Hosting video sicuro con un controllo reale su chi guarda

L’hosting video sicuro è un hosting in cui ogni anello tra chi carica e chi guarda è protetto singolarmente: l’account del team, lo storage, il link, lo streaming, il download e l’incorporamento.

Sembra l’elenco di una brochure. Ma guarda dove si rompe di solito la catena. Non nella crittografia — quella la fanno tutti da tempo. Si rompe dove fa comodo: un link inoltrato, un unico login per tre persone, una cartella accessibile a «chiunque abbia il link» (in inglese), un player copiato sul sito di qualcun altro.

Immagina un video su una riorganizzazione che la direzione mostrerà ai dipendenti solo venerdì. È pronto martedì. I tre giorni tra «pronto» e «disponibile» sono proprio il momento in cui serve l’hosting video sicuro: il video c’è, funziona, viene approvato — e nessun altro lo vede. Un normale cloud non è pensato per questo: spieghiamo perché nell’articolo hosting video o cloud storage (in inglese).

Su VodSpot è la normalità: il video è privato dal momento del caricamento, la pagina di approvazione è protetta da password e scade venerdì, i download sono disattivati, e venerdì apri l’accesso a tutti con un clic.

La sicurezza non è una cassaforte. È un calendario: chi, cosa e fino a quando.

La password sul link è il lucchetto principale, e spesso l’unico, della maggior parte dei servizi. L’hosting video sicuro comincia dove una password da sola non basta.

Zoom è un buon esempio di come si possa forzare un «link come lucchetto». Nel 2019 i ricercatori di Check Point hanno dimostrato di poter indovinare circa il 4% dei numeri di riunione generati a caso: se una riunione non aveva password, quelle 9-11 cifre erano l’unica cosa a proteggerla (Check Point Research, gennaio 2020). Zoom ha reagito come fa quasi ogni servizio: attivando le password per impostazione predefinita.

La password ha chiuso un buco e ne ha aperto un altro. Una password è un segreto condiviso. Parte nella stessa email del link (per condividerla nel modo giusto, leggi la nostra guida alle password per i video (in inglese)), viene inoltrata a un collega «così lo guarda anche lui» o finisce in una chat di gruppo. Protegge la pagina dagli sconosciuti, ma non dall’inoltro.

Per questo l’hosting video sicuro di VodSpot offre altri due livelli. Il primo è una pagina di consegna separata per ogni destinatario: il distributore ha il suo link, l’agenzia il suo, e revocarne uno non tocca gli altri. Il secondo è l’accesso via email: chi guarda inserisce il proprio indirizzo email e un codice monouso inviato a quell’indirizzo. Un link inoltrato non serve a nulla senza accesso alla casella del destinatario.

Una password dice «uno di noi». L’accesso via email dice «quale».

Il DRM (Digital Rights Management) cifra il video in modo che possa riprodurlo solo un player fidato su un dispositivo fidato. È ciò su cui contano Netflix e Disney+. Per uno studio, un’agenzia o un autore di corsi di solito è eccessivo — ed ecco perché.

Il DRM di Vimeo è un componente aggiuntivo del piano Enterprise, venduto solo tramite il team commerciale. L’assistenza di Vimeo indica con onestà il prezzo di questa comodità: i video con DRM «will not work on third-party players» e «may be capped at 720p in certain environments». Anche Wistia offre la protezione della riproduzione solo sul piano Enterprise. Quindi paghi il prezzo Enterprise perché i clienti guardino il tuo film 4K in 720p.

E soprattutto: il DRM non impedisce a un telefono di inquadrare lo schermo. Per questo anche i grandi studi aggiungono la filigrana sopra il DRM, per sapere di chi è la copia trapelata. Per saperne di più sui tipi di filigrana e su quando funzionano, leggi il nostro articolo cos’è una filigrana video (in inglese).

L’hosting video sicuro di VodSpot segue un’altra strada. Non abbiamo il DRM, e non lo nascondiamo. Invece, dal piano Studio in su, l’email confermata di chi guarda scorre semitrasparente sul fotogramma — anche a schermo intero. Il player è quello standard, il 4K resta 4K, e chi vuole registrare lo schermo registrerà anche il proprio nome.

Il DRM blocca il file. La filigrana firma la copia.

La cosa più preziosa nell’hosting video sicuro non è il link, ma l’account da cui partono quei link. Da lì si vede tutto: ogni progetto, ogni master, ogni cliente.

Immagina Andre: gestisce uno studio di post-produzione di cinque persone a Burbank. Assume un colorist freelance per una settimana. Il freelance riceve un’email di «sponsorizzazione» con un allegato; apre il file e un malware ruba dal browser i suoi cookie di sessione. Non serve la password, non serve il secondo fattore — l’attaccante entra come il colorist.

Non è fantasia. Nel 2021 il team di analisi delle minacce di Google ha descritto proprio questa campagna contro i creator di YouTube: email che promettevano collaborazioni, malware e furto di cookie. Google ha contato circa 15.000 account malevoli e ha restituito ai proprietari circa 4.000 account (Google Threat Analysis Group, ottobre 2021). Il furto di sessione aggira sia le password sia l’autenticazione a due fattori.

Vuol dire che il secondo fattore è inutile? Al contrario. Uno studio Google del 2019 con la NYU e la UC San Diego ha mostrato che anche un codice via SMS ferma il 100% dei bot automatici, il 96% del phishing di massa e il 76% degli attacchi mirati, mentre la verifica sul dispositivo ne ferma il 100%, il 99% e il 90%. Il secondo fattore blocca quasi tutto. Il resto lo bloccano ruoli, sessioni e registro.

Ecco come va per Andre su VodSpot. Il colorist era nel team con il ruolo di editor, non di proprietario: non può eliminare progetti né cambiare la fatturazione. Alle 3:12 di notte «lui» pubblica una pagina di consegna con uno spot non ancora uscito. Al mattino Andre lo vede nel registro delle attività: chi, cosa e quando. Ritira la pagina — il link smette di funzionare, le visioni in corso si fermano entro circa un minuto — e toglie il colorist dal team. Il colorist chiude tutte le sue sessioni e attiva l’autenticazione a due fattori. Il danno è una notte, non l’archivio dello studio.

Non attaccano il video. Attaccano le persone che vi hanno accesso.

La sicurezza scomoda finisce disattivata. I ricercatori del NIST la chiamano «security fatigue»: quando regole e password sono troppe, le persone prendono la scorciatoia e iniziano a infrangere le regole (Stanton et al., NIST, 2016). Per questo un buon servizio di hosting video sicuro non si giudica dalla lunghezza dell’elenco di funzioni, ma da ciò che è attivo per impostazione predefinita.

Fai al servizio queste domande:

• I video sono privati dal momento del caricamento? O prima pubblici, finché non ti ricordi di renderli privati?
• Puoi disattivare un link senza eliminare il video? Gli altri link continueranno a funzionare?
• C’è l’accesso via email, non solo una password condivisa? Ed è chiaro chi ha aperto la pagina?
• Il download si imposta per ogni video? Sì per il montaggio finale, no per le bozze.
• Puoi limitare il player ai tuoi domini? Così il codice copiato non parte sul sito di qualcun altro.
• Non ci sono URL pubblici dei file? O un link allo storage si può inoltrare e si apre ancora un anno dopo?
• Il team ha ruoli, autenticazione a due fattori e un registro? O lavorano tutti con lo stesso login?
• La revoca ferma le visioni già in corso? O solo quelle nuove?

Con l’hosting video sicuro di VodSpot la risposta a ogni domanda è «sì». Dove dipende dal piano, vedi i prezzi.

La protezione migliore è quella che non devi ricordarti di attivare.