağıtım: Resmî izleyici arayüzü şifreli segmentleri ister ve yalnızca oynatım için gereken küçük bölümü tarayıcı belleğinde çözer. SurtitleLive, oyun metninin tamamını düz metin paketi olarak izleyiciye göndermez. Bununla birlikte tarayıcı ve cihaz davranışları değişebilir; hiçbir web sistemi ekran görüntüsünü ya da özel istemcileri engelleyemez. Bu nedenle söz konusu yaklaşım mutlak kopya koruması değil, risk azaltma önlemidir.

3. Süreyle Sınırlandırılmış Erişim

Bağlantıların paylaşılabileceğini biliyoruz. Örneğin sosyal medyada yayımlanan bir QR kod fotoğrafı, hedef seyirci dışındaki kişilerin gösterimi takip etmeyi denemesine yol açabilir. Bu riski azaltmak için:

• Süreli Gösterim Token’ları: İzleyici erişimi, tanımlı geçerlilik süresi olan geçici gösterim kimlik bilgilerine bağlıdır. İzleyici bağlantısının gösterinin kalıcı ve herkese açık bir kopyasına dönüşmesi amaçlanmaz.
• Sunucu Tarafında Erişim İptali: Bir güvenlik kaygısı ortaya çıktığında erişim, yeni veya yenilenen gösterim istekleri için sunucu tarafından iptal edilebilir.

Neye Karşı Koruma Sağlayabiliriz, Neye Sağlayamayız?

Güvenlik, koruma ile kullanılabilirlik arasında daima bir denge gerektirir. Bu sınırı açıkça ortaya koymak istiyoruz.

Azalttığımız Riskler

• Gelişigüzel Kopyalama: Resmî izleyici arayüzü oyun metninin tamamını önceden düz metin olarak yüklemediği için tarayıcı üzerinden basitçe kopyalama riski azalır.
• Gelişigüzel Dosya Paylaşımı: İzleyici arayüzünde e-postayla başkasına gönderilebilecek tek parça, düz metin bir oyun metni dosyası bulunmaz.
• Gösterim Sonrasında Denetimsiz Erişim: Geçici bearer token’lar, geçerlilik süreleri ve sunucu tarafındaki iptal kontrolleri, geçerli erişimin ne kadar süre kullanılabileceğini sınırlamaya yardımcı olur.

Önleyemediğimiz Durumlar

• Ekran Kaydı ve Kameralar: İnsan gözünün görebildiğini bir kamera da kaydedebilir. Kullanıcının ekran görüntüsü almasını veya başka bir telefonla ekranı çekmesini engelleyemeyiz. SurtitleLive da tüm dijital içerik dağıtım sistemleri gibi ekranda gösterilen içeriğin bilinen sınırları içinde çalışır.
• OCR (Optik Karakter Tanıma): Kararlı bir saldırgan ekranı kaydedip görüntüyü yeniden metne dönüştüren bir yazılım kullanabilir.
• Geçerli Erişime Sahip Özel İstemciler: Geçerli gösterim kimlik bilgilerine sahip özel bir istemci, izin verilen segmentleri isteyebilir. Bu kimlik bilgileri erişim anahtarı niteliğindedir ve buna göre korunmalıdır.

Güvenliğe Dair Pratik Bir Not

Hiçbir dijital dağıtım sistemi her türlü kopyalamaya karşı mutlak koruma garanti edemez. SurtitleLive, meşru seyirci ve prodüksiyon ekipleri için kullanışlı bir deneyimi korurken gelişigüzel kopyalama ve denetimsiz erişim riskini azaltmak üzere tasarlanmıştır.

Sonuç

SurtitleLive bir DRM sistemi değildir; lisans koşullarının, sözleşmelerin veya açık seyirci kurallarının yerini tutmaz. Oyun metninin tamamını baştan düz metin olarak sunmayan, gelişigüzel kopyalamayı zorlaştıran ve prodüksiyon ekiplerine izleyici erişimini yönetmek için pratik kontroller veren bir gösterim dağıtım iş akışıdır.

Hassas prodüksiyonlarda teknik kontroller, açık seyirci koşulları ve operasyon planlamasıyla birlikte ele alınmalıdır. Eseriniz, prodüksiyon ekibi erişime açtığında onaylı izleyici akışı üzerinden seyirciye gösterilir.