Compartilhamento seguro de vídeo para pessoas de fora da sua equipe

Compartilhamento seguro de vídeo é enviar vídeos a pessoas de fora da sua equipe de modo que você decida quem vê, até quando e o que pode ser baixado — e possa mudar de ideia.

As últimas palavras são as que importam. Qualquer serviço consegue enviar um vídeo. Quase nenhum deixa você mudar de ideia.

E as pessoas mudam de ideia. Mohammad Taha Khan, Blase Ur e colegas da Universidade de Illinois em Chicago e da Universidade de Chicago pediram a 100 pessoas que abrissem o Dropbox e o Google Drive e revisassem 997 arquivos compartilhados. Descobriu-se que as pessoas tinham esquecido que metade desses arquivos sequer estava na nuvem. Elas quiseram revogar o acesso a 11% dos arquivos compartilhados — e a 23% quando não tinham contato com o destinatário havia mais de um ano. Um participante disse simplesmente: “Nem lembro de ter compartilhado isso com eles” (CHI 2018).

Ou seja, um link sobrevive à lembrança dele. Por isso, o compartilhamento seguro de vídeo começa com links que, por padrão, não vivem para sempre: datas de expiração, revogação e uma lista do que está aberto agora — tudo num só lugar. Como configurar esse tipo de compartilhamento com clientes, passo a passo, está no artigo como compartilhar vídeos em privado com clientes (em inglês).

Enviar um vídeo é fácil. Pegar de volta é o verdadeiro teste.

Um link privado é um endereço que não foi publicado e é difícil de adivinhar. Só isso. Tudo além disso precisa ser verificado.

“Difícil de adivinhar” é relativo. Os pesquisadores Martin Georgiev e Vitaly Shmatikov, da Cornell Tech, testaram 100 milhões de códigos aleatórios de seis caracteres de links curtos do bit.ly e encontraram 42.229.055 links ativos por trás deles. Entre eles havia links para arquivos na nuvem, e cerca de 7% das contas do OneDrive encontradas tinham pastas em que qualquer pessoa podia gravar (“Gone in Six Characters”, 2016).

E o “link privado” mais popular do mundo funciona de um jeito ainda mais simples. A central de ajuda do YouTube diz que vídeos não listados “can be seen and shared by anyone with the link”. O Google Drive diz que um arquivo compartilhado com “anyone with the link” abre sem login. Isso não é falha de segurança; foi feito assim de propósito: o link é a chave. Por que as configurações de privacidade do YouTube não servem para trabalho com clientes está no artigo como compartilhar um vídeo privado do YouTube (em inglês).

O compartilhamento seguro de vídeo no VodSpot acrescenta o que falta a um link. O endereço da página é um token longo e aleatório. A página pode ser trancada com senha ou com login por email e código de uso único. E pode ser desativada sem excluir o vídeo nem afetar os outros links.

Um link privado é uma chave. A questão é quantas cópias existem.

Para um documento de duas páginas, um anexo resolve. Para um vídeo, não, e por três motivos.

O primeiro é o tamanho. O limite do Gmail é de 25 MB, o que dá alguns segundos de vídeo 4K. Acima disso, o Gmail transforma o arquivo num link do Drive, então você nem está enviando um anexo — está enviando aquele mesmo link de “anyone with the link”.

O segundo: um email não volta. Endereço errado, um rascunho no lugar do corte final — o recolhimento do Outlook só funciona dentro de uma mesma organização do Microsoft 365 e só se o email não tiver sido aberto. Com um cliente no Gmail, nunca funciona.

O terceiro: você não vai saber o que aconteceu depois. Abriram? Encaminharam? Para quem?

O compartilhamento seguro de vídeo por uma página de entrega resolve os três: vídeos de qualquer tamanho, revogação com um clique e uma lista de quem abriu e baixou. E, se a página usa login por email, essa lista mostra endereços reais.

Um email é para sempre. Um link dura até você mudar de ideia.

WeTransfer e Dropbox Transfer são excelentes para entregar arquivos. O compartilhamento seguro de vídeo é outro desafio: mostrar o vídeo e manter o controle.

Imagine a Naomi: ela é cofundadora de uma startup de robótica em Pittsburgh. Antes de uma rodada, ela envia um vídeo de demonstração para doze fundos — um único link do Google Drive, porque é rápido. Uma semana depois, uma amiga manda mensagem: o vídeo foi visto por um sócio do fundo que trabalha com o concorrente direto dela. O link tinha sido encaminhado duas vezes. Por quem e quando, não há como saber. Desativar o link significa desativá-lo para os doze fundos no meio das negociações.

Serviços de transferência não ajudam aqui. O plano gratuito do WeTransfer é, nas palavras da própria empresa, “for individual, non-commercial use only”, e o link dura no máximo três dias — um fundo que volte à demo uma semana depois vai encontrar uma página vazia. O WeTransfer oferece senhas em todos os planos, mas a senha viaja junto com o link.

E tudo é encaminhado. Numa carta aos acionistas de 2022, a Netflix estimou que, além de 222 milhões de domicílios pagantes, suas contas são usadas por mais de 100 milhões de domicílios adicionais. Se as pessoas compartilham assinaturas com tanta facilidade, imagine com que facilidade compartilham o link de um vídeo interessante.

Como isso ficaria para a Naomi no VodSpot? Doze páginas de entrega — uma para cada fundo, cada uma com seu próprio link. Login por email: a página só abre para quem recebe o código na própria caixa de entrada. Downloads desativados, e o acesso expira quando a rodada fecha. As análises mostram quem abriu a página e por quanto tempo assistiu. E, quando a Naomi vê na lista um endereço que não deveria estar ali, ela despublica só aquela página — as outras onze continuam funcionando.

Doze investidores, doze links. Qualquer outra coisa é um vazamento parcelado.

Serviços de armazenamento acumulam links expostos por anos. A Metomic, uma empresa de proteção de dados, analisou cerca de 6,5 milhões de arquivos do Google Drive dos seus clientes em 2023: 34,2% estavam expostos a contatos externos, mais de 350.000 estavam expostos publicamente e 40,2% continham dados sensíveis. É uma pesquisa do próprio fornecedor, mas o quadro é conhecido. Como esses vazamentos acontecem na prática está na nossa análise dos riscos do armazenamento na nuvem (em inglês).

Por isso, as perguntas para um serviço de compartilhamento seguro de vídeo são:

• Dá para desativar um link sem afetar os outros? E sem excluir o vídeo?
• Existe login por email, e não só uma senha compartilhada? Um link encaminhado deveria ser inútil sem acesso à caixa de entrada do destinatário.
• Dá para ver exatamente quem abriu e baixou? Com endereços, não só um contador.
• Um link pode se fechar sozinho? Para embargos, rodadas de investimento ou festivais.
• Os downloads podem ser definidos por vídeo?
• As prévias de links nos mensageiros mantêm o conteúdo escondido? Numa página protegida do VodSpot, a prévia mostra “Private delivery from” e o nome da marca — sem capa, sem título.
• Os destinatários conseguem assistir sem conta? Senão, vão encaminhar o arquivo só para não ter de se cadastrar.

O compartilhamento seguro de vídeo com o VodSpot cobre tudo isso. Login por email e análises detalhadas estão no Pro e superiores; senhas, datas de expiração e revogação estão em todos os planos. Veja os preços.

Compartilhamento seguro não é um cofre. É um interruptor em cada porta.