Як зменшити ризики для інтелектуальної власності в театрі: робота SurtitleLive із п’єсами та перекладами
У SurtitleLive ми розуміємо: п’єси й переклади — це не просто текстові файли, а матеріали постановки, пов’язані з авторським правом, ліцензіями та комерційною таємницею. Одне з наших головних завдань — обмежити доступ колом уповноважених глядачів і працівників та зменшити ризик випадкового копіювання.
Нижче простими словами пояснено, як SurtitleLive під час показу обмежує копіювання й неконтрольований доступ.
Безпека стисло
- Доставка на запит: Офіційний застосунок для глядача не завантажує заздалегідь усю п’єсу одним незашифрованим текстом.
- Зашифровані сегменти показу: Субтитри передаються зашифрованими сегментами й розшифровуються для відображення в пам’яті браузера.
- Обмежений доступ: Тимчасові bearer-токени, визначені строки дії та відкликання на сервері допомагають обмежити час доступу глядача.
- Чесні межі: Ці засоби зменшують ризик випадкового копіювання, але не гарантують абсолютного захисту.
1. Принцип «передавати за потреби, а не завантажувати все»
Раніше багато систем субтитрів одразу надсилали на телефон глядача повний файл п’єси. Це було зручно, але ризиковано: технічно обізнаний користувач міг знайти файл і зберегти весь текст вистави.
Ми змінили цей підхід.
SurtitleLive v2 працює за принципом отримання на запит. Офіційний застосунок завантажує зашифровані сегменти субтитрів біля поточної репліки, а не додає повний незашифрований текст п’єси до інтерфейсу заздалегідь.
- Без попереднього завантаження всієї п’єси: Під час входу повний текст не з’являється в браузері одним читабельним пакетом даних.
- Сегменти на запит: Сегменти запитуються відповідно до перебігу вистави й розшифровуються в пам’яті браузера.
- Багаторівневий доступ: Для чинного доступу все одно потрібні тимчасовий bearer-токен, зашифровані сегменти й засоби відкликання. Спеціальний клієнт із чинним токеном може запитати й інші дозволені сегменти. Отже, така архітектура зменшує ризик випадкового копіювання, але не робить його неможливим.
2. Зашифровані сегменти показу
Навіть невеликі фрагменти тексту передаються на телефон глядача не у відкритому вигляді.
- Шифрування під час передавання: З’єднання використовують HTTPS/TLS, що допомагає захистити трафік від пасивного перехоплення у відкритих мережах Wi-Fi.
- Шифрування на рівні застосунку: Субтитри поділяються на зашифровані сегменти. Для шифрування застосовується AES-256-GCM, а перед розшифруванням виконується обмін ключами.
- Посегментна доставка: Офіційний застосунок запитує зашифровані сегменти й розшифровує лише невеликий фрагмент, потрібний для показу. SurtitleLive не надсилає глядачеві всю п’єсу одним незашифрованим пакетом. Водночас браузери й пристрої поводяться по-різному, а жодна вебсистема не може завадити знімкам екрана чи спеціальним клієнтам. Це зменшення ризику, а не абсолютний захист від копіювання.
3. Доступ з обмеженим строком дії
Посиланнями можуть ділитися. Наприклад, фотографія QR-коду в соцмережі теоретично дає людині поза цільовою аудиторією змогу спробувати приєднатися до показу. Щоб зменшити цей ризик:
- Тимчасові токени: Доступ залежить від тимчасових облікових даних із визначеним строком дії. Посилання для глядача не має ставати постійною загальнодоступною копією вистави.
- Відкликання на сервері: У разі загрози доступ можна відкликати на сервері для нових запитів або запитів на поновлення.
Від чого ми можемо й не можемо захистити
Безпека завжди потребує рівноваги між захистом і зручністю. Ми хочемо чесно окреслити цю межу.
Які ризики ми зменшуємо
- Випадкове копіювання: Офіційний застосунок не завантажує повний відкритий текст заздалегідь, тому просте копіювання через браузер стає складнішим.
- Випадкове поширення файлу: В інтерфейсі немає єдиного незашифрованого файлу п’єси, який можна просто надіслати іншій людині.
- Неконтрольований доступ після вистави: Тимчасові bearer-токени, строки дії та відкликання на сервері допомагають обмежити період доступності показу.
Чого ми не можемо запобігти
- Запис екрана й камери: Усе, що бачить людина, може зняти камера. Ми не можемо заборонити знімок екрана чи запис іншим телефоном.
- OCR (оптичне розпізнавання тексту): Наполегливий зловмисник може записати екран, а потім розпізнати текст програмними засобами.
- Спеціальні клієнти з чинним доступом: Клієнт із чинними обліковими даними може запитати дозволені сегменти. Такі дані слід вважати ключем доступу й захищати відповідно.
Практична примітка про безпеку
Жодна система цифрової доставки не здатна гарантувати абсолютний захист від усіх способів копіювання. SurtitleLive зменшує ризик випадкового копіювання й неконтрольованого доступу, зберігаючи зручність для законних глядачів і постановчої команди.
Головне
SurtitleLive — не DRM і не заміна ліцензійним умовам, договорам чи зрозумілим правилам для глядачів. Це спосіб доставки тексту під час показу, який ускладнює випадкове копіювання, не розкриває заздалегідь усю п’єсу одним незашифрованим пакетом і дає постановчій команді практичні засоби керування доступом.
У постановках з особливо чутливими матеріалами технічні засоби слід поєднувати з чіткими умовами для глядачів і належним операційним плануванням. Глядачі бачать твір через офіційний застосунок лише тоді, коли постановча команда відкриває доступ.