Condivisione video sicura per chi è fuori dal tuo team

La condivisione video sicura è l’invio di video a persone fuori dal tuo team in modo che sia tu a decidere chi li vede, fino a quando e cosa può scaricare — e che tu possa cambiare idea.

Le ultime parole sono quelle decisive. Qualsiasi servizio sa inviare un video. Quasi nessuno ti lascia cambiare idea.

E le persone cambiano idea eccome. Mohammad Taha Khan, Blase Ur e i loro colleghi della University of Illinois at Chicago e della University of Chicago hanno chiesto a 100 persone di aprire Dropbox e Google Drive e di rivedere 997 file condivisi. È emerso che le persone avevano dimenticato che metà di quei file fosse persino nel cloud. Volevano revocare l’accesso all’11% dei file condivisi — e al 23% quando non sentivano il destinatario da più di un anno. Un partecipante ha detto semplicemente: «Non mi ricordo nemmeno di averlo condiviso con loro» (CHI 2018).

Quindi un link sopravvive al ricordo che ne hai. Per questo la condivisione video sicura comincia da link che per impostazione predefinita non vivono per sempre: date di scadenza, revoca e un elenco di ciò che è aperto adesso — tutto in un posto. Come impostare passo per passo questo tipo di condivisione con i clienti lo spiega l’articolo come condividere video in privato con i clienti (in inglese).

Inviare un video è facile. Riprenderselo è la vera prova.

Un link privato è un indirizzo che non viene pubblicato ed è difficile da indovinare. Niente di più. Tutto il resto va verificato.

«Difficile da indovinare» è relativo. I ricercatori di Cornell Tech Martin Georgiev e Vitaly Shmatikov hanno provato 100 milioni di codici casuali di sei caratteri per i link brevi bit.ly e ci hanno trovato dietro 42.229.055 link attivi. Tra questi c’erano link a file nel cloud, e circa il 7% degli account OneDrive trovati aveva cartelle in cui chiunque poteva scrivere («Gone in Six Characters», 2016).

E il «link privato» più popolare al mondo funziona in modo ancora più semplice. L’assistenza di YouTube dice che i video non in elenco «can be seen and shared by anyone with the link». Google Drive dice che un file condiviso con «chiunque abbia il link» si apre senza accedere. Non è una falla: è fatto così, il link è la chiave. Perché le impostazioni di privacy di YouTube non funzionano per il lavoro con i clienti lo spiega l’articolo come condividere un video privato su YouTube (in inglese).

La condivisione video sicura di VodSpot aggiunge ciò che manca a un link. L’indirizzo della pagina è un token lungo e casuale. La pagina si può chiudere con una password o con l’accesso via email e codice monouso. E si può disattivare senza eliminare il video né toccare gli altri link.

Un link privato è una chiave. La domanda è quante copie ne esistono.

Per un documento di due pagine un allegato va bene. Per un video no, e i motivi sono tre.

Il primo è la dimensione. Il limite di Gmail è 25 MB, cioè pochi secondi di video 4K. Oltre quella soglia Gmail trasforma il file in un link a Drive, quindi non stai affatto inviando un allegato — stai inviando proprio quel link per «chiunque abbia il link».

Secondo: un’email non si può riprendere. Indirizzo sbagliato, una bozza al posto del montaggio finale — il richiamo di Outlook funziona solo all’interno di una stessa organizzazione Microsoft 365 e solo se l’email non è stata aperta. Con un cliente su Gmail non funziona mai.

Terzo: non saprai cosa è successo dopo. È stata aperta? Inoltrata? A chi?

La condivisione video sicura tramite la pagina di consegna risolve tutti e tre i problemi: video di qualsiasi dimensione, revoca con un clic e l’elenco di chi li ha aperti e scaricati. E se la pagina usa l’accesso via email, quell’elenco mostra indirizzi veri.

Un’email è per sempre. Un link dura finché non cambi idea.

WeTransfer e Dropbox Transfer sono ottimi per consegnare file. La condivisione video sicura è un’altra sfida: mostrare il video e mantenere il controllo.

Immagina Naomi: è cofondatrice di una startup di robotica a Pittsburgh. Prima di un round manda un video demo a dodici fondi — un unico link da Google Drive, perché è veloce. Una settimana dopo un’amica le scrive: il video l’ha visto un partner del fondo che lavora con il suo concorrente diretto. Il link era stato inoltrato due volte. Da chi e quando, non c’è modo di saperlo. Disattivare il link significa disattivarlo per tutti e dodici i fondi nel mezzo delle trattative.

I servizi di trasferimento file qui non aiutano. Il piano gratuito di WeTransfer è, parole loro, «for individual, non-commercial use only», e il link dura fino a tre giorni — un fondo che torna sulla demo una settimana dopo troverà una pagina vuota. WeTransfer offre le password su tutti i piani, ma la password viaggia insieme al link.

E tutto viene inoltrato. Nella lettera agli azionisti del 2022 Netflix ha stimato che, oltre ai 222 milioni di famiglie paganti, i suoi account sono usati da più di 100 milioni di famiglie in più. Se le persone condividono così facilmente un abbonamento, immagina con quanta facilità condividono il link a un video interessante.

Come andrebbe per Naomi su VodSpot? Dodici pagine di consegna — una per fondo, ognuna con il proprio link. Accesso via email: la pagina si apre solo per chi riceve il codice nella propria casella. Download disattivati, e l’accesso scade alla chiusura del round. Le analisi mostrano chi ha aperto la pagina e per quanto ha guardato. E quando Naomi vede nell’elenco un indirizzo che non dovrebbe esserci, ritira quella sola pagina — le altre undici continuano a funzionare.

Dodici investitori, dodici link. Tutto il resto è una fuga a rate.

I servizi di storage accumulano per anni link esposti. Metomic, un’azienda di protezione dei dati, nel 2023 ha analizzato circa 6,5 milioni di file Google Drive dei propri clienti: il 34,2% era esposto a contatti esterni, più di 350.000 erano esposti pubblicamente e il 40,2% conteneva dati sensibili. È una ricerca del fornitore, ma il quadro è riconoscibile. Come avvengono in pratica queste fughe lo racconta la nostra analisi dei rischi del cloud storage (in inglese).

Quindi le domande per un servizio di condivisione video sicura sono:

• Puoi disattivare un link senza toccare gli altri? E senza eliminare il video?
• C’è l’accesso via email, non solo una password condivisa? Un link inoltrato dovrebbe essere inutile senza accesso alla casella del destinatario.
• Puoi vedere chi esattamente l’ha aperto e scaricato? Con gli indirizzi, non solo un contatore.
• Un link può chiudersi da solo? Per embarghi, round di finanziamento o festival.
• I download si possono impostare per ogni video?
• Le anteprime dei link nelle app di messaggistica tengono nascosto il contenuto? Per una pagina VodSpot protetta, l’anteprima mostra «Private delivery from» e il nome del brand — niente copertina, niente titolo.
• I destinatari possono guardare senza account? Altrimenti inoltreranno il file solo per evitare la registrazione.

La condivisione video sicura di VodSpot copre tutto questo. Accesso via email e analisi dettagliate da Pro in su; password, date di scadenza e revoca su ogni piano. Vedi i prezzi.

La condivisione sicura non è una cassaforte. È un interruttore della luce su ogni porta.