Sicheres Video-Hosting mit echter Kontrolle darüber, wer zusieht

Sicheres Video-Hosting ist ein Hosting, bei dem jedes Glied zwischen dem, der hochlädt, und dem Zuschauer einzeln gesichert ist: das Teamkonto, der Speicher, der Link, der Stream, der Download und die Einbettung.

Klingt wie eine Liste aus einer Broschüre. Aber schau, wo die Kette gewöhnlich reißt. Nicht bei der Verschlüsselung — die beherrschen längst alle. Sie reißt dort, wo es bequem ist: ein weitergeleiteter Link, ein geteilter Login für drei Personen, ein Ordner für „alle mit dem Link“ (auf Englisch), ein Player, der auf eine fremde Website kopiert wurde.

Stell dir ein Video über eine Umstrukturierung vor, das die Geschäftsführung den Mitarbeitenden erst am Freitag zeigen will. Fertig ist es am Dienstag. Die drei Tage zwischen „fertig“ und „verfügbar“ sind genau der Moment, in dem sicheres Video-Hosting gebraucht wird: Das Video ist da, funktioniert, wird abgenommen — und sonst sieht es niemand. Eine normale Cloud ist dafür nicht gemacht — warum, erklären wir im Artikel Video-Hosting vs. Cloud-Speicher (auf Englisch).

Bei VodSpot ist das Routine: Das Video ist ab dem Upload privat, die Abnahmeseite ist passwortgeschützt und läuft am Freitag ab, Downloads sind deaktiviert, und am Freitag gibst du den Zugriff mit einem Klick für alle frei.

Sicherheit ist kein Tresor. Sie ist ein Zeitplan: wer, was und bis wann.

Das Passwort am Link ist bei den meisten Diensten das wichtigste und oft das einzige Schloss. Sicheres Video-Hosting beginnt dort, wo ein Passwort allein nicht reicht.

Zoom zeigt gut, wie sich ein „Link als Schloss“ knacken lässt. 2019 demonstrierten Forschende von Check Point, dass sie etwa 4 % zufällig erzeugter Meeting-Nummern erraten konnten: Hatte ein Meeting kein Passwort, waren diese 9–11 Ziffern das Einzige, was es schützte (Check Point Research, Januar 2020). Zoom reagierte wie fast jeder Dienst: Passwörter wurden standardmäßig aktiviert.

Das Passwort schloss ein Loch und öffnete ein anderes. Ein Passwort ist ein geteiltes Geheimnis. Es wird in derselben E-Mail wie der Link verschickt (wie man es richtig teilt, steht in unserem Ratgeber zu Videopasswörtern (auf Englisch)), an einen Kollegen weitergeleitet, „damit du es auch siehst“, oder in einen Gruppenchat gepostet. Es schützt die Seite vor Zufallsbesuchern, aber nicht vor dem Weiterleiten.

Deshalb bietet sicheres Video-Hosting bei VodSpot zwei weitere Stufen. Die erste ist eine eigene Auslieferungsseite für jeden Empfänger: Der Verleih hat seinen eigenen Link, die Agentur ihren eigenen, und wenn du einen widerrufst, sind die anderen nicht betroffen. Die zweite ist die E-Mail-Anmeldung: Der Zuschauer gibt seine E-Mail-Adresse und einen Einmalcode ein, der an genau diese Adresse geschickt wird. Ein weitergeleiteter Link ist ohne Zugang zum Postfach des Empfängers nutzlos.

Ein Passwort sagt „einer von uns“. Die E-Mail-Anmeldung sagt „welcher“.

DRM (Digital Rights Management) verschlüsselt ein Video so, dass nur ein vertrauenswürdiger Player auf einem vertrauenswürdigen Gerät es abspielen kann. Darauf setzen Netflix und Disney+. Für ein Studio, eine Agentur oder einen Kursanbieter ist das meist zu viel des Guten — und zwar aus diesem Grund.

DRM bei Vimeo ist ein Add-on zum Enterprise-Tarif, der nur über den Vertrieb verkauft wird. Die Vimeo-Hilfe nennt ehrlich den Preis dieser Bequemlichkeit: DRM-geschützte Videos „will not work on third-party players“ und „may be capped at 720p in certain environments“. Auch Wistia bietet Wiedergabeschutz nur im Enterprise-Tarif an. Du zahlst also den Enterprise-Preis, damit Kunden deinen 4K-Film in 720p sehen.

Und das Wichtigste: DRM hindert kein Smartphone daran, auf den Bildschirm gerichtet zu werden. Deshalb setzen selbst große Studios zusätzlich zu DRM Wasserzeichen ein, um zu wissen, wessen Kopie geleakt ist. Mehr über Arten von Wasserzeichen und wann sie wirken, liest du im Artikel Was ist ein Video-Wasserzeichen? (auf Englisch).

Sicheres Video-Hosting bei VodSpot geht einen anderen Weg. Wir haben kein DRM, und wir verstecken das nicht. Stattdessen wandert ab dem Studio-Tarif die bestätigte E-Mail-Adresse des Zuschauers halbtransparent durchs Bild — auch im Vollbild. Der Player ist der normale, 4K bleibt 4K, und wer den Bildschirm aufnehmen will, nimmt auch seinen eigenen Namen mit auf.

DRM verschließt die Datei. Ein Wasserzeichen signiert die Kopie.

Das Wertvollste am sicheren Video-Hosting ist nicht der Link, sondern das Konto, von dem aus diese Links verteilt werden. Darüber ist alles sichtbar: jedes Projekt, jeder Master, jeder Kunde.

Stell dir Andre vor: Er führt ein Postproduktionsstudio mit fünf Leuten in Burbank. Für eine Woche holt er einen freien Coloristen dazu. Der Freelancer bekommt eine „Sponsoring“-E-Mail mit Anhang; er öffnet die Datei, und Schadsoftware stiehlt die Sitzungscookies aus seinem Browser. Kein Passwort nötig, kein zweiter Faktor — der Angreifer meldet sich als der Colorist an.

Das ist keine Fantasie. 2021 beschrieb die Threat Analysis Group von Google genau diese Kampagne gegen YouTube-Creator: E-Mails mit Kooperationsangeboten, Schadsoftware und Cookie-Diebstahl. Google zählte rund 15.000 schädliche Konten und gab rund 4.000 Konten an ihre Inhaber zurück (Google Threat Analysis Group, Oktober 2021). Session-Hijacking umgeht sowohl Passwörter als auch die Zwei-Faktor-Authentifizierung.

Heißt das, der zweite Faktor ist nutzlos? Im Gegenteil. Eine Google-Studie von 2019 mit der NYU und der UC San Diego zeigte, dass schon ein SMS-Code 100 % der automatisierten Bots, 96 % des Massen-Phishings und 76 % der gezielten Angriffe stoppt, die Bestätigung auf dem Gerät sogar 100 %, 99 % und 90 % der Angriffe. Der zweite Faktor blockiert fast alles. Den Rest blockieren Rollen, Sitzungen und das Protokoll.

So sieht das für Andre bei VodSpot aus. Der Colorist war mit der Rolle Editor im Team, nicht als Inhaber: Er kann keine Projekte löschen und keine Abrechnung ändern. Um 3:12 Uhr nachts veröffentlicht „er“ eine Auslieferungsseite mit einem unveröffentlichten Werbespot. Am Morgen sieht Andre das im Aktivitätsprotokoll: wer, was und wann. Er nimmt die Seite offline — der Link funktioniert nicht mehr, laufende Wiedergaben stoppen innerhalb von etwa einer Minute — und entfernt den Coloristen aus dem Team. Der Colorist beendet alle seine Sitzungen und aktiviert die Zwei-Faktor-Authentifizierung. Der Schaden: eine Nacht, nicht das Archiv des Studios.

Gehackt wird nicht das Video. Gehackt werden die Menschen, die Zugriff darauf haben.

Sicherheit, die umständlich ist, wird abgeschaltet. Forschende des NIST nennen das „Security Fatigue“: Wenn es zu viele Regeln und Passwörter gibt, gehen Menschen den bequemen Weg und fangen an, die Regeln zu brechen (Stanton et al., NIST, 2016). Deshalb misst man einen guten Dienst für sicheres Video-Hosting nicht an der Länge der Funktionsliste, sondern daran, was standardmäßig aktiviert ist.

Stell dem Anbieter diese Fragen:

• Sind Videos ab dem Upload privat? Oder erst öffentlich, bis du daran denkst, sie auf privat zu stellen?
• Kannst du einen Link abschalten, ohne das Video zu löschen? Funktionieren die anderen Links dann weiter?
• Gibt es eine E-Mail-Anmeldung, nicht nur ein geteiltes Passwort? Und ist klar, wer die Seite geöffnet hat?
• Lässt sich der Download für jedes Video einstellen? Ja für den finalen Schnitt, nein für Entwürfe.
• Kannst du den Player auf deine eigenen Domains beschränken? Damit kopierter Code auf fremden Websites nicht spielt.
• Gibt es keine öffentlichen Datei-URLs? Oder lässt sich ein Speicherlink weiterleiten und öffnet sich noch ein Jahr später?
• Hat das Team Rollen, Zwei-Faktor-Authentifizierung und ein Protokoll? Oder arbeiten alle unter demselben Login?
• Stoppt ein Widerruf auch laufende Wiedergaben? Oder nur neue?

Bei sicherem Video-Hosting von VodSpot lautet die Antwort auf jede Frage „ja“. Wo es vom Tarif abhängt, siehe Preise.

Der beste Schutz ist der, an dessen Einschalten du nicht denken musst.