Hospedagem de vídeo segura com controle real sobre quem assiste

Hospedagem de vídeo segura é uma hospedagem em que cada elo entre quem envia e quem assiste é protegido separadamente: a conta da equipe, o armazenamento, o link, o stream, o download e a incorporação.

Parece lista de folheto. Mas veja onde a corrente costuma se romper. Não na criptografia — todo mundo já faz isso há tempos. Ela se rompe onde é conveniente: um link encaminhado, um login compartilhado por três pessoas, uma pasta acessível a “qualquer pessoa com o link” (em inglês), um player copiado para o site de outra pessoa.

Imagine um vídeo sobre uma reestruturação que a diretoria só vai mostrar aos funcionários na sexta-feira. Ele fica pronto na terça. Os três dias entre “pronto” e “disponível” são exatamente quando a hospedagem de vídeo segura é necessária: o vídeo está lá, funcionando, em aprovação — e ninguém mais consegue vê-lo. Uma nuvem comum não foi feita para isso — explicamos por quê no artigo hospedagem de vídeo vs. armazenamento na nuvem (em inglês).

No VodSpot, isso é rotina: o vídeo é privado desde o upload, a página de aprovação tem senha e expira na sexta, os downloads estão desativados e, na sexta, você libera o acesso para todos com um único clique.

Segurança não é um cofre. É uma agenda: quem, o quê e até quando.

A senha no link é a principal e muitas vezes a única trava da maioria dos serviços. A hospedagem de vídeo segura começa onde só a senha não basta.

O Zoom é um bom exemplo de como um “link como trava” pode ser quebrado. Em 2019, pesquisadores da Check Point mostraram que conseguiam adivinhar cerca de 4% dos números de reunião gerados aleatoriamente: se a reunião não tinha senha, esses 9 a 11 dígitos eram a única coisa que a protegia (Check Point Research, janeiro de 2020). O Zoom reagiu como quase todo serviço reage: ativando senhas por padrão.

A senha fechou um buraco e abriu outro. Uma senha é um segredo compartilhado. Ela vai no mesmo email que o link (para saber como compartilhá-la do jeito certo, veja nosso guia de senhas para vídeo (em inglês)), é encaminhada a um colega “para ele ver também” ou postada num grupo. Ela protege a página de estranhos, mas não do encaminhamento.

Por isso, a hospedagem de vídeo segura do VodSpot oferece mais dois níveis. O primeiro é uma página de entrega separada para cada destinatário: o distribuidor tem o próprio link, a agência tem o dela, e revogar um não afeta os outros. O segundo é o login por email: o espectador digita o endereço de email e um código de uso único enviado para esse endereço. Um link encaminhado não serve para nada sem acesso à caixa de entrada do destinatário.

Uma senha diz “um de nós”. O login por email diz “qual de nós”.

O DRM (Digital Rights Management, gestão de direitos digitais) criptografa o vídeo para que só um player confiável num dispositivo confiável consiga reproduzi-lo. É nisso que a Netflix e o Disney+ se apoiam. Para um estúdio, uma agência ou um autor de cursos, isso costuma ser exagero — e veja por quê.

O DRM do Vimeo é um complemento do plano Enterprise, vendido só pela equipe de vendas. A central de ajuda do Vimeo lista com honestidade o preço dessa conveniência: vídeos com DRM “will not work on third-party players” e “may be capped at 720p in certain environments”. O Wistia também só oferece proteção de reprodução no plano Enterprise. Ou seja: você paga preço de Enterprise para que os clientes assistam ao seu filme 4K em 720p.

E o mais importante: o DRM não impede que alguém aponte o celular para a tela. É por isso que até grandes estúdios colocam marcas d’água por cima do DRM, para saber de quem é a cópia que vazou. Para saber mais sobre os tipos de marca d’água e quando funcionam, leia nosso artigo o que é uma marca d’água em vídeo (em inglês).

A hospedagem de vídeo segura do VodSpot segue outro caminho. Não temos DRM, e não escondemos isso. Em vez disso, no plano Studio e superiores, o email confirmado do espectador se move, semitransparente, pelo quadro — até em tela cheia. O player é o padrão, 4K continua sendo 4K, e quem quiser gravar a tela vai gravar também o próprio nome.

O DRM tranca o arquivo. A marca d’água assina a cópia.

O mais valioso numa hospedagem de vídeo segura não é o link, e sim a conta de onde esses links são distribuídos. Por ela, tudo fica visível: cada projeto, cada master, cada cliente.

Imagine o Andre: ele comanda um estúdio de pós-produção de cinco pessoas em Burbank. Ele contrata um colorista freelancer por uma semana. O freelancer recebe um email de “patrocínio” com um anexo; abre o arquivo, e um malware rouba do navegador os cookies de sessão dele. Não é preciso senha nem segundo fator — o invasor entra como se fosse o colorista.

Isso não é ficção. Em 2021, a equipe de análise de ameaças do Google descreveu exatamente essa campanha contra criadores do YouTube: emails prometendo parceria, malware e roubo de cookies. O Google contou cerca de 15.000 contas maliciosas e devolveu cerca de 4.000 contas aos donos (Google Threat Analysis Group, outubro de 2021). O sequestro de sessão passa por cima tanto da senha quanto da autenticação em dois fatores.

Isso quer dizer que o segundo fator é inútil? Pelo contrário. Um estudo do Google de 2019 com a NYU e a UC San Diego mostrou que até um código por SMS barra 100% dos bots automatizados, 96% do phishing em massa e 76% dos ataques direcionados, enquanto a confirmação no dispositivo barra 100%, 99% e 90% dos ataques. O segundo fator bloqueia quase tudo. O resto é bloqueado pelas funções, pelas sessões e pelo registro.

Veja como isso fica para o Andre no VodSpot. O colorista estava na equipe com a função de Editor, não de proprietário: ele não pode excluir projetos nem mexer no faturamento. Às 3h12 da madrugada, “ele” publica uma página de entrega com um comercial não lançado. De manhã, o Andre vê isso no registro de atividades: quem, o quê e quando. Ele despublica a página — o link para de funcionar, as visualizações em andamento param em cerca de um minuto — e remove o colorista da equipe. O colorista encerra todas as suas sessões e ativa a autenticação em dois fatores. O prejuízo é uma noite, não o acervo do estúdio.

Ninguém hackeia o vídeo. Hackeiam as pessoas que têm acesso a ele.

Segurança difícil de usar acaba desativada. Pesquisadores do NIST chamam isso de “fadiga de segurança”: quando há regras e senhas demais, as pessoas escolhem o caminho mais fácil e começam a quebrar as regras (Stanton et al., NIST, 2016). Por isso, uma boa hospedagem de vídeo segura não se avalia pelo tamanho da lista de recursos, e sim pelo que vem ativado por padrão.

Faça estas perguntas ao serviço:

• Os vídeos são privados desde o upload? Ou públicos primeiro, até você lembrar de torná-los privados?
• Dá para desativar um link sem excluir o vídeo? Os outros links continuam funcionando?
• Existe login por email, e não só uma senha compartilhada? E dá para saber quem abriu a página?
• O download é configurável para cada vídeo? Sim para o corte final, não para os rascunhos.
• Dá para restringir o player aos seus próprios domínios? Para que o código copiado não toque no site de outra pessoa.
• Não há URLs públicas de arquivos? Ou um link do armazenamento pode ser encaminhado e ainda abrir um ano depois?
• A equipe tem funções, autenticação em dois fatores e registro? Ou todo mundo trabalha com o mesmo login?
• A revogação interrompe as visualizações já em andamento? Ou só as novas?

Com a hospedagem de vídeo segura do VodSpot, a resposta a todas as perguntas é “sim”. Onde isso depende do plano, veja os preços.

A melhor proteção é aquela que você não precisa lembrar de ativar.