Поскольку AWS S3 использует объектное, а не блочное хранилище, в него можно передавать пакетные данные с уникальными идентификаторами и настраиваемыми тегами метаданных для формирования полноценных объектов. Инфраструктура объектного хранилища также отличается сниженной задержкой при удаленном хранении. Это приводит к ускорению доставки или производительности всего приложения, зависящего от хранилища.

Что такое видеохостинг Amazon S3?

Amazon S3 или AWS S3 или Amazon Simple Storage Service – это сервис, предлагаемый компанией AWS или Amazon Web Services. Он обеспечивает объектное хранение данных через Amazon S3 REST API и интерфейс веб-сервиса. AWS S3 использует масштабируемую инфраструктуру хранения данных, применяемую такими крупными сетями, как Netflix, и гигантами электронной коммерции, как Amazon.

В объектном хранилище AWS S3 можно хранить любые объекты, например, файлы для интернет-приложений, видео, резервные копии данных, восстановление, архивы, аналитику данных и даже гибридные облачные хранилища. Однако существуют некоторые ограничения на размер загружаемого файла объекта. Размер файла объекта AWS S3 может составлять от 1 байта до 5 ТБ. Если объект превышает 5 ТБ, перед загрузкой его необходимо разделить на максимальные куски по 5 ТБ. Кроме того, во время выгрузки за одну операцию может быть загружен поток объемом не более 5 ГБ. Для загрузки объектов размером более 5 ГБ пользователь должен использовать S3 multipart upload API.

История создания и инфраструктура AWS S3

Amazon Web Services начала предлагать услуги S3 предприятиям в качестве веб-сервиса в США 14 марта 2006 года. В ноябре 2007 года она распространилась на Европу, а сейчас представлена в 190 странах мира. В октябре 2007 года AWS начала работу с 10 миллиардов объектов, а в марте 2010 года их количество выросло в 10 раз и достигло 102 миллиардов. Amazon сообщил, что по состоянию на март 2021 года на серверах S3 будет храниться более 100 триллионов объектов.

Это оказалось успешным, поскольку предоставило малым, средним и крупным предприятиям возможность заменить первоначальные капитальные вложения. Ранее, при ограниченных возможностях, им приходилось нести большие капитальные затраты на создание серверов, а обслуживать их в нескольких местах было обременительно. Теперь пользователи могут создавать сотни или тысячи серверов S3 за считанные минуты и осуществлять глобальную доставку через CDN.

Проектирование инфраструктуры

Объекты – это основные единицы хранения AWS S3, которые организуются в контейнеры, называемые сегментами. Каждый объект идентифицируется уникальным ключом, назначаемым пользователем по отношению к сегменту. Сегментами и объектами в них можно управлять вручную с помощью веб-интерфейса через консоль и программно с помощью Amazon S3 REST API, интерфейса командной строки AWS (CLI) или AWS SDK.

Каждый запрос к объекту авторизуется с помощью списка контроля доступа (ACL), связанного с каждым объектом или сегментом. ACL объектов и сегментов являются независимыми, то есть объект не обязательно наследует разрешения своего ведра. Разрешение на доступ к объекту может быть предоставлено и другим пользователям учетной записи AWS. Сегмент также можно настроить на передачу HTTP-информации в родственный сегмент для анализа данных.

Может ли Amazon S3 обрабатывать потоковое видео HTML5?

AWS S3 легко справляется с потоковым видео HTML5 с помощью базовой загрузки и HTML-кода для встраивания. Вы можете использовать любой видеоплеер HTML5 с открытым исходным кодом или стандартные возможности браузера по воспроизведению видео с видео, размещенного на S3. Ваш HTML-код выглядит следующим образом,

<video controls preload=”auto”
poster=”http://mys3bucket.s3.amazonaws.com/videoImage.jpg”>
<source src=”http://mys3bucket.s3.amazonaws.com/myvideofile.mp4″ type=’video/mp4′ />
</video>

Атрибут poster здесь определяет миниатюрное изображение перед воспроизведением.

Настройки во время воспроизведения или в плеере осуществляются через фронтенд плеера, а не через AWS. Для настройки плеера можно использовать защищенный видеоплеер, например VdoCipher, или java-скрипты и элементы стиля для плеера с открытым исходным кодом.

В следующей части мы также обсудим, как можно настроить сегмент S3 для размещения видео. Мы сделаем это с помощью загрузки видео в сегмент, применения глобального распространения через CDN CloudFront, обеспечения безопасности и воспроизведения. Использование видеохостинга Amazon S3 с AWS CloudFront для размещения видео для OTT, просмотра по требованию, является высокомасштабируемым и более быстрым подходом к доставке.

Планирование видеоинфраструктуры на базе AWS

Основная цель планирования инфраструктуры Стриминг видео AWS S3 – обеспечить масштабируемую, безопасную и быструю доставку видео для авторизованного воспроизведения или загрузки. AWS S3 предоставляет масштабируемую инфраструктуру для хранения видеообъектов, но для повышения эффективности доставки требуются дополнительные возможности. К таким дополнительным функциям относятся глобальное распространение через AWS CloudFront CDN, транскодирование и шифрование. Перечислим необходимые компоненты, которые нужно настроить.

• Настройка сегмента S3
• Загрузка видео в сегмент S3
• Транскодирование для поддержки потоковой передачи с адаптивным битрейтом
• Шифрование файлов перед хранением
• Создание идентификатора доступа к источнику CloudFront и дистрибутив CloudFront
• Настройка дистрибутива CloudFront для пользовательского доменного имени
• Динамический обмен ключами при воспроизведении зашифрованных видеофрагментов

Все эти компоненты необходимы в качестве базовых функций для работы с различными устройствами и безопасной доставки по всему миру. Если не настроить потоковую передачу с адаптивным битрейтом, это приведет к сбоям в воспроизведении для пользователей сетей с низкой пропускной способностью. Аналогично, CDN обеспечивает более быструю доставку по всему миру. Наконец, настройка DRM-уровня безопасности защитит ваши видео от нелегального скачивания и захвата экрана. Кроме того, настройка всех этих компонентов требует вашего знакомства с кодированием. Если это ваша слабая или капиталоемкая область, лучше воспользоваться услугами поставщика решений для безопасного видеохостинга с инфраструктурой AWS.

Процесс создания сегмента S3 и загрузки потокового видео

Очевидно, что существуют различные методы, использующие веб-интерфейс через консоль и программно с помощью Amazon S3 REST API, интерфейса командной строки AWS (CLI) или AWS SDK. Для простоты мы рассмотрим шаги через AWS Management Console.

1. Войдите в AWS Management Console и выберите консоль Amazon S3, выполнив поиск S3.
2. В левой навигационной панели выберите Сегменты.
3. Нажмите на кнопку Создать сегмент.
4. Введите имя сегмента на следующей странице создания сегмента.
5. Выберите предпочтительный регион. Выбирайте тот регион, который ближе всего к серверу приложений, но если он предназначен только для воспроизведения, то ближе всего к основной аудитории. При глобальном просмотре используйте CDN.
6. Для неограниченного публичного доступа отключите параметр “Блокировать весь публичный доступ”, который установлен по умолчанию. Настройка по умолчанию “Блокировать весь публичный доступ” хороша, если вы используете Cloudfront CDN с S3. Этот параметр не блокирует доступ зрителей через Cloudfront CDN.
7. Вы можете оставить остальные настройки по умолчанию и нажать кнопку Создать сегмент. В результате будет создан сегмент, в котором можно размещать видео.
8. На вкладке Объекты нового ведра выберите Загрузить.
9. На странице загрузки выберите Добавить файлы в разделе Файлы и папки.
10. Выберите видеофайл для загрузки из локальной системы, а затем выберите Открыть.

Наконец, выберите Загрузить, и в консоли начнет отображаться индикатор выполнения, показывающий процесс загрузки.

Примечание: Если вы загружаете большие видеофайлы на S3, ограничение размера файла может нарушить процесс загрузки. Для таких случаев используйте Amazon S3 Transfer Acceleration или пакетную обработку. Transfer Acceleration позволяет быстрее загружать видео с большей скоростью.

Создание дистрибутива AWS CloudFront для поддержки CDN

Создать дистрибутив AWS CloudFront довольно просто, но это может потребовать дополнительных шагов, например, защиты доступа к S3 путем предоставления доступа только специальному пользователю CloudFront. Мы перечислили основные шаги по созданию дистрибутива CDN и доступу к видео в S3 через URL дистрибутива. Настройка пользовательского домена для дистрибутива CloudFront требует дополнительных шагов и использования сервиса AWS Route 53.

1. Войдите в консоль и откройте консоль CloudFront, найдя CloudFront и выбрав его.
2. Выберите Дистрибутивы в левой панели навигации.
3. Выберите Создать дистрибутив.
4. В разделе Происхождение выберите доменное имя вашего источника S3, названное в соответствии с именем сегмента, созданного в S3.
5. В режиме кэширования по умолчанию выберите Перенаправление HTTP на HTTPS.
6. Сохраните значения по умолчанию для других функций, если они не требуются явно, и нажмите кнопку Создать дистрибутив.

Теперь AWS создаст поддомен для вашей рассылки CloudFront, и доступ к видеофайлам S3 можно будет получить, добавив суффикс имени объекта в конце этого поддомена. Как только через дистрибутив будет сделан запрос, он начнет создавать копии видеофайла в соответствии с выбранным ценовым классом размещения.

Пакетное транскодирование для стриминга с адаптивным битрейтом

Потребители любых малых, средних и крупных видеопровайдеров используют для воспроизведения видео устройства всех размеров и форм. Такой большой список размеров экранов и пропускной способности сетей ставит задачу более эффективного обслуживания потребителей и улучшения их пользовательского опыта. Именно поэтому ни один объект не может удовлетворить их всех, вместо этого используется целый ряд видеообъектов. Эти объекты фактически являются копиями в различных форматах, размерах и битрейтах. AWS предоставляет масштабируемую функцию для выполнения этой задачи, которая называется транскодированием. Этот процесс включает в себя следующие основные этапы.

1. Загрузка входного видео
2. Запуск обработки видеофайла для различных вариантов воспроизведения
3. Хранение перекодированных видеофайлов в папках в сегменте S3.
4. Доставка выходных видеофайлов в соответствии с совместимостью пользователей.

Вам необходимо настроить пакетные операции S3, вызвать функцию Lambda и вызвать MediaConvert для пакетной транскодировки медиаобъектов в ведре S3. В итоге выходные данные будут перемещены в ведро S3-источник в виде отдельных объектов, например,

• Поток с адаптивным битрейтом HLS для воспроизведения с разными размерами и полосой пропускания
• Видеофайл формата .mp4
• Изображения миниатюр с регулярными интервалами во время воспроизведения

Теперь мы выделим категории шагов, которые необходимо выполнить для настройки пакетного транскодирования для потоковой передачи с адаптивным битрейтом. Пожалуйста, обратитесь к документации AWS по указанным ниже шагам для получения подробной информации.

1. Создайте роль IAM для MediaConvert, S3 Batch Operations и Lambda-функции.
2. Запустите функцию Lambda для транскодирования видео.
3. Настройте Amazon S3 Inventory в качестве исходного сегмента.
4. Запустите задание S3 Batch Operations для обработки выходных медиафайлов из и в сегмент S3.

Применение шифрования для защиты от нелегального скачивания

AWS сама предоставляет механизм безопасности в виде трех механизмов шифрования на стороне сервера. Они являются взаимоисключающими вариантами и зависят от того, как вы решите управлять ключами шифрования.

1. Amazon S3-Managed Keys (SSE-S3)
2. Ключи KMS, хранящиеся в службе управления ключами AWS (SSE-KMS)
3. Ключи, предоставленные клиентом (SSE-C).

Но многие инструменты могут сломать эти системы управления ключами, и для этого требуется надежная технология защиты, например DRM. Она становится безопасной в основном по двум причинам: контроль над устройствами и браузерами со стороны поставщиков лицензий и, во-вторых, благодаря динамической и обновляемой системе обмена ключами. Опять же, настройка DRM – дело довольно сложное, поэтому мы перечисляем основные шаги, необходимые для технической обработки с вашей стороны.

1. Вы должны приобрести лицензию DRM через таких провайдеров, как Google Widevine и Apple Fairplay. Они позволят вам использовать их систему для генерации и хранения ключей DRM-контента и аутентификации медиа-запросов во время хранения и воспроизведения.
2. Настройте сервер AWS для пакетной обработки медиафайлов для шифрования и хранения зашифрованных видеофайлов в ведре S3.
3. Также необходимо создать приложение, которое будет аутентифицировать и авторизировать пользователей воспроизведения с помощью системы динамического управления ключами лицензиата.

Наконец, вам понадобится онлайн-медиаплеер, способный работать с воспроизведением видеофайлов, защищенных DRM. Этот механизм защищает ваше видео от незаконного скачивания с помощью любых инструментов. На устройствах Android и Apple он также защищает захват экрана, но, очевидно, это может быть и видеозапись, поэтому рекомендуется включить динамический водяной знак.

Как воспроизводить видео, размещенное на AWS S3

Воспроизведение видеофайлов, размещенных на AWS S3, довольно простое. Вам понадобится видеоплеер с открытым исходным кодом, поддерживающий воспроизведение HTML5. Вы также получите дополнительные возможности, если будете использовать какой-либо безопасный хостинг-провайдер AWS, например VdoCipher с защитой DRM. В остальном воспроизведение на любой HTML-странице аналогично тому, что было описано ранее для HTML5-видео.

Стриминг видео AWS S3 будет воспроизводиться автоматически через настройки проигрывателя браузера.
Требуемый код прост и может быть интегрирован вручную в виде iframe или с помощью плагинов, API и т. д.

<video controls>
<source src=”http://mys3bucket.s3.amazonaws.com/myvideofile.mp4″>
</video>

Проблемы при настройке Стриминг видео AWS S3

Даже для инженера DevOps все вышеперечисленные задачи по настройке являются достаточно трудоемкими. Даже если не обращать внимания на исправление ошибок и обработку исключений, от начала загрузки до хранения и окончательного воспроизведения нужно сделать очень многое. Кроме того, если вы планируете интегрировать систему безопасности в свою видеоинфраструктуру, это потребует получения лицензий и их интеграции. Чтобы обобщить все сложности, давайте перечислим четыре основных этапа, необходимых для настройки Стриминг видео AWS S3, и их уровни сложности.

1. Создание и загрузка сегмента S3 – Просто
2. Настройка AWS CloudFront – Просто
3. Пакетное транскодирование для адаптивного воспроизведения – Умеренно
4. Применение DRM-шифрования – Сложно.

Малые, средние и крупные провайдеры потокового видео в основном используют поставщиков решений с историей предоставления лучших в своем классе услуг и функций. Они помогут вам избежать трудностей, связанных с внедрением и созданием панелей управления, API и т. д. для легкой интеграции.

Решение для безопасного видеохостинга в инфраструктуре AWS – VdoCipher

Лучшим поставщиком решений для безопасного видеохостинга в инфраструктуре AWS, судя по мировым отзывам, является VdoCipher. Он не только обеспечивает хостинг Стриминг видео AWS S3, но и предоставляет массу других возможностей, таких как,

Шифрование Google и Apple FairPlay DRM – защита видео от несанкционированного доступа и скачивания с помощью Widevine и FairPlay DRM.

Динамические водяные знаки – чтобы предотвратить захват экрана, на видео можно динамически наносить такие детали, как идентификатор пользователя, электронная почта и т. д.

Безопасная автономная загрузка в приложениях – Нативный SDK VdoCipher для iOS позволяет безопасно загружать видео на устройство.

Google SafetyNet для обеспечения безопасности на основе приложений – SafetyNet блокирует воспроизведение в дублирующих приложениях.

Плагины – Видеоплагин от VdoCipher поддерживает WordPress, Moodle и другие CMS и LMS.

Географические ограничения – Для внесения в черный или белый список определенных стран

Интеллектуальный видеоплеер HTML5 – динамические элементы управления с поддержкой субтитров на нескольких языках, изменение скорости воспроизведения, опции темы и API для добавления накладных кнопок для отслеживания взаимодействия зрителей с видео.

Адаптивное качество видео с CloudFront CDN – VdoCipher использует глобальную облачную инфраструктуру AWS. Хранение на AWS S3, пакетное транскодирование с помощью алгоритмов VdoCipher на AWS EC2, потоковая передача контента через Cloudfront CDN, а также шифрование с помощью интеграции Google и Apple DRM. Если вы хотите узнать больше о том, что такое транскодирование, вы можете посетить блог по ссылке.

Часто задаваемые вопросы

Предоставляет ли AWS защиту DRM для потокового видео?

AWS не имеет собственной службы защиты DRM, поэтому для защиты от нелегальных загрузок потребовалась интеграция с Google Widevine и Apple Fairplay DRM.

Можно ли загрузить в Iframe видео, размещенное в AWS S3?

Да, для этого достаточно поместить теги видео в теги iframe в HTML и обеспечить совместимость со всеми браузерами.

Является ли хранилище AWS S3 дорогим для потокового видео?

Стриминг видео AWS S3 является наиболее доступным, если вы планируете масштабирование и добавление дополнительных функций, таких как потоковая передача с адаптивным битрейтом, CDN и шифрование. Кроме того, благодаря доступной цене AWS, интеграция технологии DRM по-прежнему остается очень доступной.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Стриминг видео AWS S3 и видеохостинг с Amazon CDN и Multi-DRM appeared first on VdoCipher Blog.

Пиратство защищенных авторским правом материалов, включая телевизионные шоу и фильмы, по-прежнему является проблемой для индустрии развлечений. Неавторизованное распространение защищенного авторским правом контента, часто называемое пиратством, обходится индустрии в миллиарды долларов. Видеопиратств может принимать различные формы, включая загрузку или потоковое воспроизведение защищенного авторским правом контента без разрешения правообладателя, загрузку защищенного авторским правом контента на файлообменные веб-сайты или копирование защищенного авторским правом контента на съемные носители, такие как USB-накопители или компакт-диски.

Решения по борьбе с пиратством стали серьезной проблемой в основном из-за высокой стоимости видеоконтента и низкой цены пиратских видеофайлов. Онлайн-видеопираты загружают высококачественные пиратские видео, которые по качеству превосходят оригинальные. Пиратское видео доступно в формате высокой четкости (HD), сверхвысокой четкости (4K) и даже более высоком качестве. Цена пиратского видео также намного ниже или почти бесплатна, чем у легальных видеофайлов. Кроме того, пользователи могут напрямую скачивать пиратское видео в различных форматах, таких как mp4, avi, flv и mkv.

Видеопиратств и его последствия

Видеопиратств – это несанкционированное копирование, распространение или продажа видеоконтента, защищенного авторским правом. Это может включать в себя незаконное потоковое воспроизведение защищенного авторским правом видео в интернете, несанкционированное скачивание защищенного авторским правом видео или продажу пиратского видеоконтента.

Видеопиратств имеет несколько последствий, как для тех, кто производит видео, так и для тех, кто его потребляет. Многие пиратствуют, потому что контент бесплатен, однако пиратство сопряжено с определенными рисками, включая заражение вредоносными программами и кражу личных данных. Владельцы авторских прав все чаще используют технологии для отслеживания и выявления пиратов, и они могут принять судебные меры против тех, кто нарушает их авторские права.

• Для производителей видео пиратство может привести к потере доходов, поскольку люди предпочитают смотреть пиратские копии видео, а не покупать их законным путем. Это может привести к снижению качества производимого видео, так как у производителей остается меньше средств для инвестирования в свою продукцию. Кроме того, пиратство может привести к судебному преследованию тех, кто производит или распространяет пиратское видео.
• Для потребителей видео пиратство может привести к множеству проблем. Во-первых, качество пиратского видео зачастую ниже, чем у легальных копий, поэтому смотреть его может быть не так приятно. Кроме того, пиратское видео может содержать вредоносное программное обеспечение, которое может заразить компьютер зрителя. Наконец, просмотр пиратского видео может поддерживать и поощрять дальнейшее производство пиратского видео, что в конечном итоге вредит видеоиндустрии в целом.
• Пиратские копии фильмов и телепередач можно продавать или обменивать. Они часто бывают очень низкого качества, с отсутствующими или дополнительными сценами, плохим качеством звука и видео, неправильным соотношением сторон, а также часто неполные или отредактированные для легкого доступа. Пиратство также может использоваться для распространения компьютерных вирусов или вредоносных программ.

Цифровое пиратство и безопасность

Цифровое пиратство и безопасность – две наиболее важные проблемы в современном мире. Пиратство – это несанкционированное копирование или использование защищенных авторским правом материалов, таких как музыка, фильмы или программное обеспечение, часто в интернете. Безопасность – это состояние защищенности от опасности или вреда. Цифровое пиратство – это огромная проблема, которая вредит людям, создающим материалы, защищенные авторским правом. Например, когда люди нелегально скачивают музыку, они не платят музыкантам или авторам песен, которые ее создали. Это может затруднить жизнь музыкантам и авторам песен.

Цифровое пиратство может быть и опасным. Например, когда люди нелегально скачивают фильмы, они могут загрузить вредоносное ПО или вирусы, которые могут нанести вред их компьютерам. Кроме того, скачивание материалов, защищенных авторским правом, без оплаты является незаконным.

Пиратство OTT-контента

Наблюдаемый в последнее время всплеск пиратства в отношении контента Over-The-Top (OTT) не может не вызывать тревоги. Всего за последние несколько месяцев мы стали свидетелями целого ряда случаев, связанных с незаконным скачиванием и потоковой передачей популярных шоу и фильмов. Эта проблема стала настолько распространенной, что перестала быть просто нишевой; теперь она стала основной проблемой, затрагивающей как создателей контента, так и потребителей.

Существует целый ряд факторов, которые способствовали возникновению этой проблемы. Но два основных из них – это распространение дешевых и простых в использовании устройств для потокового вещания и тот факт, что многие популярные OTT-сервисы не имеют надежных мер по борьбе с пиратством. В результате пираты воспользовались ситуацией и стали все чаще предлагать краденый контент бесплатно или за бесценок по сравнению с законной подпиской.

Это существенно повлияло на бизнес-модель OTT-провайдеров, которые теперь теряют потенциальный доход от абонентов, отказывающихся от подписки в пользу пиратского контента. Это также негативно сказывается на качестве самого контента, поскольку пиратам зачастую важнее количество, чем качество.

Чтобы эффективно бороться с пиратством, важно понимать, во сколько оно обходится экономике. Многие экономисты считают, что реальное влияние пиратства на экономику и рынок труда сильно преувеличено.

Компания Digital TV Research опубликовала данные о том, что к 2022 году только экономика США потеряет 11,6 миллиарда долларов от видеопиратств, по сравнению с 9 миллиардами долларов в 2016 году. Китай, как ожидается, потеряет 9,8 миллиарда долларов к 2022 году, а страны Азиатско-Тихоокеанского региона могут потерять почти 20 миллиардов долларов доходов. В целом, по оценкам, к 2022 году упущенная выгода от видеопиратств составит 51,6 млрд долларов.

Решения проблемы пиратства видео

Существует множество способов предотвратить пиратство видео, и наиболее эффективный подход зависит от конкретных потребностей владельца видео. Существует множество способов предотвратить пиратство видео, и наиболее эффективное решение будет зависеть от конкретных обстоятельств. Однако некоторые общие советы, помогающие снизить уровень пиратства, включают:

• Используйте технологию управления цифровыми правами (DRM) для защиты своих видеозаписей. DRM может помочь предотвратить несанкционированное копирование и распространение ваших видео, зашифровав их и сделав труднодоступными для копирования или скачивания.
• Используйте водяные знаки или другие видимые идентификаторы на ваших видео. Это отпугивает потенциальных пиратов, разъясняя, что видео является вашей собственностью и не должно копироваться или распространяться без вашего разрешения.
• Использование безопасных сервисов видеохостинга и потокового вещания. Это поможет предотвратить загрузку или потоковое распространение ваших видео без вашего разрешения.
• Убедитесь, что к вашим видео нет свободного доступа. Это означает, что они не должны находиться на общедоступных сайтах и доступны только авторизованным пользователям.
• Используйте шифрование и другие меры безопасности для защиты ваших видео. Это поможет пиратам получить доступ к вашим видео и скопировать их.
• Следите за последними новостями о мерах по борьбе с пиратством. Это поможет вам адаптироваться и внедрять новые решения по мере их появления.

Эти методы могут эффективно предотвращать пиратство, но их применение может быть дорогостоящим и отнимать много времени. Владельцы видео должны взвесить затраты и преимущества каждого метода, прежде чем выбрать лучший подход для своих нужд.

Решение для борьбы с пиратством видео – VdoCipher Multi-DRM

Если вы думаете о загрузке или потоковой передаче защищенного авторским правом контента без разрешения, вы должны знать о рисках и последствиях пиратства. Существует несколько решений для предотвращения видеопиратств, но наиболее эффективным антипиратским видеорешением является использование технологии потокового видео с DRM-шифрованием.

Решение VdoCipher DRM зашифрует видеоконтент таким образом, что его нельзя будет скопировать или транслировать без разрешения. Ни один интернет-плагин или загрузчик не сможет захватить видеоконтент. Это гарантирует отсутствие нелегального скачивания видео и высочайшую степень защиты от пиратства, обеспечивая безопасность цифрового контента премиум-класса и увеличивая доход от видео.

VdoCipher использует те же протоколы шифрования, что и Netflix и Hotstar для защиты своего контента. Мы являемся прямым партнером Google по основной технологии шифрования Widevine DRM. Наша модель ценообразования основана на использовании хранилища и пропускной способности, что является преимуществом для компаний, которые могут платить по мере роста.

Предотвращение нелегальных загрузок с помощью DRM-шифрования – DRM-шифрование обеспечивает высокозащищенный механизм обмена ключами и кодирование контента, чтобы сделать его нечитаемым без правильного ключа. Взломщик не сможет расшифровать содержимое. Мы являемся прямым лицензионным партнером Google Widevine DRM и обеспечиваем интеграцию Apple Fairplay DRM. Провайдеры DRM, такие как VdoCipher, гарантируют, что ваше видео будет храниться и транслироваться в зашифрованном формате с высочайшей безопасностью обмена ключами. Для совместимости устройств используется несколько DRM. Мы также предоставляем API для шифрования DRM.

 Динамический водяной знак для блокировки захвата экрана – VdoCipher предлагает функцию динамического водяного знака на основе пользователя, которая позволяет создавать водяной знак (электронная почта пользователя, идентификатор пользователя, IP или временная метка). Доступны опции настройки цвета, скорости, прозрачности и размера водяного знака. Доступны дополнительные функции контроля географии, ограничения IP-адреса и домена.

 Умный видеоплеер html5 – VdoCipher Smart HTML5 Player имеет динамические элементы управления плеером для наилучшего просмотра. Управление скоростью воспроизведения, многоязычные субтитры и поддержка адаптивного мультибитрейтного воспроизведения позволяют транслировать HD-контент даже при низком уровне интернет-соединения. Среди других возможностей – видеоаналитика, опция темы и пользовательское наложение.

 Безопасная автономная загрузка в Android – Вы можете разрешить пользователям загружать видео в вашем приложении для автономного просмотра. Видео недоступно за пределами приложения и защищено от захвата экрана на Android и iOS.

Часто задаваемые вопросы

Что такое антипиратская технология?

Антипиратские технологии – это термин, используемый для описания различных технологий, используемых для предотвращения или сдерживания нарушения авторских прав. Сюда могут входить технологии, используемые для предотвращения несанкционированного доступа к контенту, защищенному авторским правом, или технологии, используемые для отслеживания и выявления нарушений авторских прав.

Как я могу защитить себя от видеопиратств?

Существует несколько способов защиты от видеопиратств, включая использование службы защиты авторских прав или системы управления цифровыми правами. VdoCipher предлагает безопасный видеохостинг с DRM-шифрованием голливудского уровня с использованием Google Widevine и Apple FairPlay DRM.

Как видеопиратств связано с программным пиратством?

Индустрии видео и программного обеспечения очень похожи. Они обе опираются на авторское право для защиты интеллектуальной собственности на производимый контент, и обе сталкиваются с похожими проблемами. Пиратство в сфере видео часто является пропуском к пиратству в сфере программного обеспечения.

Каковы наиболее распространенные формы видеопиратств?

Наиболее распространенные формы видеопиратств включают несанкционированное скачивание, потоковое воспроизведение и копирование.

Каковы последствия видеопиратств?

Видеопиратств может иметь ряд последствий для правообладателей, включая упущенную выгоду, снижение прибыли и ущерб бренду.  Оно также может привести к уголовному наказанию лиц, уличенных в пиратстве.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Решения для борьбы с Видеопиратств appeared first on VdoCipher Blog.

1. Значение DRM (Digital Rights Management)

Как следует из названия “Управление цифровыми правами”, DRM –это, по сути, техническая система, обеспечивающая надлежащее управление правами на контент. Если вам нужно получать доход от своего контента, скажем, видео, очень важно, чтобы контент был доступен только вашим реальным подписчикам или платным пользователям. Если существует способ, с помощью которого доступ к контенту получают не подписанные/не оплатившие его пользователи, то вы теряете доход. В некоторых случаях ваш контент может иметь частный характер, и, таким образом, это также потеря конфиденциальности/ авторского права для частных лиц или предприятий.

Таким образом, DRM – это техническая установка, гарантирующая, что ваш контент будет использоваться только теми пользователями, которых вы хотите, и тем способом, который вы хотите. Дело в том, что на рынке существуют технические хакеры или пиратское программное обеспечение/плагины, которые могут нарушить базовый контроль доступа, сделанный вами. Таким образом, DRM также должен быть технически сильным, чтобы предотвратить пиратство с помощью технических взломов.

DRM может применяться к любой форме контента – аудио, видео, электронным книгам, играм и т.д., но в этом блоге мы рассмотрим только DRM для видео/аудио.

2. Что означает DRM в контексте воспроизведения видео?

Аналогия, которая мне больше всего нравится при объяснении того, что именно означает DRM для видео – когда кто-то сегодня говорит о “технологическом стартапе”, он обычно имеет в виду стартапы, основанные на программном обеспечении. На самом деле слово “технология” может также означать химическую технологию, производственные технологии или другие вещи; но нынешнее соглашение о названии “технологических стартапов” обычно касается технологий программного обеспечения.

Аналогично, хотя DRM может означать многое; когда речь идет о видео DRM – это, по сути, означает определенные протоколы шифрования и устройств, поддерживаемые такими компаниями, как Google и Apple, которые обеспечивают высочайшую безопасность от видеопиратства. Существует 3 распространенных DRM для видео – Google Widevine, Apple Fairplay и Microsoft Playready. DRM от Google Widevine и Apple Fairplay необходимы для защиты всех ключевых устройств и браузеров (ноутбуков / настольных компьютеров, Android, IOS).

3. Мульти-DRM: Какие есть доступные видео-DRM?

Поскольку существует множество устройств, ОС и браузеров, для защиты контента требуются разные DRM-системы. Ниже приводится их краткое описание.

• Google Widevine видео DRM поддерживает – Desktop/Laptop (Windows, Mac, Linux) Chrome, Firefox, Edge. Android Chrome, Edge, Android TV, Android TV, Chromecast.
• Apple Fairplay видео DRM поддерживает – Mac Safari, IOS Safari, IOS App
• Microsoft Playready видео DRM поддерживает – Edge в Windows. Windows Edge также поддерживается Google Widevine, поэтому Playready не является абсолютной необходимостью.

4. Как DRM обеспечивает защиту видео? Почему DRM-шифрование лучше стандартного шифрования?

Прежде чем разбираться в технологии, лежащей в основе видео DRM, необходимо понять, что такое “шифрование видео” и как DRM дополняет его.

Шифрование видео – это процесс преобразования видео в не видеобезопасный формат, так что зрители не могут напрямую получить доступ к сырой файл. Это не позволяет онлайн-зрителю получить необработанное видео.  Однако стандартные технологии шифрования видео, такие как HLS E,  RTMP E,  AES 128, имеют слабые механизмы обмена ключами и подвержены взлому и скачиванию. Это лишает шифрование главной цели. Вот тут-то и появляется DRM, DRM защищает ключ шифрования, предотвращая легкий доступ любого хакера / плагина / программного обеспечения. Таким образом, видеошифрование DRM выполняет двойную работу: шифрует видео и, во-вторых, защищает /помещает в черный ящик ключ шифрования видео.

5. Что делают Google, Apple для поддержания систем защиты видео и обеспечения безопасности?

Google и Apple обеспечивают нижеперечисленные функции с помощью DRMS. Эти технологии нуждаются в обновлении с течением времени, поскольку безопасность всегда

• Убедитесь, что видео нельзя загрузить с помощью взлома / плагина ни в одном браузере / приложении, на котором они воспроизводятся. Это применимо ко всем браузерам и приложениям.
• Предотвратите захват экрана в тех случаях, когда это возможно. Поскольку в определенных случаях Google и Apple имеют контроль на уровне операционной системы, они могут запретить захват экрана в браузере Safari, мобильных приложениях. Но захват экрана нельзя предотвратить в большинстве браузеров Chrome, Firefox при воспроизведении.
• Обновите технологии, связанные с DRM, расширением зашифрованных носителей, протоколами потоковой передачи, чтобы обеспечить поддержание совместимости и безопасность на максимальном уровне.
  Например, 1. В то время как большинство браузеров Chrome не могут предотвратить захват экрана с помощью Widevine DRM, но теперь есть определенные ноутбуки с Windows, которые могут предотвратить захват экрана. Таким образом, Google и Apple стараются постоянно обновлять информацию о том, что они могут сделать в плане безопасности.
  Например, 2. Сегодня Widevine DRM хорошо поддерживается протоколом Dash. Завтра могут появиться будущие популярные потоковые протоколы, и эти протоколы и DRM должны обеспечивать совместимость друг с другом.
• Предоставление обучения и сертификации своим партнерам (таким как Google Widevine DRM-партнер), которые гарантируют, что клиенты по всему миру могут получить и внедрить DRM легко. com является одним из партнеров Google Widevine DRM.

6. Как я могу интегрировать видео DRM для своего сайта / приложения?

Внедрение видео DRM требует изменений в двух ключевых местах в инфраструктуре видео. Первое – на уровне транскодирования, где контент шифруется с параметрами DRM после транскодирования. Второе – на уровне видеоплеера, где зашифрованный контент расшифровывается для воспроизведения конечного видео в пригодном для просмотра формате.

• Очень крупные предприятия, такие как Netflix и Amazon Prime, создают собственные системы.
• Многие крупные, средние и малые предприятия полагаются на VdoCipher, который предоставляет клиентам DRM, видеохостинг и видеоплеер в виде комбинированного предложения, простого в использовании.

 Глоссарий DRM: Узнайте все о ключевых словах и технологиях DRM

1. DRM

DRM расшифровывается как Digital Rights Management (управление цифровыми правами). Оно включает в себя технологии и протоколы, предназначенные для предотвращения пиратства и обеспечения доступа к контенту только авторизованных пользователей. DRM обычно применяется для видео-, аудио-, игрового контента и электронных книг.

2. Видео DRM

Видео DRM – это протоколы шифрования и лицензирования, используемые Google и Apple для защиты от пиратства видео, воспроизводимого в веб-браузерах, мобильных приложениях и на телевизорах Smart TV. Два самых популярных видео DRM – Google Widevine и Apple Fairplay DRM.

3. Лицензия DRM

Лицензия DRM обычно относится к механизму аутентификации для обеспечения ограниченного доступа к контенту в соответствии с необходимыми протоколами безопасности. Для безопасного воспроизведения видео лицензия DRM относится к системе аутентификации для воспроизведения зашифрованного видео на устройстве. В типичной системе DRM для потокового видео 1 лицензия обычно равна 1 просмотру.

4. Сервер лицензий DRM

Для воспроизведения видео с поддержкой DRM сервер лицензий DRM означает серверную установку, которая находится в центре системы кодирования + шифрования и системы воспроизведения видео. Этот сервер DRM-лицензий проверяет подлинность каждого воспроизведения и гарантирует, что видео воспроизводится в соответствии с правилами ограничения, наложенными на него видеоплатформой.

5. Совместимость DRM

Совместимость DRM используется для объяснения того, какие браузеры и устройства поддерживают какой протокол DRM и с каким уровнем безопасности. Несколько примеров –

• Google Widevine DRM совместим с браузерами Chrome, Firefox, Edge на настольных компьютерах и Android, Chromecast, Android TV. Телефонные устройства Android поставляются с двумя уровнями безопасности Google Widevine DRM – уровень L1 и уровень L3. Устройства L1 совместимы с более высокими функциями безопасности, чем L1.
• Apple Fairplay DRM совместим с Mac Safari, IOS Safari и Apple TV.

6. Google Widevine DRM

Google Widevine DRM – это протокол защиты видео, созданный и поддерживаемый компанией Google для предотвращения пиратства в основных браузерах (Chrome, Firefox, Edge), Android, Android TV и Chromecast. Он определяет метод шифрования, лицензирования и расшифровки видео в безопасном механизме, чтобы гарантировать, что видео не может быть загружено. Он также обеспечивает защиту от захвата экрана в устройствах с уровнем безопасности Widevine L1. VdoCipher является прямым партнером Google по внедрению системы безопасности Widevine.

7. Apple Fairplay DRM

Apple Fairplay DRM – это протокол защиты видео, созданный и поддерживаемый Google для предотвращения пиратства в основных браузерах (Chrome, Firefox, Edge), Android TV и Chromecast. Он определяет метод шифрования, лицензирования и расшифровки видео в безопасном механизме, чтобы гарантировать, что видео не может быть загружено. Он также обеспечивает защиту от захвата экрана в устройствах с уровнем безопасности Widevine L1.

8. Шифрование DRM

Воспроизведение DRM-видео включает в себя шифрование видео с помощью DRM-протоколов в дополнение к стандартному шифрованию. DRM-шифрование в основном обеспечивает высокую безопасность механизма обмена ключами, так что ключ никогда не раскрывается и содержимое не может быть расшифровано с помощью взлома. Провайдер DRM, например VdoCipher, предоставляет API для DRM-шифрования.

9. Расшифровка DRM

Воспроизведение DRM-видео включает в себя шифрование и дешифрование видео с помощью DRM-протоколов. После передачи зашифрованного потока видеоплеер расшифровывает зашифрованный DRM-контент обратно в визуальный формат, позволяя зрителю смотреть видео. Большинство плееров с открытым исходным кодом, таких как Exoplayer, Shaka Player, имеют параметры, позволяющие расшифровывать DRM-видео. Провайдер DRM, например VdoCipher, предоставляет API для шифрования и дешифрования DRM.

10. DRM в мобильных телефонах

Все телефоны под управлением Android и IOS имеют встроенный механизм для поддержки безопасного воспроизведения DRM. Устройства Android поддерживают Google Widevine DRM, а устройства IOS – Apple Fairplay DRM. Устройства Android подразделяются на уровни безопасности Widevine L1 и L3 (L3 является менее безопасным из этих двух). Наличие DRM в телефонных устройствах позволяет воспроизводить контент с поддержкой DRM из популярных медиаприложений, таких как Netflix, Amazon Prime, Hotstar и Hulu.

11. Оффлайн DRM для видео

Оффлайн DRM означает, что защищенный контент просматривается в автономной среде, но он все еще не подвержен пиратству благодаря применению технологии оффлайн DRM. Хорошим примером автономного DRM является автономное воспроизведение защищенного видео в различных приложениях для просмотра фильмов; где зритель может скачать видео в автономном режиме и посмотреть его несколько раз, но не может извлечь видео из приложения. VdoCipher обеспечивает автономное DRM видео для приложения.

12. Chrome DRM

Браузер Google Chrome поддерживает защиту онлайн-видео с помощью Google Widevine DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Chrome и предотвращает попытки загрузки видео от любых хаков, расширений, плагинов и т. д Chrome поддерживает Widevine с помощью CDM (Content Decryption Module). Chrome в настольных компьютерах (Windows, Mac, Linux) и Android поддерживает Widevine DRM.

13. Firefox DRM

Браузер Mozilla Firefox поддерживает защиту онлайн-видео с помощью Google Widevine DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Firefox и предотвращает попытки загрузки видео от любых хаков, расширений или плагинов и т.д. Firefox поддерживает Widevine с помощью модуля CDM (Content Decryption Module), который был интегрирован в партнерстве с Google. Firefox в настольных системах (Windows, Mac, Linux) и Android поддерживают Widevine DRM.

14. Edge DRM

Браузер Windows Edge поддерживает защиту онлайн-видео с помощью Google Widevine DRM или Microsoft Playread DRM. DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Edge и предотвращает попытки загрузки видео от любых хаков, расширений или плагинов и т. д. Edge на настольных компьютерах (Windows, Mac, Linux) и Android поддерживает Widevine DRM.

Playready DRM поддерживается только в Windows Edge.

15. Safari DRM

Браузер Apple Safari поддерживает защиту онлайн-видео с помощью Apple Fairplay DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Safari и предотвращает попытки загрузки видео с помощью любых хаков, расширений, плагинов и т. д. Он также блокирует захват экрана в браузере Safari.

16. & 17. IOS DRM или Apple DRM

IOS браузер Safari и IOS Native App поддерживают безопасную передачу потокового видео с помощью Apple Fairplay DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Safari, приложении IOS и предотвращает попытки загрузки видео с помощью любых хаков, расширений, плагинов и т. д. Он также блокирует попытки захвата экрана.

18. Windows DRM

Устройство Windows поддерживает два DRM – Google Widevine DRM для браузеров Chrome, Firefox, Edge и Microsoft Playready для браузера Edge.  Эти DRM обеспечивают защиту от видеопиратства и позволяют воспроизводить и защищать фильмы премиум-класса на таких сайтах, как Netflix.

19. Android DRM

Google Widevine DRM можно рассматривать как Android DRM. Android поддерживает безопасность видео в онлайн и офлайн видео через Google Widevine DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Chrome, Firefox, Edge на Android, Android Native App и предотвращает попытки загрузки видео от любых хаков, расширений или плагинов и т.д.

19. Мульти DRM

Мульти DRM означает, когда различные технологии Video DRM, такие как Widevine DRM и Fairplay DRM, используются для защиты контента на различных устройствах и в браузерах. Компания-провайдер DRM, такая как VdoCipher, гарантирует, что все совместимые DRM присутствуют и обеспечивают безопасный плавный опыт во всех основных браузерах и устройствах.

20. Аутентификация DRM

DRM-аутентификация для потокового видео означает проверку подлинности воспроизведения видео на основе ограничений, наложенных платформой, чтобы гарантировать, что видео остается внутри сайта/приложения и не может быть выведено за его пределы. Зашифрованное DRM видео должно быть аутентифицировано для окончательного воспроизведения в плеере, и DRM-аутентификация позволяет это сделать. Компания VdoCipher, специализирующаяся на DRM-шифровании видео, предоставляет API для DRM-аутентификации.

21. Воспроизведение DRM

Передача зашифрованного видео с соблюдением протоколов DRM для обеспечения максимальной защиты видео от загрузки называется воспроизведением DRM. Провайдеры курсов и киноплатформы обычно ищут компанию Video DRM, чтобы обеспечить им защиту доходов от пиратства.

22. HLS DRM

Apple Fairplay DRM может интегрироваться с потоковой HLS для обеспечения безопасности в IOS и Mac устройств. Шифрование HLS по умолчанию не очень безопасно из-за слабого механизма обмена ключами и добавление DRM-плеер на вершине его обеспечивает максимальную безопасность видео.

23. Dash DRM

Google Widevine DRM может интегрироваться с Dash Streaming для обеспечения безопасности на настольных компьютерах и устройствах Android. Шифрование AES 128 по умолчанию недостаточно надежно из-за негерметичного механизма обмена ключами, и добавление DRM-плеера к нему обеспечивает максимальную безопасность видео. Примером воспроизведения с DRM-защитой, поддерживаемой Dash, является видео с домашней страницы VdoCipher.

24. Exoplayer DRM

Widevine DRM может интегрироваться с воспроизведением в Exoplayer DRM для обеспечения безопасности в приложении Android. Widevine DRM обеспечивает как онлайн, так и офлайн безопасное воспроизведение в Exoplayer. VdoCipher имеет Android Video SDK, который включает в себя DRM-поддерживаемое воспроизведение в плеере Android, который основан на Exoplayer.

25. HTML5 DRM

Пользователи не хотят устанавливать расширения/программное обеспечение (например, flash ранее) для воспроизведения DRM-защищенного контента. Таким образом, html5 DRM позволяет зрителям просматривать видеоконтент в обычном html5-плеере в браузерах и в то же время гарантирует, что поставщик контента сможет обеспечить потоковое видео с DRM-зашифровкой для предотвращения пиратства.

26. Видеоплеер DRM

Онлайн-видеоплеер, который имеет интегрированные DRM API для обеспечения воспроизведения DRM-защищенного контента внутри плеера, называется DRM-видеоплеером. Ключевой функцией DRM-видеоплеера является расшифровка зашифрованного потока с помощью безопасных DRM-ключей и представление видеоконтента зрителям, обеспечивая максимальную безопасность видео от загрузки.

27. CDM (Модуль расшифровки содержимого)

Защищенное воспроизведение DRM более безопасно, чем стандартные технологии потокового шифрования, благодаря более надежному механизму обмена ключами “черный ящик”. Это было бы невозможно без CDM, предустановленного в браузерах, поэтому CDM можно рассматривать как “черный ящик” в браузерах/устройствах, который обеспечивает высокую безопасность воспроизведения DRM. Например, в Google Chrome и Mozilla Firefox предустановлен CDM Widevine.

28. Расширение Encrypted Media Extension (EME)

Encrypted Media Extensions – это JavaScript API, который обеспечивает безопасную потоковую передачу видео премиум-класса в браузере. EME играет важную роль в работе системы DRM. API EME является стандартом, рекомендованным W3C, что означает совместимость приложений для потоковой передачи в различных браузерах независимо от базовой системы DRM.

29. & 30. Кодирование и транскодирование

В общепринятой терминологии кодирование – это процесс преобразования несжатых данных в нужный формат. Это процесс с потерями. В то время как транскодирование – это процесс декодирования видеофайла из одного формата в несжатый формат, а затем кодирование несжатых данных в нужный формат. Транскодирование видео обычно используется, когда видеофайл перемещается из источника в пункт назначения, и когда эти два источника поддерживают разные форматы файлов.

31. Netflix DRM

Netflix использует комбинацию Widevine, Fairplay и Playready DRM для защиты видео от пиратства на Android, IOS, настольных компьютерах и телевизорах Smart TV. Если у устройства есть проблемы с настройками/совместимостью DRM, то оно может не воспроизводить премиум-видео, защищенное DRM, на устройстве. Такие проблемы совместимости иногда решаются обновлением браузера/ОС и перезагрузкой системы.

32. DRM API

Платформы премиум-фильмов и видеокурсов стремятся интегрировать DRM API для безопасного шифрования видео на сервере и плавного дешифрованного воспроизведения в плеере. Таким образом, 2 DRM API являются необходимыми. Или компания, как VdoCipher может упаковать DRM вместе в хостинг и плеер предложения для обеспечения простой интеграции через единый API или iframe или WordPress плагин.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Видео DRM простым языком, 32 ключевые терминологии DRM appeared first on VdoCipher Blog.

Вы наверняка замечали, что часто видео на Netflix, Prime Video или Disney plus не воспроизводится в полном разрешении (1080p или 4K) на некоторых устройствах Android или в браузерах Chrome. Одна из причин этого заключается в том, что их контент защищен от пиратства технологией Widevine DRM, и только устройствам с более высокой совместимостью безопасности разрешено транслировать контент наилучшего качества.

Возможно, вам интересно, что такое Widevine? Узнайте все о Widevine DRM, ее уровнях безопасности, совместимости, принципах работы и многом другом в этой статье.

Что такое Widevine DRM?

Widevine DRM – это широко используемая технология лицензирования и шифрования DRM, принадлежащая и поддерживаемая Google. Она защищает видео от нелегального скачивания в таких браузерах, как Chrome, Firefox и Edge. Она также защищает контент на таких устройствах, как Android-устройства, Android TV и Chromecast. Widevine DRM совместим с потоковой передачей MPEG Dash и HLS.

Одна из основных причин, по которой некоторые OTT и платформы электронного обучения используют Widevine DRM, заключается в том, что они получают максимальный доход от своего контента, ограничивая незаконное бесплатное распространение своего контента из-за видеопиратства.

История Widevine DRM

Изначально Widevine была отдельной компанией от Google, которая самостоятельно занималась защитой онлайн-видео, пока не была приобретена Google.

Изначально технологии Widevine работали над программным обеспечением для управления цифровыми правами, которое заменило защиту контента на основе смарт-карт. Это многое изменило, поскольку исчезла стоимость карты, а также общая логистика, связанная с ее распространением.

В 2010 году Widevine была куплена компанией Google, чтобы улучшить поддержку медиа- и развлекательных видеоплатформ. Это позволило ускорить потоковое видео, зашифрованное DRM, на андроид с помощью адаптивной потоковой передачи.

Widevine имеет две различные версии – классическую и модульную.

Widevine Classic:

Widevine Classic – это более старая версия, которая в настоящее время доступна только для устаревших устройств, таких как старые Android-устройства и смарт-телевизоры. Она требует, чтобы контент был в их собственном формате .wvm. Сейчас поддержка классической версии прекращена, поскольку новейшие устройства используют только модульную версию Widevine.

Widevine Modular:

Widevine Modular – это текущая версия Widevine, которая широко используется всеми браузерами на базе Chromium (но не Chromium) и устройствами на базе Android. Она поддерживает протоколы потокового видео, такие как MPEG-DASH, HLS, а также CMAF, CENC, и стандарты HTML5, такие как EME (Encrypted Media Extensions) и MSE.

Обновление по Widevine DRM

Если вы не совсем понимаете, что такое DRM, я вкратце объясню вам, что такое DRM и как оно работает. В противном случае вы можете просто перейти к следующему разделу по этой ссылке.

DRM или Digital Rights Management – это способ защиты вашего контента от несанкционированного использования. Вы можете установить ограничения на использование вашего видео, чтобы иметь полный контроль над тем, кто получает к нему доступ.

Решения DRM для видео защищают ваш контент, сохраняя ключ шифрования для него. Обычно даже при сильном шифровании видео легко скачивалось различными инструментами, так как они могли определить ключ и использовать его для загрузки видео. С DRM вы не можете получить доступ к ключу, поскольку он скрыт в системе BlackBox, называемой CDM.

Другим ключевым DRM является Fairplay DRM от Apple, который используется вместе с Widevine DRM. Узнайте больше о видео DRM и мульти DRM стратегии в статье по ссылке.

Уровни безопасности Widevine DRM: L1, L2, L3

Google Widevine DRM предоставляет три уровня безопасности, основанные на аппаратном или программном уровне. Эти три уровня – Widevine L1, L2 и L3.

Прежде чем перейти к рассмотрению уровней безопасности, важно знать о TEE или Trusted Execution Environment, и как она связана с уровнями безопасности. Суть работы TEE заключается в том, что она обеспечивает защиту ключей расшифровки и видеозаписей расшифровки и исключает возможность их кражи.

Widevine L1

Widevine L1 – это самый высокий уровень безопасности в Widevine. Здесь безопасность обеспечивается на аппаратном уровне. Большинство современных Android-устройств поддерживают Widevine L1, но все же существует значительное количество устройств с уровнем безопасности L3.

Многие киноплатформы, например Netflix, намеренно ограничивают воспроизведение Full HD только устройствами с L1. Это связано с тем, что устройства L1 могут блокировать захват экрана в мобильных приложениях со 100-процентной безопасностью.

Хотя это решение о том, чтобы основывать качество видео на уровне безопасности Widevine, является исключительным выбором платформы/провайдера контента, и вокруг него нет обязательных правил. Многие другие киноплатформы и сайты/приложения для просмотра видео с курсов обеспечивают воспроизведение HD на всех уровнях безопасности.

В Widevine L1 все операции по расшифровке, декодированию и обработке видео выполняет TEE.

Widevine L1 использует аппаратные средства защиты и доверенные среды исполнения (TEE) для обеспечения высочайшего уровня безопасности от несанкционированного доступа и пиратства контента.

Устройства, поддерживающие Widevine L1, оснащены специализированным аппаратным обеспечением безопасности, которое позволяет расшифровывать и воспроизводить зашифрованный контент в безопасной среде.

Таким образом, хакерам и неавторизованным лицам крайне сложно перехватить или подделать защищенный контент.

Именно поэтому Widevine L1 широко используется для потоковой передачи премиум-контента.

Widevine L2

В Widevine L2 только расшифровка видео происходит в TEE, а обработка видео – за пределами TEE.

Widevine L2 не используется для мобильных устройств.

Widevine L3

Widevine L3 – это первый уровень безопасности Widevine. Устройства L3 не имеют TEE, и защита здесь только программная. Многие старые телефоны, особенно бюджетные, оснащены L3.

Он обеспечивает умеренный уровень защиты и обычно присутствует на устройствах нижнего ценового диапазона. На устройствах с Widevine L3 обычно транслируется контент стандартной четкости. Хотя это наименее защищенная версия Widevine, она обеспечивает некоторое шифрование и защиту контента.

Widevine L3 обычно устанавливается на смартфоны среднего и низкого ценового диапазона, старые смарт-телевизоры и другие бюджетные устройства и доступна для более широкой аудитории. Но благодаря более низкому уровню безопасности он может быть подвержен различным уязвимостям и атакам, поскольку в нем отсутствуют аппаратные функции безопасности Widevine L1.

Поэтому, чтобы устранить эту уязвимость, контент-платформы обычно транслируют свой контент более высокого качества на устройства Widevine L2 или Widevine L1.

Совместимость с Google Widevine DRM

Теперь, когда мы разобрались с уровнями безопасности и знаем, какие устройства поддерживают тот или иной уровень безопасности. Давайте посмотрим на общую совместимость Widevine DRM с другими устройствами. Вот устройства, которые поддерживают воспроизведение Widevine DRM.
Браузеры Chrome, Firefox, Edge для настольных компьютеров/ноутбуков (Windows версии 7 и выше)

• Браузеры Chrome, Edge, Firefox для Android. (Android версии 5 и выше)
• Приложение для Android (версия Android>5). Поддерживаются нативные приложения, приложения для просмотра веб-страниц не очень хорошо поддерживаются.
• Android TV
• Chromecast

Widevine CDM поддерживает 2 миллиарда глобальных устройств

В настоящее время насчитывается 2 миллиарда ежемесячных активных установок на устройствах Android и еще 2 миллиарда активных установок приложения Chrome Desktop. Эти данные свидетельствуют о том, что Widevine является самой актуальной DRM-системой на сегодняшний день. Widevine DRM является важным компонентом любой мульти-DRM стратегии для премиум контента.

Как работает Google Widevine DRM?

Многое происходит за кулисами, когда вы нажимаете “play” на видео и когда вы наконец-то можете его посмотреть.

В Widevine DRM безопасная дешифровка осуществляется посредством серии обменов между модулем дешифровки контента и сервером лицензий Widevine DRM.  Видеоплеер HTML5 выступает в роли посредника при этих обменах. Хотя сам по себе плеер не может прочитать зашифрованную лицензию или видео.

Чтобы расшифровать видео для воспроизведения, необходимо выполнить следующие действия:

1. Видео поступает из CDN или сети доставки контента.

Когда вы нажимаете кнопку “воспроизвести”, сначала медиадвижок вашего браузера определяет, зашифровано видео или нет. После определения браузер принимает ‘initData’ или данные инициализации и отправляет их в плеер.

2. Данные передаются в CDM или модуль расшифровки содержимого.

После этого ваш видеоплеер отправляет данные в CDM.

3. Плеер получает запрос лицензии от CDM

После получения данных от плеера CDM создает запрос лицензии и передает его обратно плееру.

4. Лицензионный сервер Widevine получает запрос от игрока

На следующем этапе сервер лицензий Widevine получает запрос лицензии от вашего видеоплеера.

5. Плеер получает лицензию от сервера

Получив запрос, сервер лицензий отправляет лицензию Widevine видеоплееру с помощью зашифрованного сообщения.

6. CDM получает лицензию от плеера

Затем плеер отправляет лицензию в CDM.

7. Модуль OEMCrypto получает данные от CDM

Модуль OEMCrypto получает данные от CDM, после чего происходит расшифровка.

8. Видеоплеер получает видеофрагменты от модуля OEMCrypto

После того как видео расшифровано и декодировано, оно небольшими фрагментами отправляется в ваш видеоплеер. Зритель получает возможность воспроизвести видео, при этом безопасность также обеспечивается. И вуаля, вы получаете воспроизведение видео на своем устройстве.

Теперь, когда вы знаете, как работает Widevine DRM, давайте посмотрим на его реализацию. Реализовав Widevine DRM для более чем 2000 клиентов, мы можем утверждать, что

Как компоненты Widevine DRM сочетаются друг с другом в качестве платформы?

DRM-компоненты Widevine работают вместе друг с другом, чтобы предоставить вам комплексное решение для защиты вашего видеоконтента. Оно включает в себя все инструменты, начиная с этапа подготовки контента и заканчивая его потоковой трансляцией на любом устройстве.

Поток компонентов Widevine DRM начинается с подготовки видео с помощью упаковщика Shaka для потоковой передачи с адаптивным битрейтом. После подготовки видео в различном качестве они шифруются с помощью лицензии и хранятся на сервере лицензий widevine.

На последующем этапе сервер лицензий widevine drm передает информацию о лицензии видеоплееру, когда зашифрованное видео транслируется на плеер через CDN.

Затем зашифрованное видео отправляется в CDM (модуль расшифровки содержимого) устройства, который обеспечивает безопасное воспроизведение видео с помощью модуля OEMCrypto.

 Как работает динамический адаптивный стриминг в Widevine DRM?

На изображении ниже вы видите, как различные сегменты видео воспроизводятся в разное время в зависимости от текущей полосы пропускания пользователей. Если текущая пропускная способность пользователя низкая, будет воспроизводиться фрагмент с более низким качеством, а по мере улучшения пропускной способности будет воспроизводиться фрагмент с более высоким качеством. Желтые фрагменты – это видеофрагменты, которые воспроизводятся в зависимости от обнаруженной пропускной способности.

Компоненты для Android в Widevine DRM

Поток в Android похож на обычный поток Widevine DRM. Основное отличие заключается в том, что здесь используются низкоуровневые методы Andoid APi. У вас также есть возможность использовать Exoplayer в качестве образца приложения, библиотеки или эталонного плеера для A/B тестирования.

Архитектура DRM Widevine от VdoCipher + настройка стриминга

Widevine – это DRM-архитектура Google для видео, которая позволяет создателям контента транслировать защищенный контент. Widevine поддерживается в основном устройствами и программным обеспечением, работающим в экосистеме Google. На настольных устройствах Widevine DRM поддерживается браузерами Chrome, Firefox и Opera через Widevine CDM, а также устройствами Android. Widevine также позволяет транслировать защищенный контент через Google Chromecast и Android TV. Это гарантирует пользователям наилучшие возможности потокового HD-вещания, при этом интересы контент-провайдера остаются на первом месте.

В компании VdoCipher мы внедрили архитектуру Widevine в нашу инфраструктуру потокового вещания. Она включает в себя транскодирование и шифрование, адаптивную потоковую передачу и связь с сервером DRM для безопасной дешифровки.

Наивысшим одобрением для любой системы управления цифровыми правами является наличие сертификатов от голливудских студий. Они ставят на кон миллионы долларов, когда делают свой контент доступным через потоковое вещание. Голливудская экосистема цифрового развлекательного контента (DECE) одобряет DRM Widevine для потокового видео. Netflix и Amazon Instant Video используют DRM Widevine для потокового вещания на устройствах Chrome и Android. Наша цель в VdoCipher – предоставить комплексное решение для потокового видео, которое обеспечивает пользователям все – от удобства использования до защиты контента. В этом блоге я подробно рассказываю о том, как VdoCipher делает Widevine доступным для всех пользователей.

• Загрузка видео – Вы можете загружать видео через приборную панель или с помощью наших API
• Обработка видео –
  • Кодирование – Видео кодируется с различными битрейтами
  • Шифрование файлов (с использованием CENC).
  • Упаковка видеофайлов и генерация ключей с сервера лицензий DRM
• Управление видео с помощью API
• Зашифрованные видеофайлы хранятся на Amazon Cloudfront и Google Cloud Platform CDN Edge для обеспечения быстрой передачи видеопотока
• Кастомизация видеоплеера
  • Изменение темы плеера
  • Наложения/кнопки поверх видео
• Безопасное воспроизведение видео
  • Код для встраивания для генерации динамических URL (HTTP Post запрос, включающий секретный ключ клиента для получения уникального OTP)
  • Уникальный OTP затем отправляется сервером лицензий DRM
  • Зашифрованный видеофайл расшифровывается в доверенной среде браузера/устройства. Видео отображается через видеоплеер, который может переключаться между различными потоками с разным битрейтом.
• Динамический водяной знак для предотвращения захвата экрана

Widevine все еще является развивающейся технологией. Как я уже говорил, несмотря на то, что она повсеместно поддерживается экосистемой Google (и Firefox), Widevine не поддерживается Internet Explorer от Microsoft или Apple. Создателям контента, желающим транслировать его на всех устройствах и в любом программном обеспечении, необходима стратегия мульти-DRM. В VdoCipher мы предоставляем Widevine для Chrome и Fairplay для устройств Apple. Эта стратегия мульти-DRM гарантирует, что контент-провайдеры могут полностью положиться на VdoCipher при распространении контента на всех устройствах.

Widevine CDM для обеспечения наилучшего пользовательского опыта

Благодаря нативной системе Widevine CDM не требуется установка плагинов

Реализация Widevine DRM в VdoCipher гарантирует, что видео будет воспроизводиться на устройствах Desktop с помощью встроенного видеоплеера HTML5. Устройства и браузеры Google изначально оснащены модулем Widevine CDM (Content Decryption Module), который обеспечивает аппаратную защиту воспроизведения HTML5.

Адаптивная потоковая передача высочайшего качества с DASH

• Реализация Widevine в VdoCipher также использует протокол потоковой передачи DASH. Это широко распространенный стандарт потокового видео с открытым исходным кодом. DASH гарантирует, что один и тот же видеофайл может использоваться на всех устройствах (за исключением iPhone). Это значительно снижает требования к хранению данных на сервере/в сети доставки контента, поскольку им нужно хранить только один файл-контейнер, который будет транслироваться на большинстве устройств.
• Наиболее ценным аспектом протокола DASH является адаптивное воспроизведение, позволяющее передавать наилучшее качество при заданной пропускной способности сети. В городских районах, где пользователи смотрят видео, скорость подключения к сети может сильно колебаться. Это может быть связано с тем, что зритель смотрит видео во время поездки, или с тем, что в общую сеть одновременно входит несколько человек. Видеоплеер VdoCipher отслеживает качество сети пользователя. Затем он передает потоковое видео с наилучшим возможным разрешением для данного качества сети.
• DASH также используется для потоковой передачи через HTTP, которая не блокируется брандмауэрами, что характерно для таких форматов потоковой передачи, как RTMP.

Зашифрованная потоковая передача + лицензия DRM

Кодирование видео на разных битрейтах

Как уже упоминалось в предыдущем разделе, для потокового видео в городских сетях требуется адаптивный битрейт. Процесс кодирования видео оптимизирует его размер, чтобы обеспечить наивысшее качество при минимальном битрейте. Наиболее популярные видеокодеки, используемые сегодня, – H.264 и VP9. Потоки с разрешением SD кодируются с помощью кодека H.264, который имеет самую широкую поддержку декодеров. С другой стороны, потоки с разрешением HD кодируются с помощью VP9. Это сделано для передачи потоков 1080p на такие устройства, как Android TV. По состоянию на февраль 2018 года расшифровка на аппаратном уровне для потоков, зашифрованных с помощью Widevine, доступна для телевизоров Smart TV следующих производителей устройств: LG (WebOS), Panasonic (FirefoxOS), Philips (AndroidTV), Samsung (Tizen), Sharp Aquos (AndroidTV), Sony Bravia (AndroidTV). Различные файлы с разным битрейтом и разрешением разбиваются на фрагменты MP4 одинаковой длины.

Видеофайлы с разным битрейтом шифруются с помощью CENC.

В Widevine DRM каждая отдельная видеодорожка отдельно зашифрована с помощью CENC (Common encryption Scheme). CENC гарантирует, что каждый видеофрагмент будет зашифрован только один раз. Ключи могут быть повторно использованы различными поддерживающими DRM (например, Playready). Fairplay еще не сделал этот API доступным, поэтому потоки Fairplay в настоящее время должны кодироваться отдельно.

VdoCipher взаимодействует с лицензионным сервером Widevine для отправки ключей расшифровки контента

После упаковки и шифрования видео VdoCipher запрашивает ключи дешифрования контента у сервера лицензий Widevine DRM. Сервер лицензий Widevine DRM впоследствии возвращает эти данные VdoCipher.

Информация о ключе шифрования/дешифрования вставляется в описание медиапрезентации (MPD). Эту информацию может понять только модуль расшифровки контента, находящийся в черном ящике браузера/устройства.  Он использует эту информацию для подготовки запроса DRM-лицензии от сервера лицензий Widevine.

Создание высокоспецифичных DRM-лицензий с помощью VdoCipher

Используя архитектуру Widevine DRM от VdoCipher, вы можете создавать высокоспецифичные DRM-лицензии во время загрузки видео. Например, вы можете ограничить потоковую передачу HD только устройствами, поддерживающими расшифровку видео L1 (при этом расшифровка и декодирование осуществляются аппаратно). Вы можете ограничить устройства с защитой L3 (Widevine CDM ограничивается браузером) только воспроизведением SD. Голливудские студии и DECE часто требуют от потоковых сервисов следовать этой политике, предоставляя более высокий приоритет безопасности для HD-видеоконтента.

Лицензии также позволяют вам иметь модель проката в дополнение к модели транзакционного видео по запросу. Большинство платформ электронной продажи, таких как iTunes и Google Play Movies, позволяют пользователям либо арендовать фильмы на определенный срок, либо приобрести лицензию на неограниченное количество просмотров. Варианты аренды фильмов, как правило, ограничивают пользователей в просмотре фильма в течение 48 часов с момента начала воспроизведения. Реализация DRM-лицензии в VdoCipher позволяет настраивать срок действия лицензии после того, как она была предоставлена впервые.

Воспроизведение зашифрованного видео с лицензией DRM

Видео безопасно расшифровывается на устройстве с помощью Widevine CDM с зашифрованной лицензией от сервера лицензий DRM.

Плеер VdoCipher выступает в роли “слепого” посредника между сервером DRM-лицензий Widevine и модулем дешифрования контента (CDM) (который может быть как аппаратным, так и программным). Сам плеер VdoCipher не работает с лицензионными ключами напрямую.  Он получает доступ к конечному видеопотоку, когда CDM расшифровывает его для воспроизведения. В настольных компьютерах CDM поставляется вместе с браузерами.  В телефонах Android CDM является частью аппаратного обеспечения, создавая доверенную среду исполнения. Обратите внимание, что независимо от того, программный или аппаратный модуль дешифрования контента, он имеет закрытый исходный код.  Видеоплеер не знает, как CDM расшифровывает ключ. Он использует только API, которые Widevine CDM делает доступными для запроса и получения лицензионных ключей DRM.

Устройства Android имеют самый высокий уровень безопасности с шифрованием, захват экрана отключен

Используя среду Trusted Execution Environment в устройствах Android, видео расшифровывается и декодируется в доверенной зоне оборудования.  Только после этого оно воспроизводится на экране. В результате этого устройства Android с помощью клиентских приложений и веб-сайтов защищены от захвата экрана. Захват экрана не работает, пока видео воспроизводится в Android Chrome или приложении для Android.

Функция водяного знака, специфичная для просмотра, для предотвращения захвата экрана на рабочем столе

Программы для записи экрана иногда используются для пиратского захвата видеопотока с настольного компьютера в хроме. Мы разработали собственную функцию водяных знаков, которая предотвращает пиратское копирование видео. Это удерживает пользователей от записи онлайн-видео и незаконного обмена им со своими друзьями. 

Обеспечиваем безопасность ваших видеоматериалов на голливудском уровне

Вы можете быть уверены, что если голливудские студии, заключающие многомиллионные сделки на фильмы с потоковыми онлайн-сервисами, доверяют DRM-решению, то они должны были провести тщательную проверку безопасности DRM. Widevine – это сервис, который Netflix использует для своего зашифрованного контента.

По большому счету, голливудские студии ограничивают воспроизведение видео разрешением 720p для профиля L3 сервиса Widevine. В профиле L3 расшифровка осуществляется программно, а конечное видео выводится самим видеоплеером. Студии ограничивают разрешения HD и Ultra-HD для устройств, поддерживающих профиль L1, который обеспечивает аппаратное дешифрование, декодирование и рендеринг. Профиль L1 Widevine DRM поддерживается большинством Android-смартфонов и AndroidTV. Пожалуйста, свяжитесь с нами, если у вас есть подобные запросы.

Чтобы получить бесплатную пробную версию Widevine DRM на 5 Гб, нажмите здесь.

Глоссарий Widevine DRM

Вот глоссарий терминов, связанных с Widevine DRM

Видеоплеер Shaka HTML5

С Widevine DRM вы получаете видеоплеер Shaka для любой платформы, поддерживающей htm5. Shaka player обеспечивает безопасное воспроизведение видео в интернете. Shaka player – это js-видеоплеер с открытым исходным кодом. Он связывает видеоэлемент и Widevine CDM, используя EME API. VdoCipher уже содержит преинтегрированный плеер Shaka в своем продукте.

Android-плеер для Widevine DRM

Вы можете разработать свой собственный плеер для Android, используя API Java Platform, или веб-приложение, используя API HTML5 и JavaScript. MPEG DASH и CENC – открытые стандарты, которые поддерживает плеер Android. API-интерфейсы VdoCipher и SDK уже включают DRM-решение + видеоплеер для интеграции в приложения для Android.

Расширения мультимедийных источников (MSE)

Они используются для разбора входящих медиапотоков на основе DASH и передачи их на оборудование для воспроизведения. Расширение Media Source для спецификации медиаэлемента HTML5 можно найти на сайте http://www.w3.org/TR/media-source/.

Модуль OEMCrypto

Модуль OEMCrypto расшифровывает содержимое, используя информацию, переданную ему от проигрывателя (и сервера лицензий). Модуль OEMCrypto находится на доверенном уровне устройства и связан с аппаратным обеспечением устройства. Он использует зашифрованную лицензионную информацию для расшифровки медиафайлов, и медиафайлы отправляются в стек видео.

 Расширение зашифрованных носителей (EME)

Расширение Encrypted Media Extensions (EME) использует формат Common Encryption как часть сквозного протокола безопасности Widevine DRM, гарантируя, что ваше видео не может быть загружено. Будучи стандартом, рекомендованным W3C, потоковое приложение может использоваться в различных браузерных движках независимо от используемой системы DRM.

Совместимость с Widevine DRM

Widevine DRM совместим не со всеми устройствами и браузерами. Фактически, каждый DRM-сервис имеет некоторые ограничения на совместимость. Google Widevine DRM совместим с браузерами Chrome, Firefox, Edge на настольных компьютерах и Android, Chromecast, Android TV. Телефонные устройства Android поставляются с двумя уровнями безопасности Google Widevine DRM – уровень L1 и уровень L3. Устройства L1 совместимы с более высокими функциями безопасности, чем L3.

Сервер лицензий Widevine DRM

Сервер лицензий Widevine DRM – это серверная установка, которая является центральным элементом системы кодирования, шифрования и воспроизведения видео. Он проверяет подлинность каждого воспроизводимого видео и следит за тем, чтобы необработанное видео не могло быть загружено.

Лицензия Widevine DRM

Лицензия Widevine DRM – это механизм аутентификации, который гарантирует, что доступ к вашему контенту может быть получен только в соответствии с требуемыми протоколами безопасности. Проще говоря, лицензия Widevine DRM – это система аутентификации, используемая для воспроизведения зашифрованного видео на устройстве.

CDM (модуль расшифровки контента)

Widevine CDM можно рассматривать как “черный ящик”, который предустанавливается в поддерживаемые браузеры и устройства, обеспечивая воспроизведение DRM-видео. Widevine CDM обеспечивает безопасность механизма обмена ключами. В браузерах Google Chrome и Mozilla Firefox уже предустановлен Widevine CDM.

Android DRM

Google Widevine DRM можно рассматривать как Android DRM. Android поддерживает защиту видео в онлайн и оффлайн видео с помощью Google Widevine DRM. Widevine DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Chrome, Firefox, Edge на Android, нативном приложении Android и предотвращает попытки загрузки видео с помощью любых хаков, расширений, плагинов и т. д

Chrome DRM

Браузер Google Chrome поддерживает защиту онлайн-видео с помощью Google Widevine DRM. Этот DRM обеспечивает безопасную лицензионную расшифровку видео в браузере Chrome и предотвращает попытки загрузки видео от любых хаков, расширений, плагинов и т. д Chrome поддерживает Widevine с помощью CDM (Content Decryption Module). Chrome для настольных компьютеров (Windows, Mac, Linux) и Android поддерживает Widevine DRM.

Часто задаваемые вопросы

Как внедрить Widevine DRM?

Для внедрения Widevine DRM вам потребуется сервер лицензий, а также специальные средства кодирования, воспроизведения видео и упаковки. Вы можете создать свой собственный сервер лицензий или попытаться получить лицензию Google самостоятельно, если у вас большая команда разработчиков и много времени, или воспользоваться услугами поставщика продуктов, например VdoCipher, предлагающего сервер лицензий Widevine DRM.

Для чего используется Widevine?

Widevine DRM широко используется для защиты видео от нелегального скачивания в таких браузерах, как Chrome, Firefox и Edge Она также защищает контент на таких устройствах, как Android-устройства, Android TV и Chromecast.

Что такое Android Widevine?

Android Widevine и Widevine DRM можно считать одним и тем же. Widevine DRM защищает контент в Android как для оффлайн, так и для онлайн-режимов. Также, в зависимости от уровня безопасности устройств, запись экрана может быть заблокирована.

Какой DRM использует Netflix?

Netflix использует стратегию мульти-DRM, которая включает в себя использование нескольких DRM, таких как Widevine, Fairplay и Playready DRM, чтобы защитить видео от пиратства в Android, IOS, Desktop и Smart TV. Мы также написали отдельный блог, посвященный DRM Netflix.

Как проверить уровень Widevine на устройстве Android?

Вы можете загрузить и установить приложение DRM Info из Play Store. Откройте приложение и прокрутите вниз до раздела Widevine CDM. Здесь проверьте уровень безопасности. Вы увидите либо L1, либо L3.

Как включить DRM в браузере?

Чтобы включить DRM в Chrome, перейдите в chrome://settings/content и включите “защищенный контент”. В Firefox перейдите в about:preferences и убедитесь, что включен пункт “Воспроизводить контент с DRM-контролем”, а в about: addons (на вкладке plugins) включена функция Widevine.

Что такое DRM-решение?

DRM Software или DRM System – это, по сути, программное обеспечение для управления цифровыми правами, которое гарантирует, что ваш контент будет доступен только тем, кому вы разрешите. Вы можете использовать программное обеспечение Video DRM, чтобы убедиться, что ваш контент доступен только авторизованному вами пользователю, и вы даже можете управлять браузером или устройствами, на которых они используют ваш контент.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Google Widevine DRM appeared first on VdoCipher Blog.

Частичное шифрование видео и расшифровка потокового контента с открытым обменом ключами – основные недостатки базовых технологий шифрования потокового видео, которые делают их уязвимыми, что делает DRM лучшим выбором.

В наше цифровое время нет ничего удивительного в том, что безопасность стала неоспоримой проблемой. Поскольку потоковые сервисы, онлайн-учебники и цифровой маркетинг достигли небывалого размаха, защита контента приобретает решающее значение для сохранения прав интеллектуальной собственности и обеспечения конфиденциальности пользователей. Там, где безопасность данных имеет первостепенное значение, шифрование видео призвано гарантировать, что к вашему мультимедийному контенту, включая видео, не будет доступа или несанкционированного вмешательства.

Учитывая последние статистические данные о том, что более 80 % всего интернет-трафика составляет видеоконтент, важность технологий шифрования видео невозможно переоценить. Процесс шифрования видео использует передовые алгоритмы для кодирования видеоданных, делая их нечитаемыми для неавторизованных лиц. Эта статья в блоге призвана дать полное представление о ее функциональности и уникальных преимуществах, которые она дает в мире, где все больше доминирует цифровой видеоконтент.

Что такое шифрование видео и как оно связано с защитой видео?

Когда вы загружаете видеоролик с курсом премиум-класса, музыкальное видео или конфиденциальное корпоративное видео, вы, конечно же, не хотите, чтобы посторонние люди получили доступ к конфиденциальной информации компании. Именно здесь на помощь приходит технология “Шифрование видео” для защиты видео.

Скачивание видео с помощью бесплатных программ и загрузчиков, несанкционированный обмен на torrent/youtube/telegram и других платформах – это серьезная потеря прибыли для любого бизнеса. Как только ваш видеоконтент будет зашифрован с помощью правильных протоколов, вы сможете предоставить доступ к нему тем, кому хотите, без каких-либо дополнительных рисков того, что они будут скачивать и распространять его в других местах.

В этом блоге мы представим вам обзор различных технологий шифрования, сравнительную характеристику и расскажем, что можно сделать, чтобы обеспечить полную безопасность.

Шифрование видеоhttps://www.vdocipher.com/blog/2016/08/encrypted-video-streaming-vdocipher-technology-details/ – это процесс цифровой защиты или обеспечения безопасности ваших видеозаписей для предотвращения нежелательного перехвата и просмотра передаваемого видео. Процесс защиты видео включает в себя шифрование видео с помощью специального программного обеспечения и аппаратных средств, обеспечивающих безопасность вашего конфиденциального цифрового контента. Любой, кто попытается получить доступ или просмотреть зашифрованное видео, не получит доступа непосредственно к необработанному видео, а получит только зашифрованный файл, воспроизводимый через видеоплеер на сайте или в приложении.
Одно из самых важных и главных условий для любой системы шифрования – это использование высоконадежного алгоритма. В противном случае нет смысла тратить сотни долларов на систему шифрования видео, которая опять же может быть загружена с помощью какого-нибудь хака или загрузчика/плагина.
Частичное шифрование потокового контента и открытый обмен ключами для дешифровки – вот основные недостатки этих технологий шифрования потокового видео, которые делают их уязвимыми.

В интернете широко распространены инструменты, которые могут даже загружать зашифрованное видео и делать ваш видеоконтент легко доступным для всех. Ниже мы подробнее расскажем о типах технологий шифрования и их сравнительном анализе.

5 типов технологий шифрования видео

При защите видео премиум-класса зашифровать видео – самая простая задача. Сложность возникает при обеспечении доступа к ключам контента только для авторизованных видеоплееров. Ключи контента необходимы для расшифровки и воспроизведения видео. Если ключи содержимого доступны любому программному обеспечению/плагину/хаку вне вашего приложения, ваши видео могут быть легко загружены.

Ниже подробно перечислены несколько наиболее распространенных методов шифрования видео:

Шифрование видео AES 128

• Стандарт шифрования Advanced Encryption Standard с размером блока 128 бит (сокращенно AES-128) – это мощный стандарт шифрования для защиты контента премиум-класса. AES-128 – единственный общедоступный алгоритм шифрования, рекомендованный АНБ. Контент, зашифрованный с помощью алгоритма Advanced Encryption Standard со 128-битным размером блока шифрования, практически невозможно расшифровать только с помощью атак грубой силы.
• Недостатки в защите AES 128 – Расшифровка видео на пользовательских устройствах без предоставления доступа к ключам контента конечному пользователю представляет собой большую проблему в защите видео премиум-класса. Если сервис потокового вещания предлагает только защиту AES 128, есть шанс, что кто-то, хорошо разбирающийся в технологиях веб-разработки, сможет получить ключ. Защита контента с использованием только AES-128 – это программный эквивалент покупки ультрасовременного шкафчика для себя, а ключ к паролю написан на клочке, оставленном под половиком. Таким образом, наличие только AES-128 не гарантирует полной безопасности.
• В этом блоге подробно объясняется, почему AES 128 не является полностью безопасным, и как люди преодолевают эту проблему, используя DRM-протоколы поверх AES.

Потоковая передача HLS и шифрование HLS (HLS E)

• HLS Streaming (HTTP Live Streaming) – это протокол воспроизведения видео с открытым исходным кодом, разработанный компанией Apple. Хотя инициатором его создания была компания Apple, в настоящее время HLS широко поддерживается различными устройствами и браузерами. HLS Streaming отличается тем, что обеспечивает передачу данных в виде кусков (вместо одного видеопотока). Добавление шифрования AES 128 к этим видеофрагментам обеспечивает зашифрованное воспроизведение, называемое HLS Encryption или HLS E.
• Лазейка в защитеи HLS E – при использовании HLSe содержимое шифруется по стандарту AES 128, а в манифесте содержится ссылка на ключ для расшифровки содержимого HLS. Однако само по себе это не обеспечивает полной безопасности. Получив ключ, содержимое можно легко расшифровать и распространить. Существуют инструменты и хаки для расшифровки содержимого, зашифрованного в HLS. Таким образом, HLS не считается защитой контента на уровне DRM.
• Для получения более подробной информации о потоковой передаче и шифровании HLS вы можете заглянуть в наш блог о шифровании и потоковой передаче HLS.

Потоковая передача RTMP и шифрование RTMP (RTMP E)

• Протокол RTMP изначально был создан для потоковой передачи данных в прямом эфире. Он используется для передачи аудио и видео между Flash Media Server и Flash Player. Основная польза RTMP-потока заключается в оптимизации передачи аудио- и видеоданных между сервером и плеером. Его основное применение находит в динамической прямой трансляции, а также благодаря службе шифрования RTMPE. Поддержка Flash со временем уменьшилась во всех браузерах и будет официально прекращена в 2020 году. Таким образом, использование технологии RTMPE для настольных компьютеров заканчивается.
• Пик ее популярности пришелся на несколько лет назад. Сейчас существуют более совершенные протоколы для записи и трансляции видео (например, Dash streaming), поэтому использование RTMP E не слишком востребовано.
• Недостаток безопасности в RTMPe – RTMPe оборачивает потоковое вещание RTMP в тонкий слой шифрования, а через Encrypted RTMPE протокол потокового вещания обеспечивает низкоуровневое шифрование потока для сайтов с высоким трафиком. RTMPE использует метод анонимного обмена ключами Диффи-Хеллмана. Медиасервер и флеш-плеер совместно устанавливают общий секретный ключ по незащищенному каналу. Однако начальная точка обмена секретным ключом небезопасна. Медиасервер не может проверить личность медиаплеера, что делает его уязвимым для атак через посредника при инициализации сеанса. Существуют такие инструменты, как RTMPDUMP, которые могут сделать это простым способом.
• Подробный блог о RMTPE – Стриминг RTMPe: как работает безопасная потоковая передача RTMP и каковы недостатки безопасности?

Насколько Google Widevine DRM, Apple Fairplay DRM являются самыми высокими стандартами безопасности для шифрования видео?

Как объяснялось выше для различных технологий шифрования, AES 128, RTMP E, HLS E; механизм обмена ключами в конечном итоге не является жестко скрытым. Таким образом, он открыт для программного обеспечения/хакеров, получающих доступ к ключу. Таким образом, есть уже существующие инструменты, такие как видео скачать помощник (плагин на firefox), RTMP Dump, YTD (инструмент командной строки), HLS Fetch, который способен расшифровать и скачать видео потоковое через эти технологии.

Как DRM-шифрование обеспечивает максимально безопасный механизм обмена ключами для защиты видео?

Системы DRM (Digital Rights Management) фактически являются дополнением к технологиям AES 128, HLS Encryption и являются критическим фактором, делающим механизм обмена ключами сверхбезопасным. Без систем DRM технологии шифрования открыты для взлома и скачивания. DRM эффективно устраняет такие лазейки в защите видео. Точная технология DRM зависит от устройства/браузера и более подробно описана ниже.

Есть 2 основных DRM шифрования –

1. DRM-шифрование видео Google Widevine

Google имеет определенный контроль безопасности/доступ к браузеру в случае воспроизведения на рабочем столе (Chrome через свою собственность и Firefox и Edge с партнерскими отношениями), контроль ОС в случае экосистемы Android. Таким образом, это может помочь сделать механизм обмена ключами шифрования скрытым на уровне браузера/ОС.
Таким образом, Google Widevine DRM в сочетании с потоковым вещанием Dash в интернете и Exoplayer в приложении для Android обеспечивает максимальную безопасность с точки зрения шифрования.

Как можно использовать Google Widevine DRM для защиты видео на рабочем столе и Android-сайтах/приложениях?

VdoCipher является прямым партнером Google по внедрению Widevine DRM. VdoCipher предоставляет клиентам пакетное предложение Widevine DRM + AWS хостинг + плеер. Все тарифные планы, включая бесплатный пробный, включают Widevine DRM, предварительно интегрированный в аккаунт.
Подробнее о Google Widevine DRM
 Информация о лицензионном сервере Widevine DRM

2. DRM-шифрование видео Apple Fairplay

Apple имеет аппаратное обеспечение + ОС уровень безопасности контроля / доступа в случае Mac Safari (не другие браузеры) и IOS (браузеры и приложения, как). Как и в случае с Google, этот контроль может помочь сделать механизм обмена ключами шифрования скрытым на уровне аппаратного обеспечения/ОС. На самом деле, поскольку Apple является производителем аппаратного обеспечения (в отличие от Google, которая не является контроллером аппаратного уровня в ноутбуках/андроидных телефонах), Apple может осуществлять гораздо более строгий контроль. Так, она может даже блокировать захват экрана в IOS Safari, Mac Safari, IOS App.

Таким образом, Apple Fairplay DRM в сочетании с HLS E потокового вещания в интернете и плеер на IOS App обеспечивает максимальную безопасность с точки зрения шифрования, а также блокировки захвата экрана.

Как использовать Apple Fairplay DRM для защиты видео в IOS и Mac Safari?

VdoCipher имеет готовый к использованию модуль сервера ключей, настроенный в соответствии с инфраструктурой Apple Fairplay DRM. Apple предъявляет отдельное требование к владельцу/распространителю контента, который должен напрямую обратиться к Apple за лицензией, а затем VdoCipher может интегрировать эту лицензию в аккаунт. VdoCipher поможет вам в этом процессе, и теперь сделать это относительно просто. Технически, VdoCipher берет на себя все заботы по интеграции Fairplay (FPS) DRM.

Заключение – Мы надеемся, что к этому времени вы должны быть знакомы с терминами видео-шифование, DRM-шифрование видео и сравнением.  Исходя из уровня безопасности, необходимого для защиты видео, вы можете выбрать технологию шифрования.

Кроме того, как наша статья дает понять, DRM шифрования видео, как правило, не DIY проект для видео веб-сайтов и приложений. VdoCipher предлагает надежное программное обеспечение для DRM-шифрования видео для электронного обучения и медиа-бизнеса. Здесь можно бесплатно опробовать полную версию в течение 30 дней.

Часто задаваемые вопросы

Почему шифрование видео важно?

Шифрование видео крайне важно для защиты конфиденциальной информации, интеллектуальной собственности и материалов, защищенных авторским правом. Без шифрования неавторизованные лица могут украсть или изменить контент, что приведет к потенциальным финансовым потерям и нарушению конфиденциальности.

Как работает шифрование видео?

При шифровании видео используются криптографические алгоритмы для преобразования исходных видеоданных в нечитаемый формат. Вернуть видео в исходное состояние и просмотреть его может только тот, у кого есть правильный ключ для расшифровки.

Как шифрование видео влияет на его качество?

Правильное шифрование не ухудшает качество видео. После дешифрования видео выглядит так же, как и до шифрования. Однако этот процесс может увеличить время загрузки или буферизации видео в зависимости от метода шифрования и механизма обмена ключами.

Достаточно ли шифрования видеофайлов для их защиты?

Хотя шифрование является основным инструментом защиты видеофайлов, целостный подход к обеспечению безопасности включает в себя водяные знаки, DRM (Digital Rights Management), механизмы безопасного обмена ключами и защищенные видеоплееры. Все эти функции VdoCipher предоставляет более чем 3000 клиентам в более чем 120 странах.

Как такие платформы, как Netflix или Amazon Prime Video, обеспечивают шифрование и безопасность своих видео?

Потоковые платформы, такие как Netflix или Amazon Prime, используют комбинацию методов, включая шифрование видео, схемы DRM, аутентификацию на основе токенов и потоковую передачу с адаптивным битрейтом, для защиты и эффективной доставки своего контента.

Что такое зашифрованный видеоплеер?

Зашифрованный видеоплеер – это программное обеспечение или приложение, предназначенное для воспроизведения зашифрованного видеоконтента. Зашифрованные видеоплееры обеспечивают просмотр контента только авторизованными пользователями, защищая его от несанкционированного доступа, копирования или распространения. Проигрыватель зашифрованного видео обладает способностью расшифровывать и воспроизводить зашифрованные видеофайлы. Расшифровка обычно происходит в режиме реального времени во время воспроизведения.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post технологий шифрования видео appeared first on VdoCipher Blog.

Las tecnologías básicas de transmisión de video encriptado presentan fallos significativos, como la encriptación parcial y la descodificación con intercambio de claves abiertas, haciéndolas vulnerables. En este escenario, DRM se destaca como la mejor opción.

En la era digital actual, la seguridad se ha convertido en una preocupación innegable. Con servicios de transmisión, tutoriales en línea y marketing digital en su punto más alto, salvaguardar este contenido se vuelve crucial para preservar los derechos de propiedad intelectual y garantizar la privacidad del usuario. En este contexto, la encriptación de video tiene como objetivo garantizar que tu contenido multimedia, incluidos los videos, no sea accesible ni manipulado sin autorización.

Con estadísticas recientes que indican que más del 80% de todo el tráfico en Internet es contenido de video, la importancia de la tecnología de encriptación de video no puede ser exagerada. El proceso de encriptación de video utiliza algoritmos avanzados para codificar los datos de video, volviéndolos ilegibles para personas no autorizadas. Este artículo de blog tiene como objetivo proporcionar una comprensión integral de su funcionalidad y los beneficios únicos que ofrece en un mundo cada vez más dominado por el contenido de video digital.

¿Qué es la encriptación de video y cómo se relaciona con la protección de video?

Cuando cargas un video de curso premium, un video musical o un video corporativo confidencial, no querrás que personas no autorizadas accedan a información confidencial de la empresa. Aquí es donde entra en acción la tecnología de “Encriptación de Video” para la protección del video. 

Descargar videos mediante herramientas gratuitas y compartirlas sin autorización en plataformas como torrent/youtube/telegram representa una pérdida significativa de ingresos para cualquier empresa. Una vez que tu contenido de video está encriptado con los protocolos adecuados, puedes proporcionar acceso solo a aquellos que lo desees, sin riesgos de descargas o comparticiones no autorizadas.

Este blog tiene como objetivo ofrecer una comprensión completa de su funcionalidad y los beneficios únicos que ofrece en un mundo cada vez más dominado por el contenido de video digital.

La encriptación de video es un proceso para proteger o asegurar digitalmente tus videos y evitar la interceptación y visualización no deseada de los videos transmitidos. Este proceso implica el uso de algoritmos avanzados para codificar datos de video, haciéndolos ilegibles para personas no autorizadas. Cualquier intento de acceder o ver los videos encriptados no proporcionará acceso directo a los videos sin procesar; solo obtendrás un archivo encriptado reproduciéndose a través de un reproductor de video en su sitio web o aplicación.

Un aspecto fundamental para cualquier sistema de encriptación es utilizar un algoritmo altamente seguro. De lo contrario, no tiene sentido gastar cientos de dólares en un sistema de encriptación de video que nuevamente sea propenso a descargas a través de algún hack o herramienta de descarga/plugin.

Las vulnerabilidades principales de estas tecnologías de transmisión de video encriptado radican en la encriptación parcial del contenido y el intercambio de claves abiertas para la descodificación, lo que las hace vulnerables. 

Existen muchas herramientas disponibles en Internet que incluso pueden descargar videos encriptados, poniendo tu contenido de video fácilmente al alcance de todos. A continuación, abordaremos más sobre los tipos de tecnologías de encriptación y una comparación relativa. 

Cinco tipos de tecnologías de encriptación de video

En la protección de videos premium, encriptar un video es la parte más fácil. El desafío surge al hacer que las claves de contenido sean accesibles solo para reproductores de video autorizados. Las claves de contenido son necesarias para descifrar y reproducir videos. Si las claves de contenido son accesibles para cualquier software/plugin/hack fuera de tu aplicación, tus videos pueden descargarse fácilmente.

A continuación, se enumeran algunas de las técnicas de encriptación de video más comunes:  

Encriptación de video AES 128

• El estándar de encriptación avanzada, utilizando un tamaño de bloque de 128 bits (abreviado como AES-128), es un estándar de encriptación sólido para proteger contenido premium. AES-128 es el único algoritmo de encriptación públicamente disponible que es recomendado por la NSA. El contenido encriptado con el algoritmo del Estándar de Encriptación Avanzada con un tamaño de bloque de cifrado de 128 bits no puede ser prácticamente descifrado solo mediante ataques de fuerza bruta.
• Deficiencias en la Seguridad de AES-128: Descifrar los videos en los dispositivos del usuario sin hacer que las claves de contenido sean accesibles para el usuario final es el desafío más importante en la protección de videos premium. Si un servicio de transmisión solo ofrece seguridad AES-128, es probable que alguien con un buen conocimiento de las tecnologías de desarrollo web pueda recuperar la clave. La protección del contenido utilizando solo AES-128 es equivalente programáticamente a comprar una caja fuerte de última generación y luego dejar la clave escrita en un papel debajo del felpudo. Por lo tanto, la mera presencia de AES-128 no garantiza una seguridad completa.
• Este blog explica en detalle por qué AES 128 no es completamente seguro, y cómo las personas están superando este desafío al hacer uso de protocolos DRM sobre AES. 

Transmisión HLS y Encriptación HLS (HLS E)

• HLS Streaming (HTTP Live Streaming) es un protocolo de reproducción de video de código abierto desarrollado por Apple. Aunque fue iniciado por Apple, HLS ahora es compatible en gran medida con diferentes dispositivos y navegadores. La transmisión HLS es diferente en su funcionamiento, ya que proporciona una transferencia de datos por fragmentos (en lugar de una única transmisión de video). Agregar cifrado AES 128 a estos fragmentos de video permite la reproducción cifrada, llamada Encriptación HLS o HLS E.
• Una vulnerabilidad en la seguridad de HLS E: al usar HLS E, el contenido se cifra con el estándar AES 128, y el manifiesto contiene un enlace a una clave para la descifrado del contenido HLS. Sin embargo, esto por sí solo no proporciona seguridad completa. Una vez que se obtiene la clave, el contenido se puede descifrar fácilmente y redistribuir. Hay herramientas y hacks disponibles que permiten descifrar el contenido cifrado con HLS. Por lo tanto, HLS no se considera una protección de contenido a nivel de DRM.
• Para obtener más información detallada sobre la transmisión y el cifrado HLS, puede consultar nuestro blog sobre cifrado HLS y transmisión HLS. 

Transmisión RTMP y encriptación RTMP (RTMP E)

• RTMP se creó inicial y principalmente para la transmisión en vivo. Se utiliza para transmitir audio y video entre Flash Media Server y Flash Player. La utilidad principal del flujo RTMP radica en la optimización de la transferencia de datos de audio y video entre el servidor y el reproductor. Su uso principal se da en la transmisión dinámica en vivo y debido al servicio de cifrado RTMPE. El soporte de Flash ha disminuido con el tiempo en los navegadores y se dará por finalizado oficialmente en 2020. Por lo tanto, el caso de uso de la tecnología RTMPE para escritorio llegará a su fin.
• Su pico de popularidad fue hace algunos años. Ahora existen protocolos mejores para videos grabados y en vivo (por ejemplo, Dash streaming), por lo que el uso de RTMP E no es tan necesario.
• La falla de seguridad en RTMPE: RTMPE envuelve la transmisión RTMP en una capa delgada de cifrado y, a través de RTMPE cifrado, el protocolo de transmisión proporciona cifrado de transmisión de bajo nivel para sitios con mucho tráfico. RTMPE utiliza el método de intercambio de claves anónimo de Diffie-Hellman. El servidor multimedia y el reproductor Flash establecen juntos una clave secreta compartida a través de un canal inseguro. Sin embargo, el punto inicial de intercambio de claves no es seguro. El servidor multimedia no puede verificar la identidad del reproductor multimedia, dejando al reproductor con la vulnerabilidad de ataques de intermediarios en las inicializaciones de sesión. Hay herramientas como RTMPDUMP que pueden hacerlo de manera sencilla.
• Blog detallado sobre RMTPE – Transmisión RTMPe: ¿Cómo funciona la transmisión RTMP segura y cuáles son las fallas en la seguridad?

¿Cómo Google Widevine DRM, Apple Fairplay DRM establecen los estándares de seguridad más altos para el cifrado de video?

Como se explicó anteriormente para varias tecnologías de cifrado, AES 128, RTMP E, tecnologías HLS E; el mecanismo de intercambio de claves no está completamente oculto. Está abierto a software/hackers que pueden acceder a la clave. Por lo tanto, existen herramientas preexistentes como Video Download Helper (complemento en Firefox), RTMP Dump, YTD (herramienta de línea de comandos), HLS Fetch que pueden descifrar y descargar videos transmitidos a través de estas tecnologías.

¿Cómo la encriptación DRM asegura el mecanismo de intercambio de claves más seguro para la protección de videos?

Los sistemas DRM (Gestión de derechos digitales) son efectivamente un complemento para las tecnologías de cifrado AES 128, HLS y son el factor crítico para hacer que el mecanismo de intercambio de claves sea muy seguro. Sin sistemas DRM, las tecnologías de cifrado están abiertas a hackeos y descargas. DRM termina efectivamente tales lagunas en la protección de videos. La tecnología DRM exacta varía con el dispositivo/navegador y se explica con más detalle a continuación.

Hay 2 cifrados DRM principales:

1. Encriptación de video DRM Widevine de Google

Google tiene cierto control de seguridad/acceso al navegador en caso de reproducción en escritorio (Chrome a través de su propiedad y Firefox y Edge con asociaciones), control del sistema operativo en el caso del ecosistema Android. Por lo tanto, puede ayudar a ocultar el mecanismo de intercambio de claves de cifrado en el nivel del navegador/sistema operativo.
Así, Google Widevine DRM combinado con Dash streaming en la web y Exoplayer en la aplicación Android proporciona la máxima seguridad en términos de cifrado.

¿Cómo utilizar Google Widevine DRM para la protección de videos en escritorio y sitios/web y aplicaciones de Android?

VdoCipher es un socio directo de Google para la implementación de Widevine DRM. VdoCipher proporciona una oferta empaquetada de Widevine DRM + alojamiento AWS + reproductor para que los clientes la utilicen. Todos los planes, incluido el plan de prueba gratuito, incluyen Widevine DRM preintegrado en la cuenta.
Más sobre Google Widevine DRM
Detalles del servidor de licencias de Widevine DRM

2. Encriptación de video Fairplay DRM de Apple  

Apple tiene un control de seguridad/acceso a nivel de hardware y sistema operativo en caso de Safari en Mac (no otros navegadores) y iOS (tanto navegadores como aplicaciones). Similar a Google, este control puede ayudar a ocultar el mecanismo de intercambio de claves de cifrado en el nivel de hardware/sistema operativo. De hecho, dado que Apple es el fabricante de hardware (a diferencia de Google, que generalmente no controla el nivel de hardware en computadoras portátiles/teléfonos Android), Apple puede tener un control mucho más estricto. Entonces, incluso puede bloquear la captura de pantalla en Safari para iOS, Safari para Mac, y la aplicación iOS.

Así, Apple Fairplay DRM combinado con transmisión HLS E en la web y reproductor en la aplicación iOS proporciona la máxima seguridad en términos de cifrado y también bloqueo de captura de pantalla.

¿Cómo utilizar Apple Fairplay DRM para la protección de videos en iOS y Safari para Mac?

VdoCipher tiene un módulo de servidor de claves listo para usar configurado de acuerdo con la infraestructura de Apple Fairplay DRM. Apple tiene un requisito separado en el que el propietario/distribuidor de contenido solicita directamente a Apple una licencia y luego VdoCipher puede integrar esa licencia para una cuenta. VdoCipher lo guía en el proceso y ahora es relativamente sencillo hacerlo. Técnicamente, VdoCipher se encarga de todo para la integración de Fairplay (FPS) DRM.

Conclusión – Esperamos que ahora esté familiarizado con el término Encriptación de video, Encriptación de video DRM y una comparación.  Según el nivel de seguridad necesario para proteger los videos, puede decidir la tecnología de encriptación. 

Además, como nuestro artículo deja claro, la encriptación de video DRM generalmente no es un proyecto de bricolaje para sitios web y aplicaciones de video. VdoCipher proporciona un software robusto de encriptación de video DRM para empresas de aprendizaje en línea y medios. Hay una versión de prueba completa gratuita de 30 días disponible aquí.

Preguntas frecuentes

¿Por qué es importante la encriptación de video?

La encriptación de video es fundamental para proteger información sensible, propiedad intelectual y material con derechos de autor. Sin encriptación, personas no autorizadas podrían robar o alterar el contenido, lo que llevaría a posibles pérdidas financieras y violaciones de la privacidad. 

¿Cómo funciona la encriptación de video?

La encriptación de video utiliza algoritmos criptográficos para convertir los datos de video originales en un formato ilegible. Solo aquellos con la clave de descifrado correcta pueden revertir el video a su estado original y verlo.

¿Cómo afecta la encriptación de video a la calidad del video?

Una encriptación adecuada no degrada la calidad del video. El contenido se ve igual después del descifrado que antes de la encriptación. Sin embargo, el proceso puede agregar tiempo de carga o buffering al video según el método de encriptación y el mecanismo de intercambio de claves.

¿Es suficiente encriptar archivos de video para asegurarlos?

Si bien la encriptación es una herramienta principal para asegurar archivos de video, un enfoque de seguridad integral incluye marcas de agua, DRM (Gestión de derechos digitales), mecanismos de intercambio de claves seguros y reproductores de video seguros. Las características mencionadas son proporcionadas por VdoCipher a más de 3000 clientes en más de 120 países.

¿Cómo garantizan plataformas como Netflix o Amazon Prime Video que sus videos estén encriptados y seguros?

Plataformas de transmisión como Netflix o Amazon Prime utilizan una combinación de métodos, incluyendo encriptación de video, esquemas de DRM, autenticación basada en token y transmisión de bits adaptativa para proteger y entregar eficientemente su contenido.

¿Qué es un reproductor de video encriptado?

Un reproductor de video encriptado es un software o aplicación diseñado para reproducir contenido de video encriptado. Los reproductores de video encriptados aseguran que solo los usuarios autorizados vean el contenido, protegiéndolo contra el acceso no autorizado, la copia o el intercambio. El reproductor de video encriptado tiene la capacidad de descifrar y reproducir archivos de video encriptados. El descifrado generalmente ocurre en tiempo real durante la reproducción.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Las 5 principales tecnologías de cifrado de vídeo comparadas appeared first on VdoCipher Blog.

El mercado de eLearning está listo para crecer hasta los $325.10 mil millones para 2025. Al crear videos pregrabados, elegir una plataforma de alojamiento de videos en línea para tenerlos es una de las decisiones más importantes que tomarás. Hemos creado una tabla de comparación a continuación para ayudarte a elegir una plataforma de alojamiento de videos para cursos en línea de manera eficiente.

Plataforma de alojamiento de videos para cursos en línea

Antes de profundizar en las mejores 7 plataformas de alojamiento de videos, veamos qué características debes buscar:

Características clave de una plataforma de alojamiento de videos para cursos en línea

Cada portal de videos en línea ofrece diversas características y capacidades. En resumen, no hay dos VHP (plataformas de alojamiento de videos) iguales. Por lo tanto, el proceso de elegir la correcta para tus necesidades puede ser difícil y lleva tiempo.

Afortunadamente, hemos hecho el trabajo arduo por ti al identificar y compilar una lista de consideraciones que las empresas de eLearning deben tener en cuenta al examinar diferentes plataformas de video. Después de investigar muchas empresas de eLearning a lo largo de los años, tenemos una buena idea de qué elementos son más importantes para garantizar el éxito del video.

1. Reproductor de video personalizable. Una excelente plataforma de alojamiento de videos te permite personalizar el reproductor de video en tu sitio web. Esto dará mayor credibilidad a tus videos y hará que tu sitio de cursos parezca más profesional. Por ejemplo, deberías considerar agregar tu logo al reproductor de video HTML5 en línea. Con una CDN, la entrega de contenido multimedia se vuelve más rápida y confiable para una audiencia global.
2. API de vídeo. Al hacer la comparación de tu plataforma de video, busca una API robusta que te permita incorporar la plataforma directamente en tus sistemas existentes.
3.  Análisis de vídeos. Los buenos sitios de alojamiento de videos te proporcionan herramientas para rastrear y analizar diferentes duraciones de video, como el número de vistas, la duración de la reproducción, mapas de calor y fuentes de tráfico. La mayoría de las plataformas de video ofrecen análisis básicos, pero es bueno tener una plataforma que te brinde información más profunda sobre tus videos y tu audiencia.
4. Red de Distribución de Contenidos (CDN)   CDN es otra parte importante del alojamiento de videos para cursos en línea. En general, una CDN de video se refiere a un conjunto geográficamente distribuido de servidores que colaboran para proporcionar una entrega rápida de contenido web. Idealmente, una Plataforma de Alojamiento de Cursos en Línea o Plataforma de Medios debe tener servidores en todo el mundo. De esta manera, tus videos se transmiten desde el servidor más cercano al dispositivo de cada espectador.
5. Duración/cantidad de videos: ¿Cuánta duración de video admite? ¿Ofrecen planes que se pueden personalizar para satisfacer tus necesidades específicas?
6. Seguridad de video.  Cada plataforma proporciona diferentes opciones de seguridad que pueden satisfacer tus necesidades. Por ejemplo, algunas medidas comunes de seguridad incluyen transmisión encriptada, encriptación DRM, seguridad con contraseña, marca de agua de control de dominio y programación de video. La característica más importante y crítica para cualquier plataforma de alojamiento de videos es “La Seguridad“. Necesitas tener una plataforma altamente segura con confidencialidad del contenido para garantizar la protección de tus videos. Un software de alojamiento de videos debe tener las siguientes encriptaciones DRM para proporcionar una protección de video de alto nivel: 
   1. Encriptación DRM Widevine de Google
   2. Encriptación DRM Fairplay de Apple
7. Soporte.  Elige una plataforma con un buen soporte las 24 horas, los 7 días de la semana, con un buen servicio de atención al cliente. El soporte al cliente es la columna vertebral de cualquier relación comercial. Después de toda la configuración y el trabajo duro que has realizado, necesitas un buen soporte al final del día. Para una plataforma de alojamiento de videos confiable, el soporte debe ser muy proactivo cada vez que surja algún problema.

 Las 7 mejores plataformas de alojamiento de videos

1. Vdocipher

VdoCipher.com ofrece una solución de alojamiento de videos para negocios de cursos en línea para ayudarles a transmitir contenido en sus sitios/aplicaciones de la manera más segura y fluida posible. Las características clave son la máxima seguridad contra la piratería de videos a través de tecnologías de encriptación DRM de grado Hollywood y marcas de agua, y la transmisión más fluida en conexiones lentas debido a la codificación optimizada en tamaños más pequeños. Juntas, estas características de protección de video aseguran que tengas la mejor encriptación de video y que las claves de seguridad necesarias para desencriptarla no sean accesibles en absoluto. Esto ayuda a los portales a obtener ingresos máximos de su contenido y garantiza la mejor experiencia del usuario incluso en ciudades de segundo y tercer nivel.

VdoCipher es el ganador de la mejor compañía en la categoría de seguridad de video (DRM) por Streaming Media Global, Europa. Las ofertas incluyen integración multi-CDN, transcodificación, integración de API y complementos, reproductor personalizado, reproducción de aplicaciones sin conexión y analíticas por video. VdoCipher ya sirve a empresas de e-learning y medios de más de 40 países con sus ofertas y ofrece integraciones perfectas con plataformas de cursos en línea.

Los planes comienzan desde $99 e incluyen seguridad DRM de grado Hollywood contra la piratería. Hay disponible una prueba gratuita de 30 días.

2.Youtube

 YouTube también es una plataforma de alojamiento de videos con más de 2 mil millones de usuarios activos. Te brinda la opción de crear listas de reproducción para que puedas aumentar el uso de tu contenido. Tiene un sistema de suscripción y notificación incorporado. Tienes la opción de obtener ingresos de tus videos a través de anuncios. Además, es el segundo motor de búsqueda más grande. Muchos creadores de cursos en línea lo utilizan para publicar contenido de video gratuito en sus canales.

Si tienes un curso en línea gratuito que te gustaría ofrecer, entonces YouTube debería ser tu plataforma de alojamiento de videos preferida, especialmente si quieres que tu audiencia objetivo pueda encontrar tu curso.

3. Panopto

Panopto es una plataforma comercial de alojamiento de videos para cursos en línea utilizada por empresas y universidades de todo el mundo. Se promocionan como una solución integral para gestionar, transmitir en vivo, grabar y compartir contenido de video. Cuando las empresas y universidades necesitan una solución fácil y confiable para gestionar, transmitir y grabar videos, recurren a Panopto. Han construido una plataforma de video que cualquier empleado, profesor y estudiante puede usar, independientemente de su experiencia previa.

La tarificación incluye un modelo de licencia basado en el número de usuarios, comenzando en 500 usuarios y aumentando desde allí.

4.Kaltura

Haz que la formación sea más interactiva, atractiva y accesible. Kaltura ofrece la gama más amplia de herramientas de gestión y producción de video en el mercado, integradas estrechamente con cada LMS (Sistema de Gestión de Aprendizaje).

Desde aulas invertidas hasta eventos en vivo y transmisiones, Kaltura impulsa las últimas tendencias en educación. El personal y los estudiantes pueden crear, cargar, editar, gestionar, publicar, descubrir y distribuir fácilmente videos de alta calidad en cualquier dispositivo, en vivo o a pedido. Descubre cómo el video puede impulsar la interacción, construir comunidad, fomentar la creatividad, ampliar tu alcance e incluso mejorar los resultados de aprendizaje.

 5.Vimeo

Con Vimeo, obtendrás una interfaz atractiva para publicar tus cursos de video en línea. Aunque esta plataforma de servicios de video tiene limitaciones en cuanto a su capacidad de carga, sus potentes sistemas de análisis, capacidad de personalización y sólida comunidad la convierten en una opción atractiva para creadores de cursos en línea.

6. Wistia

Wistia es una buena solución de plataforma de alojamiento de videos para emprendedores. Ofrece herramientas de análisis impresionantes y te permite supervisar diversas métricas de participación en video.

El marcaje personalizado solo está disponible en cuentas premium. Te brinda la opción de proteger con contraseña tus videos y ofrece opciones incorporadas para agregar llamadas a la acción y recopilar leads. Es gratuito para los tres primeros videos y cobra según la cantidad de videos. Hicimos una comparación completa de YouTube vs Vimeo vs Wistia; descubre cómo se compara Wistia con estas grandes plataformas.

7. Brightcove

Brightcove también es una plataforma de alojamiento de videos que tiene un enfoque entusiasta en cursos en línea. Brightcove ayuda a sus clientes a centrarse en el uso del video para impulsar sus negocios de maneras significativas, ya sea en la transmisión o publicación, marketing o comunicaciones empresariales.

Si buscas mejoras en velocidad y más control sobre la marca de tu curso en línea, entonces Brightcove es la elección correcta para ti. Ofrece una solución completamente personalizable que admite complementos.

Viene con una prueba gratuita de 30 días de la plataforma.

Ahora que has terminado el artículo, echa un vistazo a nuestro artículo sobre software de video para e-learning para conocer todas las herramientas que necesitarías para crear cursos en video.

Alojamiento de video para sitios web y aplicaciones empresariales

Las empresas dependen en gran medida de los servicios de alojamiento de videos, sus requisitos van desde mostrar su producto a la audiencia, capacitar a su personal e incluso crear contenido para el consumo del usuario. Para todos estos casos, necesitan características premium que incluyan seguridad, análisis y APIs, que los servicios de alojamiento gratuito no proporcionan. Usar un sitio de alojamiento como YouTube puede perjudicar realmente su negocio por varias razones, como la filtración de contenido y la distracción del usuario con anuncios y sugerencias.

Las empresas utilizan el alojamiento de videos para tres propósitos principales.

1. Marketing: A menudo, las empresas utilizan videos para comercializar sus productos o servicios. Un video corto puede funcionar maravillas para transmitir un mensaje al usuario y ayudarlo en su decisión de compra. 
2. Capacitación o comunicación interna: Las grandes empresas suelen utilizar videos de capacitación para dar la bienvenida a los nuevos empleados, capacitar tanto a los nuevos como a los empleados existentes, o transmitir información crucial. Además, también utilizan aplicaciones de seguimiento de empleados para mantener las cosas bajo control. Hay algunas herramientas excelentes específicamente para la capacitación en incorporación, pero busca soluciones más nuevas y efectivas a Trainual que integren otros procesos de documentación.
3. Contenido para el cliente: Estos requisitos pueden ir desde videos de incorporación de clientes hasta contenido de e-learning y películas en línea. 

Si los videos se utilizan con fines de marketing, las sugerencias de video sin anuncios y otras pueden distraer a un usuario y ser contraproducentes para el objetivo original. De manera similar, los videos para comunicación interna contienen información destinada solo a sus empleados y preferirías no tenerla disponible públicamente. Cualquier plataforma de alojamiento de videos pública como YouTube o Vimeo no satisfará tus requisitos. Es por eso que las empresas optan por el alojamiento privado de videos, para asegurarse de que el contenido solo sea visto por las personas adecuadas. Estas plataformas de alojamiento de videos vienen con diversas funciones y seguridad, lo que las convierte en una opción aún más viable. 

Alojamiento de video para creadores de contenido

Si eres un creador de contenido en línea, es probable que ya estés en plataformas como YouTube y Vimeo. En caso de que no lo estés, querrás estar en estas plataformas de intercambio de videos. 

Estas plataformas tienen sentido ya que son gratuitas y más adecuadas para tus necesidades, especialmente cuando deseas construir una audiencia. YouTube es solo el segundo motor de búsqueda más grande después de Google. Puedes imaginar el tráfico y los usuarios que obtienen. Así que la mejor apuesta para cualquier creador de contenido sería aprovechar su base de usuarios. Los creadores de contenido pueden monetizar su contenido y ganar dinero según los anuncios en sus videos. 

En caso de que ya tengas una amplia audiencia y prefieras que los usuarios visiten tu sitio, entonces puedes optar por el alojamiento privado de videos. Mientras tanto, consulta nuestro blog sobre plataformas de vídeos cortos.

¿Cómo funciona una plataforma de alojamiento de videos?

Muchas empresas en línea gastan mucho en estos servicios y requieren características más allá de la seguridad de video. VdoCipher, con su solución de alojamiento de video, cumple con todos los requisitos principales que cubren todas las necesidades comerciales. VdoCipher sigue el siguiente proceso de 6 pasos para la Plataforma de Alojamiento de Videos, Encriptación de Video basada en DRM y Transmisión que nos diferencia de la competencia.

1. Carga: Los usuarios cargan su contenido de video a través de diversas opciones como escritorio, FTP, DropBox, directamente desde el servidor y directamente desde URL. Admite todos los formatos de video típicos.
2. Transcodificación para transmisión protegida: Después de la carga, se realiza la encriptación de video a través del protocolo de encriptación DRM y mú  ltiples velocidades de bits. La transcodificación de video se realiza para la optimización en múltiples velocidades de bits, de modo que los espectadores en redes de cualquier calidad puedan transmitir videos de manera conveniente.
3. Almacenamiento de contenido encriptado: El contenido de video se almacena de manera segura en los servidores AWS S3 de Amazon utilizando nuestra propia tecnología de encriptación de video en el lado del servidor, creando una doble capa de protección que garantiza seguridad completa.
4. Transferencia de video encriptado por DRM: Una vez que se completa la encriptación, el contenido encriptado debe ser transmitido a la interfaz final del espectador. La encriptación se realiza utilizando una clave no pública cuyo mecanismo de intercambio está oculto. La transferencia de este contenido encriptado se realiza mediante la generación de una URL de un solo uso, después de la cual el contenido se transfiere en fragmentos para optimizar aún más la transmisión de video.
5. Licencia y autenticación: VdoCipher proporciona URL de video dinámicas generadas una vez, que se acceden solo a través de códigos de inserción de video personalizados, permitiendo la duración de la licencia para cada transmisión de video individual. Esto evita cualquier compartición basada en URL.
6. Desencriptación y reproducción: Finalmente, el contenido de transmisión encriptado se desencripta dentro del reproductor con una clave dinámica. Nuestro protocolo de transferencia de clave basado en DRM difiere fundamentalmente del protocolo de transferencia de clave pública. Una transferencia de clave privada entre el sitio web y nuestra API hace imposible que los piratas informáticos descifren nuestras transmisiones, lo que hace que nuestra encriptación de video sea a prueba de hacks.

¿Cómo el uso de una plataforma gratuita como YouTube puede perjudicar tu negocio?

Cuando se trata de consumir contenido de video en línea, YouTube es la elección de casi todos. De hecho, muchos creadores de contenido o YouTubers generan ingresos significativos a partir de él. También es utilizado por diversas empresas para alojar sus videos. Sin embargo, si deseas monetizar tu contenido de video, YouTube podría no ser la opción adecuada para ti debido a las siguientes razones:

Débil seguridad de video 

Los videos alojados en YouTube no son muy seguros y pueden descargarse fácilmente mediante cualquier complemento o herramienta en línea.

Marca de YouTube no removible 

El reproductor de video HTML5 utilizado por YouTube para transmitir videos no es exactamente personalizable. Es posible que debas comprometer parte de tu marca con él. 

Anuncios y sugerencias no deseados 

YouTube muestra muchos tipos de anuncios que a veces pueden ser realmente distractivos para el usuario, especialmente cuando has pagado o suscrito contenido premium. YouTube muestra diferentes sugerencias al final de un video y los usuarios a menudo tienden a hacer clic en ellas. Esto lleva al usuario que estaba viendo tu contenido a otro lugar.

Preguntas frecuentes sobre plataformas de alojamiento de videos – Resumen

¿Cuál es el mejor sitio de alojamiento de videos?

Los 7 mejores sitios de alojamiento de videos, que incluyen servicios gratuitos y de pago, son – YouTube, Vimeo, Wistia, VdoCipher, Dailymotion, Brightvideo, Kaltura. Mientras que YouTube y Vimeo son buenos para el alojamiento general de videos, otros servicios ofrecen soluciones más detalladas y personalizadas para necesidades educativas, de medios y de marketing.

¿Dónde puedo alojar mis videos de forma gratuita?

YouTube y Dailymotion son los sitios populares de alojamiento de videos gratuitos. Otras empresas como Vimeo, VdoCipher, Wistia también ofrecen alojamiento de videos gratuito, pero limitado a una cierta cantidad y período.

¿Dónde puedo alojar videos además de YouTube?

Además de YouTube, puedes alojar videos en Vimeo, Wistia, VdoCipher, Dailymotion, Brightvideo, Kaltura. Mientras que YouTube y Vimeo son buenos para el alojamiento general de videos, otros servicios ofrecen soluciones más detalladas y personalizadas para necesidades educativas, de medios y de marketing.

¿Dónde puedo alojar videos de manera segura para que no se puedan descargar?

VdoCipher proporciona encriptación DRM y marca de agua dinámica para evitar la piratería de descargas de videos. VdoCipher también aloja el contenido y proporciona un reproductor para una reproducción segura y encriptada.

¿Cuál es la plataforma de intercambio de videos más popular?

YouTube es la plataforma de intercambio de videos más popular, seguida de plataformas como TikTok, WhatsApp, Dailymotion. Mientras que YouTube actúa como una única plataforma que opera en la web y en la aplicación, TikTok es una plataforma de intercambio de videos solo para aplicaciones.

¿Qué servidores de alojamiento de videos debo usar para transmitir videos?

Los servidores de nivel superior populares para alojar y transmitir contenido incluyen Amazon AWS, Google Cloud, Microsoft Azure, Akamai. También puedes optar por utilizar plataformas de alojamiento de videos como Vimeo y VdoCipher, que gestionan internamente el alojamiento mediante servidores de primer nivel.

¿Cuáles son buenas plataformas de alojamiento de videos para cursos en línea?

Las principales plataformas de alojamiento de videos para cursos en línea son – VdoCipher, Vimeo, Panopto, Kaltura, Wistia, YouTube y Brightcove. Cada una tiene una ventaja clave diferente, como seguridad de video contra la piratería, análisis detallados, soluciones empresariales personalizadas, etc.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Plataformas de alojamiento de vídeos en línea para cursos en línea appeared first on VdoCipher Blog.

Una de las principales razones por las cuales varias plataformas OTT y de e-learning implementan y utilizan Widevine DRM es asegurar que obtengan ingresos máximos de su contenido al restringir la distribución ilegal gratuita de su contenido debido a la piratería de video.

Habrás notado que muchas veces los videos en Netflix, Prime Video o Disney Plus no están a resolución completa (1080p o 4K) en ciertos dispositivos Android o navegadores Chrome. Una de las razones de esto es que su contenido está protegido contra la piratería mediante la tecnología DRM de Widevine, y solo se permite que dispositivos con una compatibilidad de seguridad más alta transmitan el contenido de mejor calidad. 

Te preguntarás, ¿qué es Widevine? Descúbrelo todo sobre Widevine DRM, sus niveles de seguridad, compatibilidad, cómo funciona y más en este artículo.

¿Qué es Widevine DRM?

Widevine DRM es una tecnología ampliamente utilizada de licencias y cifrado DRM propiedad y mantenida por Google. Protege tus videos para evitar descargas ilegales en navegadores como Chrome, Firefox y Edge. También protege el contenido en dispositivos como dispositivos Android, Android TV y Chromecast. Widevine DRM es compatible con la transmisión mediante MPEG Dash y HLS.

Una de las principales razones por las cuales varias plataformas OTT y de e-learning utilizan Widevine DRM es para asegurarse de obtener ingresos máximos de su contenido al restringir la distribución ilegal gratuita de su contenido debido a la piratería de video. 

Historia de Widevine DRM

Originalmente, Widevine era una empresa independiente de Google que trabajaba en la seguridad de videos en línea por sí misma, hasta que fue adquirida por Google.

Inicialmente, las tecnologías de Widevine trabajaban en software de gestión de derechos digitales que reemplazaba la seguridad de contenido basada en tarjetas inteligentes. Esto cambió muchas cosas, ya que se eliminó el costo de la tarjeta junto con la logística general relacionada con la distribución de la tarjeta. 

En 2010, Google adquirió Widevine con el fin de mejorar su soporte para plataformas de video de medios y entretenimiento. Esto les ayudó a acelerar la transmisión de video encriptado por DRM en Android con la ayuda de la transmisión adaptativa. 

Widevine tiene dos versiones diferentes, es decir, clásica y modular. 

Widevine Clásico: 

Widevine Clásico es la versión más antigua y actualmente solo está disponible para dispositivos heredados como dispositivos Android más antiguos y televisores inteligentes antiguos. Requería que el contenido estuviera en su formato .wvm propietario. El soporte para la versión clásica se ha detenido, ya que los dispositivos más recientes solo utilizan la versión modular de Widevine. 

Widevine Modular:

Widevine Modular es la versión actual de Widevine, que se utiliza ampliamente en todos los navegadores basados en Chromium (pero no en Chromium) y dispositivos basados en Android. Admite protocolos de transmisión de video como MPEG-DASH, HLS, así como estándares CMAF, CENC y HTML5 como EME (Extensiones de Medios Encriptados) y MSE.

Un recordatorio sobre Widevine DRM

Si no tienes claro qué es DRM, explicaré brevemente qué es y cómo funciona. De lo contrario, puedes pasar a la siguiente sección usando este enlace. 

DRM o Gestión de Derechos Digitales es una forma de proteger tu contenido de cualquier uso no autorizado. Puedes establecer restricciones sobre el uso de tu video para tener un control completo sobre quién lo accede. 

Las soluciones de DRM para video protegen tu contenido manteniendo la clave de cifrado del contenido segura. Por lo general, incluso con un cifrado fuerte, los videos se descargaban fácilmente mediante varias herramientas, ya que podían identificar la clave y usarla para descargar los videos. Con DRM, no puedes acceder a la clave, ya que está oculta en una configuración tipo BlackBox llamada CDM.  

Otro DRM clave es el DRM Fairplay de Apple y se utiliza junto con Widevine DRM. Descubre más sobre DRM de video y la estrategia multi-DRM en el artículo vinculado.

Niveles de seguridad de Widevine DRM: L1, L2, L3

Google Widevine DRM proporciona tres niveles de seguridad basados en el uso de seguridad a nivel de hardware o software. Los tres niveles son Widevine L1, L2 y L3.

Antes de profundizar en los niveles de seguridad, es importante conocer el TEE o Entorno de Ejecución de Confianza y cómo está relacionado con los niveles de seguridad. Lo que hace el TEE es asegurarse de que cualquiera de las claves de descifrado y los videos de descifrado permanezcan protegidos y no se puedan robar.

Widevine L1

Widevine L1 es el nivel más alto de seguridad en Widevine. Aquí, la seguridad está a nivel de hardware. La mayoría de los dispositivos Android modernos admiten Widevine L1, pero aún hay un número considerable de dispositivos con seguridad L3.

Muchas plataformas de películas, como Netflix, restringen intencionalmente la reproducción en HD completa solo a dispositivos L1. Esto se debe a que los dispositivos L1 pueden bloquear la captura de pantalla con un 100% de seguridad en aplicaciones móviles. 

Aunque la decisión de basar la calidad del video en el nivel de seguridad de Widevine es una elección única del proveedor de la plataforma/contenido y no hay reglas obligatorias al respecto. Muchas otras plataformas de películas y sitios/aplicaciones de videos de cursos proporcionan reproducción en HD en todos los niveles de seguridad.

Para Widevine L1, el TEE realiza todo el descifrado, decodificación y procesamiento de video.

Widevine L1 utiliza características de seguridad basadas en hardware y entornos de ejecución de confianza (TEE) para garantizar el más alto nivel de seguridad contra el acceso no autorizado y la piratería de contenido.

Los dispositivos que admiten Widevine L1 tienen hardware de seguridad especializado que permite el descifrado y la reproducción de contenido encriptado dentro de un entorno seguro. 

Esto hace que sea extremadamente difícil para hackers y partes no autorizadas interceptar o manipular el contenido protegido.

Es por eso que Widevine L1 se utiliza ampliamente para transmitir contenido premium.

Widevine L2

En Widevine L2, solo ocurre el descifrado de video en TEE, mientras que el procesamiento de video ocurre fuera de TEE. 

Widevine L2 no se utiliza para dispositivos móviles. 

Widevine L3

Widevine L3 es el primer nivel de seguridad de Widevine. Los dispositivos L3 no tienen TEE y la protección aquí es solo basada en software. Muchos teléfonos antiguos, especialmente teléfonos económicos, tienen L3. 

Proporciona un nivel moderado de protección y generalmente se encuentra en dispositivos de gama baja. El contenido de definición estándar generalmente se transmite en dispositivos que utilizan Widevine L3. Aunque es la versión menos segura de Widevine, proporciona cierto nivel de cifrado y protección de contenido.

Widevine L3 generalmente está disponible en teléfonos inteligentes de gama media y baja, televisores inteligentes antiguos y otros dispositivos económicos, y está disponible para un público más amplio. Pero, con su menor seguridad, puede ser susceptible a varias vulnerabilidades y ataques, ya que carece de las características de seguridad respaldadas por hardware de Widevine L1.  

Es por eso que, para abordar esta vulnerabilidad, las plataformas de contenido suelen transmitir su contenido de mayor calidad en dispositivos Widevine L2 o Widevine L1.

Compatibilidad de Google Widevine DRM

Ahora que hemos revisado los niveles de seguridad y sabemos qué dispositivos admiten qué nivel de seguridad, echemos un vistazo a la compatibilidad general de Widevine DRM con otros dispositivos. Estos son los dispositivos que admiten la reproducción de Widevine DRM. 
Navegadores de escritorio/portátil Chrome, Firefox, Edge (versión de Windows 7 y superior)

• Navegadores Android Chrome, Edge, Firefox (versión de Android 5 en adelante)
• Aplicación Android (versión de Android> 5). Las aplicaciones nativas son compatibles, las aplicaciones de vista web no son bien compatibles.
• Android TV
• Chromecast

Widevine CDM admite 2 mil millones de dispositivos globale

Actualmente, hay 2 mil millones de instalaciones activas mensuales para dispositivos Android y otras 2 mil millones de instalaciones activas de la aplicación de escritorio Chrome. Estas estadísticas indican que Widevine es, con mucho, el sistema DRM más relevante disponible. Widevine DRM es un componente esencial de cualquier estrategia multi-DRM para contenido premium.

¿Cómo funciona Google Widevine DRM

Hay mucho que sucede detrás de escena cuando haces clic en “reproducir” en un video y cuando finalmente puedes verlo. 

En Widevine DRM, el descifrado seguro se realiza a través de una serie de intercambios entre el Módulo de Descifrado de Contenido y el servidor de licencias de Widevine DRM. El reproductor de video HTML5 actúa como mediador para estos intercambios. Aunque, por sí mismo, el reproductor no puede leer la licencia cifrada ni el video.

Estos son los siguientes pasos que tienen lugar para descifrar un video para la reproducción:

1. El video se recibe del CDN o Red de Distribución de Contenido 

Cuando presionas el botón “reproducir”, en primer lugar, el motor de medios de tu navegador identificará si el video está cifrado o no. Después de identificarlo, el navegador toma los “initData” o datos de inicialización y los envía a tu reproductor.

2. Los datos se pasan al CDM o Módulo de Descifrado de Contenido

Después de esto, tu reproductor de video envía los datos al CDM. 

3. El reproductor recibe la solicitud de licencia del CDM

Después de recibir los datos del reproductor, el CDM crea una solicitud de licencia y luego pasa la licencia de vuelta al reproductor.

4. El servidor de licencias de Widevine recibe la solicitud del reproductor

En el siguiente paso, el servidor de licencias de Widevine recibe la solicitud de licencia de tu reproductor de video.  

5. El reproductor recibe la licencia del servidor

Al recibir la solicitud, el servidor de licencias envía la licencia de Widevine al reproductor de video a través de un mensaje cifrado. 

6. El CDM recibe la licencia del reproductor

El reproductor luego envía la licencia al CDM. 

7. El módulo OEMCrypto recibe los datos del CDM

El módulo OEMCrypto luego recibe los datos del CDM y la descifrado real ocurre.

8. El reproductor de video recibe los fragmentos de video del módulo OEMCrypto

Después de que el video se descifra y decodifica, se envía a tu reproductor de video en pequeños fragmentos. El espectador puede reproducir el video y también se garantiza la seguridad. Y voilà, obtienes la reproducción de video en tu dispositivo.

Ahora que conoces cómo funciona Widevine DRM, echemos un vistazo a su implementación. Habiendo implementado Widevine DRM para más de 2000 clientes, podemos afirmar que 

¿Cómo fluyen juntos los componentes de Widevine DRM como plataforma?

Los componentes DRM de Widevine trabajan juntos para proporcionarte una solución de extremo a extremo para proteger tu contenido de video. Incluye todas las herramientas desde la etapa de preparación del contenido hasta la transmisión en cualquier dispositivo. 

El flujo de componentes de DRM de Widevine comienza con la preparación de tus videos con Shaka packager para la transmisión adaptativa de bits. Una vez que los videos de diferentes calidades están preparados, se cifran con licencia y se almacenan en el servidor de licencias de Widevine. 

En una etapa posterior, el servidor de licencias de Widevine proporciona la información de licencia al reproductor de video, cada vez que el video cifrado se transmite al reproductor a través de CDN.

El video cifrado se envía luego al módulo de descifrado de contenido del dispositivo (CDM), que permite la reproducción segura del video con el módulo OEMCrypto. 

 ¿Cómo funciona la transmisión dinámica adaptativa en Widevine DRM?

En la imagen a continuación, verás cómo diferentes segmentos de video se reproducen en momentos diferentes según el ancho de banda actual de los usuarios. Si el ancho de banda actual del usuario es bajo, se transmitirá un fragmento de menor calidad y, a medida que mejora el ancho de banda, se transmitirá un segmento de mejor calidad. Los fragmentos amarillos son los fragmentos de video que se reproducen según el ancho de banda detectado.

Componentes para Android en Widevine DRM

El flujo en Android es similar al flujo típico de Widevine DRM. La principal diferencia aquí es que se utilizan métodos de API de Android de bajo nivel. También tienes la opción de usar Exoplayer como una aplicación de muestra, biblioteca o reproductor de referencia para pruebas A/B.

Arquitectura + Configuración de Transmisión de Widevine DRM de VdoCipher

Widevine es la arquitectura de DRM de video de Google que permite a los creadores de contenido transmitir contenido protegido. Widevine es compatible principalmente con dispositivos y software que se ejecutan en el ecosistema de Google. En dispositivos de escritorio, Widevine DRM es compatible con los navegadores Chrome, Firefox y Opera a través de Widevine CDM, y es compatible con dispositivos Android. Widevine también permite la transmisión de contenido protegido a través de Google Chromecast y Android TV. Esto asegura que los usuarios tengan la mejor experiencia de transmisión HD mientras se mantienen los intereses de ingresos del proveedor de contenido en primer plano.

En VdoCipher, hemos incorporado la arquitectura de Widevine como parte de nuestra infraestructura de transmisión. Incluye la transcodificación y el cifrado, la transmisión adaptativa y la comunicación con el servidor DRM para el descifrado seguro.

La validación definitiva para cualquier sistema de  Gestión de Derechos Digitales es tener certificaciones de los estudios de Hollywood. Tienen millones de dólares en juego cuando ponen su contenido disponible a través de la transmisión en línea. La Organización de Contenido de Entretenimiento Digital de Hollywood (DECE) respalda el DRM de Widevine para la transmisión de videos. Netflix y Amazon Instant Video utilizan Widevine DRM para la transmisión en Chrome y dispositivos Android. En VdoCipher, nuestro objetivo es proporcionar una solución completa de transmisión de video que maneje todo, desde la experiencia del usuario hasta la protección del contenido para nuestros usuarios. En este blog, detallo cómo VdoCipher pone Widevine a disposición de todos los usuarios.

• Carga de video: puedes cargar videos a través del panel de control o mediante nuestras API de carga.
• Procesamiento de video –
  • Codificación: los videos se codifican a múltiples velocidades de bits.
  • Cifrado de archivos (usando CENC).
  • Empaquetado de archivos de video y generación de claves desde el servidor de licencias de DRM
• Gestión de video mediante API
• Los archivos de video cifrados se almacenan en Amazon Cloudfront y las ubicaciones de Edge de Google Cloud Platform CDN para garantizar una transmisión de video rápida.
• Personalizaciones del reproductor de video
  • Cambio de tema del reproductor
  • Superposiciones/botones sobre el video
• Reproducción segura de video
  • Código de inserción para generar URL dinámicas (solicitud HTTP Post que incluye la clave secreta del cliente para obtener un OTP único)
  • El servidor de licencias de DRM luego envía el OTP único
  • El archivo de video cifrado se descifra en el entorno de confianza del navegador/dispositivo. El video se reproduce a través del reproductor de video, que puede cambiar entre diferentes transmisiones de diferentes velocidades de bits.
• Marca de agua dinámica para disuadir la captura de pantalla.

Widevine sigue siendo una tecnología emergente. Como mencioné anteriormente, aunque es universalmente compatible con el ecosistema de Google (y Firefox), Widevine no es compatible con Internet Explorer de Microsoft ni con Apple. Para los creadores de contenido que desean transmitir en todos los dispositivos y software, necesitan una estrategia multi-DRM. En VdoCipher proporcionamos Widevine para Chrome, Fairplay para dispositivos Apple. Esta estrategia multi-DRM garantiza que los proveedores de contenido puedan confiar plenamente en VdoCipher para distribuir contenido en todos los dispositivos.

Widevine CDM para ofrecer la mejor experiencia de usuario

No se necesitan complementos gracias al Native Widevine CDM

La implementación de Widevine DRM de VdoCipher garantiza que los videos se reproduzcan en dispositivos de escritorio mediante el reproductor de video nativo HTML5. Inherentemente, los dispositivos y navegadores de Google tienen Widevine CDM (Módulo de Descifrado de Contenido), lo que permite esta reproducción segura basada en hardware mediante HTML5.

Transmisión adaptativa de la más alta calidad con DASH

• La implementación de Widevine de VdoCipher también hace uso del protocolo de transmisión DASH. Es un estándar de transmisión de video de código abierto y ampliamente adoptado. DASH garantiza que el mismo archivo de video se pueda usar en todos los dispositivos (con excepción del iPhone). Esto reduce considerablemente los requisitos de almacenamiento en el servidor/Red de Distribución de Contenido, ya que solo necesitan almacenar un contenedor de archivo que se transmitirá en la mayoría de los dispositivos.
• El aspecto más valioso del protocolo DASH es la reproducción adaptativa, para transmitir la mejor calidad según el ancho de banda de la red. En las ubicaciones urbanas donde los usuarios ven videos, las conexiones de red a menudo pueden fluctuar considerablemente. Esto puede deberse a que el espectador puede estar viendo mientras viaja o porque más personas se conectan a la red compartida al mismo tiempo. El reproductor de video de VdoCipher monitorea la calidad de la red del usuario. Luego transmite la mejor resolución posible para esa calidad de red dada.
• DASH también se utiliza para la transmisión a través de HTTP, que no está bloqueado por cortafuegos, a diferencia de los formatos de transmisión como RTMP.

Transmisión cifrada + Licencia DRM 

Codificación de video en múltiples velocidades de bits

Como se mencionó en la sección anterior, la transmisión de video en redes urbanas requiere una transmisión adaptativa de bits. El proceso de codificación de video optimiza el tamaño del video para ofrecer la mayor calidad con la menor velocidad de bits. Los códecs de video más populares en uso hoy en día son H.264 y VP9. Las transmisiones de resolución SD se codifican utilizando el códec H.264, que tiene el soporte de decodificador más amplio. Por otro lado, las transmisiones de resolución HD se codifican utilizando VP9. Esto se hace para la entrega de transmisiones de 1080p a dispositivos como Android TV. A partir de febrero de 2018, la decodificación a nivel de hardware para transmisiones encriptadas con Widevine está disponible para Smart TVs de los siguientes fabricantes de dispositivos: LG (WebOS), Panasonic (FirefoxOS), Philips (AndroidTV), Samsung (Tizen), Sharp Aquos (AndroidTV), Sony Bravia (AndroidTV). Los archivos de diferentes velocidades de bits y resoluciones se dividen en segmentos de MP4 fragmentados de igual longitud.

Los archivos de video de diferentes velocidades de bits se cifran con CENC

En Widevine DRM, cada pista de video individual se cifra por separado, utilizando CENC (Esquema de Cifrado Común). CENC garantiza que cada segmento de video se cifre solo una vez. Las claves pueden ser reutilizadas por diferentes DRM compatibles (como Playready). Fairplay aún no ha puesto esta API disponible, por lo que las transmisiones de Fairplay deben codificarse por separado en la actualidad.

VdoCipher se comunica con el servidor de licencias de Widevine para enviar las claves de descifrado de contenido

Al empaquetar y cifrar el video, el paquetizador de VdoCipher solicita las claves de descifrado de contenido al servidor de licencias de DRM de Widevine. El servidor de licencias de Widevine devuelve posteriormente estos datos a VdoCipher.

La información sobre la clave de cifrado/descifrado se inserta luego en la Descripción de Presentación de Medios (MPD). Esta información solo puede ser comprendida por el módulo de descifrado de contenido encriptado dentro del navegador/dispositivo. Utiliza la información para preparar una solicitud de licencia DRM desde el servidor de licencias de Widevine.

Crea licencias DRM altamente específicas con VdoCipher

Utilizando la arquitectura de Widevine DRM de VdoCipher, puedes crear licencias DRM altamente específicas en el momento de la carga del video. Por ejemplo, puedes limitar la transmisión en HD solo a dispositivos que admitan la descifrado de video L1 (donde tanto el descifrado como la decodificación son basados en hardware). Puedes limitar los dispositivos que tengan seguridad L3 (Widevine CDM está limitado al navegador) solo para la reproducción SD. Los estudios de Hollywood y DECE a menudo requieren que los servicios de transmisión sigan esta política, dando mayor prioridad a la seguridad para el contenido de video en HD.

Las licencias también te permiten tener un modelo de alquiler además de un modelo de video a pedido por transacción. La mayoría de las plataformas de venta electrónica como iTunes y Google Play Movies permiten a sus usuarios alquilar películas por un período de tiempo o comprar la licencia directamente para verlas de manera ilimitada. Las opciones para alquilar películas tienden a limitar a los usuarios a ver la película solo dentro de un período de 48 horas desde el inicio de la reproducción. La implementación de VdoCipher de una licencia DRM te permite personalizar durante cuánto tiempo es válida una licencia una vez que se ha proporcionado por primera vez.

Reproducción de video cifrado con licencia DRM

Los videos se descifran de manera segura en el dispositivo mediante Widevine CDM con una licencia encriptada del servidor de licencias de DRM

El reproductor de VdoCipher actúa como un mensajero ciego entre el servidor de licencias de DRM de Widevine y el Módulo de Descifrado de Contenido (CDM) (que puede ser basado en hardware o basado en software). El reproductor de VdoCipher en sí no maneja directamente ninguna clave de licencia en ningún momento. Accede   al flujo de video final cuando el CDM descifra el flujo para la reproducción. En las computadoras de escritorio, el CDM se incluye junto con los navegadores. En los teléfonos Android, el CDM forma parte del hardware, creando un Entorno de Ejecución Confiable. Ten en cuenta que, ya sea basado en software o basado en hardware, el Módulo de Descifrado de Contenido es de código cerrado. El reproductor de video no sabe cómo el CDM descifra la clave. Solo utiliza las API que el Widevine CDM pone a disposición para solicitar y recibir las claves de licencia DRM.

Los dispositivos Android tienen el nivel más alto de seguridad con cifrado y captura de pantalla deshabilitados

Usando el Entorno de Ejecución Confiable en los dispositivos Android, los videos se descifran y decodifican en la zona confiable del hardware.  Solo entonces se reproducen en la pantalla. La ventaja de esto es que los dispositivos Android, a través de aplicaciones de clientes y sitios web, están protegidos contra la captura de pantalla. La captura de pantalla no funciona mientras se reproduce el video en Chrome o la aplicación Android.

Función de marca de agua específica del espectador para disuadir la captura de pantalla en la computadora de escritorio

A veces se utiliza software de grabación de pantalla para piratear transmisiones de video desde Chrome en la computadora de escritorio. Hemos desarrollado nuestra función personalizada de marca de agua que evita que los videos sean pirateados. Esto disuade a los usuarios de grabar videos en línea y compartirlos ilícitamente con sus pares.

Poniendo a disposición la seguridad de grado Hollywood para tus videos 

Puedes estar seguro de que si los estudios de Hollywood, con sus acuerdos multimillonarios para películas con servicios de transmisión en línea, confían en una solución de DRM, han realizado su debida diligencia sobre la seguridad del DRM. Widevine es el servicio que utiliza Netflix para su contenido cifrado.

Hablando en términos generales, los estudios de Hollywood limitan la reproducción de video a una resolución de 720p para el perfil L3 de Widevine. En el perfil L3, el descifrado es basado en software y el video final es renderizado por el reproductor de video mismo. Los estudios limitan las resoluciones HD y Ultra-HD para dispositivos que admiten el perfil L1, que proporciona descifrado, decodificación y renderizado basados en hardware. El perfil L1 de Widevine DRM es compatible con la mayoría de los teléfonos inteligentes Android y AndroidTV. Por favor, ponte en contacto con nosotros si tienes solicitudes similares.

Para una prueba gratuita completa de 5 GB con Widevine DRM, haz clic aquí.

Glosario de Widevine DRM

Aquí tienes un glosario de términos relacionados con Widevine DRM

Reproductor de video Shaka HTML

Con Widevine DRM, obtienes el reproductor de video Shaka, para cualquier plataforma que admita HTML5. El reproductor Shaka garantiza la reproducción segura de videos en línea. Shaka player es un reproductor de video de código abierto en JavaScript. Une el Elemento de Video y Widevine CDM consumiendo la API EME. VdoCipher ya contiene un reproductor Shaka preintegrado en su producto. 

Reproductor de Android para Widevine DRM

Puedes desarrollar tu propio reproductor nativo de Android utilizando las API de la Plataforma Java o una aplicación web mediante HTML5 y las API de JavaScript. MPEG DASH y CENC son estándares abiertos que el reproductor de Android admite. Las API y el SDK de VdoCipher ya incluyen una solución de DRM + reproductor de video para integración en aplicaciones de Android.

Extensiones de origen de medios (MSE)

Se utilizan para analizar los flujos de medios basados en DASH entrantes y pasarlos al hardware de reproducción. La extensión de origen de medios a la especificación del elemento de medios HTML5 se puede encontrar en http://www.w3.org/TR/media-source/

Módulo OEMCrypto 

El Módulo OEMCrypto descifra el contenido utilizando la información proporcionada por el Reproductor (y el Servidor de Licencias). El Módulo OEMCrypto está en la Capa de Confianza del dispositivo y está vinculado al hardware del dispositivo. Utiliza la información de licencia encriptada para descifrar el contenido multimedia y enviarlo a la pila de video.

Extensión de medios encriptados (EME)

Las Extensiones de Medios Encriptados (EME) utilizan el formato de cifrado común como parte del protocolo de seguridad de extremo a extremo de Widevine DRM, asegurando que tu video no pueda descargarse. Siendo un estándar recomendado por el W3C, la aplicación de transmisión se puede usar en diferentes motores de navegador independientemente del sistema DRM en uso.  

Compatibilidad de Widevine DRM 

Widevine DRM no es compatible con todos los dispositivos y navegadores. De hecho, cada servicio DRM tiene algunas restricciones de compatibilidad. Google Widevine DRM es compatible con los navegadores Chrome, Firefox, Edge en escritorio y Android, Chromecast, Android TV. Los dispositivos de teléfonos Android vienen con 2 niveles de seguridad de Google Widevine DRM: Nivel L1 y Nivel L3. Los dispositivos L1 son compatibles con características de seguridad más altas que L3.

Servidor de Licencias de Widevine DRM 

El servidor de licencias de Widevine DRM es una configuración de servidor central, que es fundamental para el sistema de codificación, cifrado y reproducción de video. Autentica cada reproducción de video y asegura que el video en bruto no se pueda descargar.  

Licencia de Widevine DRM 

La licencia de Widevine DRM es un mecanismo de autenticación que garantiza que tu contenido solo pueda accederse según los protocolos de seguridad requeridos. En términos más simples, la licencia de Widevine DRM es el sistema de autenticación utilizado para reproducir un video encriptado en un dispositivo. 

Módulo de Descifrado de Contenido (CDM) 

Widevine CDM se puede considerar como una Caja Negra que viene preinstalada en navegadores y dispositivos compatibles, garantizando la reproducción de video DRM. Widevine CDM asegura que el mecanismo de intercambio de claves permanezca seguro. Google Chrome y Mozilla Firefox tienen Widevine CDM preinstalado en ellos. 

DRM de Android 

Google Widevine DRM se puede considerar como DRM de Android. Android admite la seguridad de video en videos en línea y fuera de línea a través de Google Widevine DRM. Widevine DRM garantiza la descifrado con licencia segura de videos en el navegador Chrome, Firefox, Edge en Android, la aplicación nativa de Android y evita intentos de descarga de videos desde cualquier hack, extensión o complemento, etc. 

DRM de Chrome 

El navegador Google Chrome admite la seguridad de videos en línea a través de Google Widevine DRM. Este DRM garantiza el descifrado con licencia seguro de videos en el navegador Chrome y evita intentos de descarga de videos desde cualquier hack, extensión o complemento, etc. Chrome habilita Widevine a través del Módulo de Descifrado de Contenido (CDM). Tanto en Desktop (Windows, Mac, Linux) como en Android, admiten Widevine DRM. 

Preguntas frecuentes: 

¿Cómo implementas Widevine DRM?

Para implementar Widevine DRM, tu configuración necesita un servidor de licencias junto con una codificación específica, reproducción de video y empaquetado. Puedes construir tu propio servidor de licencias o intentar obtener una licencia de Google por tu cuenta si tienes un gran equipo de desarrollo y mucho tiempo libre, o optar por un proveedor de productos como VdoCipher con un servidor de licencias de widevine drm.

¿Para qué se utiliza Widevine?

Widevine DRM se utiliza ampliamente para proteger tus videos contra descargas ilegales en navegadores como Chrome, Firefox y Edge. También protege el contenido en dispositivos como dispositivos Android, Android TV y Chromecast. 

¿Qué es Android Widevine?

Android Widevine y Widevine DRM se pueden considerar lo mismo. Widevine DRM protege el contenido en Android tanto para modos fuera de línea como en línea. Además, dependiendo del nivel de seguridad de los dispositivos, se puede bloquear la grabación de pantalla.

¿Qué DRM usa Netflix?

Netflix utiliza una estrategia de múltiples DRM, que incluye el uso de múltiples DRM como Widevine, Fairplay y Playready DRM para asegurar videos contra la piratería en Android, IOS, escritorio y Smart TVs. También hemos escrito un blog separado explicando el DRM de Netflix.

¿Cómo puedo verificar el nivel Widevine de mi dispositivo Android?

Puedes descargar e instalar la aplicación DRM Info desde la tienda de aplicaciones. Abre la aplicación y desplázate hasta la sección de Widevine CDM. Aquí, verifica el Nivel de Seguridad. Verás L1 o L3.

¿Cómo habilito DRM en mi navegador?

Para habilitar DRM en Chrome, ve a chrome://settings/content y habilita “contenido protegido”. En Firefox, ve a about:preferences y asegúrate de que “Reproducir contenido controlado por DRM” esté habilitado, y en about:addons (en la pestaña de complementos) asegúrate de que Widevine esté habilitado.

¿Qué es una solución DRM?

El Software DRM o Sistema DRM es esencialmente   un Software de Gestión de Derechos Digitales, que garantiza que tu contenido solo sea accesible por las personas que autorices. Puedes utilizar Software de DRM de Video para asegurarte de que tu contenido solo sea accesible por el usuario que autorices y incluso puedes gestionar el navegador o los dispositivos en los que consumen tu contenido.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Widevine DRM de Google appeared first on VdoCipher Blog.

Tabla de contenidos:

• ¿Qué es el alojamiento de video en Amazon S3?
• Historia e infraestructura de AWS S3
• ¿Puede Amazon S3 manejar la transmisión de video en HTML5?
• Planificación de una infraestructura de video basada en AWS
• Creación de Bucket en S3 y proceso de subida para transmisión de video
• Crear Distribución de AWS CloudFront para Soporte de CDN
• Transcodificación por lotes para transmisión con bitrate adaptativo
• Aplicar encriptación para la seguridad contra descargas ilegales
• Cómo reproducir videos alojados en AWS S3
• Desafíos en la configuración de la transmisión de video en AWS S3
• Solución segura de alojamiento de video en infraestructura de AWS
• Preguntas frecuentes

Dado que AWS S3 utiliza almacenamiento de objetos en lugar de almacenamiento de bloques, puede transferir datos agrupados con identificadores únicos y etiquetas de metadatos personalizables para formar objetos completos. La infraestructura de almacenamiento de objetos también tiene una latencia reducida cuando el almacenamiento está en ubicaciones remotas. Esto conduce a una entrega más rápida o un rendimiento general mejorado de la aplicación, dependiendo del almacenamiento.

¿Qué es el alojamiento de video en Amazon S3?

¿Qué es el Alojamiento de Video en Amazon S3?** Amazon S3 o AWS S3 es un servicio ofrecido por AWS o Amazon Web Services que proporciona almacenamiento de objetos a través de la API REST de Amazon S3 y la interfaz de servicios web. AWS S3 utiliza la infraestructura de almacenamiento escalable utilizada por grandes redes como Netflix y gigantes del comercio electrónico como Amazon.

El almacenamiento de objetos de AWS S3 puede almacenar cualquier objeto, como almacenamiento de archivos para aplicaciones de Internet, videos, copias de seguridad de datos, recuperación, archivos, análisis de datos e incluso almacenamiento en la nube híbrida. Sin embargo, hay algunos límites para el tamaño del archivo del objeto cargado. Un objeto AWS S3 puede tener un tamaño de archivo entre 1 byte y 5 TB. Si un objeto supera los 5 TB, debe dividirse en fragmentos de un máximo de 5 TB antes de cargarlo. También, durante la carga, se puede cargar un máximo de 5 GB en una sola operación de carga. Para cargar objetos de más de 5 GB, el usuario debe utilizar la API de carga multipartes de S3.

Historia e infraestructura de AWS S3

Amazon Web Services comenzó a ofrecer servicios S3 a empresas como servicios web en los Estados Unidos el 14 de marzo de 2006. Se extendió a Europa en noviembre de 2007 y ahora está presente en 190 países en todo el mundo. AWS comenzó con 10 mil millones de objetos en octubre de 2007 y creció diez veces a 102 mil millones de objetos en marzo de 2010. Amazon informó que almacenaba más de 100 billones de objetos en servidores S3 hasta marzo de 2021.

Resultó ser un éxito al proporcionar a pequeñas, medianas y grandes empresas la oportunidad de reemplazar la inversión de capital inicial. Anteriormente, con opciones limitadas, tenían que asumir el gran costo de inversión inicial para configurar servidores, y aún era engorroso mantenerlos en múltiples ubicaciones. Ahora, los usuarios pueden crear cientos o miles de servidores S3 en minutos y ofrecer servicios a nivel mundial a través de la distribución de CDN.

Diseño de infraestructura

Los objetos son las unidades básicas de almacenamiento de AWS S3 y se organizan en contenedores llamados buckets. Cada objeto se identifica mediante una clave única asignada por el usuario en relación con el bucket. Los buckets y los objetos dentro de ellos se pueden gestionar manualmente mediante la interfaz web a través de la consola y de manera programática con la API REST de Amazon S3, la Interfaz de Línea de Comandos de AWS (CLI) o el SDK de AWS.

Cada solicitud de un objeto se autoriza utilizando una lista de control de acceso (ACL) asociada con cada objeto o bucket. Los ACL de objetos y buckets son independientes, lo que significa que un objeto no hereda necesariamente los permisos de su bucket. También se puede otorgar permiso a otros usuarios de cuentas de AWS para acceder al objeto. Un bucket también se puede configurar para registrar información HTTP en un bucket hermano para operaciones de minería de datos.

¿Puede Amazon S3 manejar la transmisión de video en HTML5?

AWS S3 maneja fácilmente la transmisión de video en HTML5 mediante la carga básica y el código de inserción HTML. Puedes utilizar cualquier reproductor de video de código abierto en HTML5 o las capacidades de reproducción de video por defecto del navegador con videos alojados en S3. Tu código HTML se verá así:

<video controls preload=”auto”
poster=”http://mys3bucket.s3.amazonaws.com/videoImage.jpg”>
<source src=”http://mys3bucket.s3.amazonaws.com/myvideofile.mp4″ type=’video/mp4′ />
</video>

El atributo `poster` define una imagen en miniatura antes de la reproducción.

Las personalizaciones durante la reproducción o para el reproductor se realizan a través del frontend del reproductor, no a través de AWS. Las personalizaciones del reproductor se pueden hacer utilizando un reproductor de video seguro como el de VdoCipher o mediante scripts de Java y elementos de estilo para tu reproductor de código abierto.

En la siguiente parte, también discutiremos cómo configurar un bucket de S3 para alojar tus videos. Lo haremos mediante la carga de video al bucket, la aplicación de distribución global a través de CloudFront CDN, la seguridad y la reproducción. Utilizar el alojamiento de video en Amazon S3 con AWS CloudFront para alojar videos para OTT, visualización a pedido es altamente escalable y un enfoque de entrega más rápido.

Planificación de una infraestructura de video basada en AWS

El objetivo básico para planificar una Infraestructura de Transmisión de Video en AWS S3 es proporcionar una entrega de video escalable, segura y más rápida para la reproducción o descarga autorizada. AWS S3 proporciona una infraestructura escalable para el almacenamiento de objetos de video, pero se requieren adiciones adicionales para mejorar la entrega. Estas características adicionales incluyen la distribución global a través de AWS CloudFront CDN, la transcodificación y la encriptación. Para enumerar, aquí están los siguientes componentes necesarios que deben configurarse.

• Configuración de un bucket de S3
• Subida de un video al bucket de S3
• Transcodificación para admitir la transmisión con Bitrate adaptativo
• Encriptación de los archivos antes del almacenamiento
• Crear un acceso de origen de CloudFront y una distribución de CloudFront
• Configurar la distribución de CloudFront para tu nombre de dominio personalizado
• Intercambio dinámico de claves para la reproducción de fragmentos de video encriptados

Todos estos componentes son necesarios como características básicas para manejar diferentes dispositivos y una entrega segura en todo el mundo. Si no se configura la transmisión con bitrate adaptativo, conducirá a interrupciones en la reproducción para usuarios de redes de baja capacidad. De manera similar, la CDN proporciona una entrega más rápida en todo el mundo. Finalmente, configurar una capa de seguridad DRM protegerá tus videos contra descargas ilegales y capturas de pantalla. Además, configurar todos estos componentes requiere familiaridad con la codificación. Si esa es tu área débil o intensiva en capital, es mejor utilizar un proveedor de soluciones de alojamiento de video seguro con infraestructura de AWS.

Creación de Bucket en S3 y proceso de subida para transmisión de video

Obviamente, existen diferentes métodos utilizando la interfaz web a través de la consola y de forma programática con la API REST de Amazon S3, la Interfaz de Línea de Comandos de AWS (CLI) o el SDK de AWS. Por simplicidad, discutiremos los pasos a través de la Consola de Administración de AWS.

1. Inicia sesión en la Consola de Administración de AWS y selecciona la consola de Amazon S3 buscando S3.
2. En el panel de navegación izquierdo, elige Buckets.
3. Haz clic en “Create bucket” (Crear bucket).
4. Ingresa un nombre para el bucket en la siguiente página de creación del bucket.
5. Elige una región preferida. Manténla lo más cercana posible a tu servidor de aplicaciones, pero si es solo para reproducción, selecciona la región más cercana a la mayoría de la audiencia. Cuando tienes una audiencia global, implementa CDN.
6. Para el Acceso Público Irrestricto, desactiva la opción “Block all public access” (Bloquear todo el acceso público), que está habilitada de forma predeterminada. La configuración predeterminada de “Block all public access” es buena si utilizas CloudFront CDN con S3. Esta configuración no bloquea el acceso a través de CloudFront CDN.
7. Puedes dejar las demás configuraciones como predeterminadas y hacer clic en “Create bucket” (Crear bucket). Esto creará tu bucket y estará listo para alojar tus videos.
8. En la pestaña “Objects” de tu nuevo bucket, selecciona “Upload” (Subir).
9. En la página de carga, elige “Add files” (Agregar archivos) en “Files and folders” (Archivos y carpetas).
10. Elige un archivo de video para cargar desde tu sistema local y luego haz clic en “Open” (Abrir).

Finalmente, haz clic en “Upload” (Subir), y la consola comenzará a mostrar una barra de progreso para mostrar la carga.

Nota: Si estás cargando archivos de video grandes en S3, las restricciones de tamaño de archivo pueden interrumpir tu carga. Para tales casos, utiliza Amazon S3 Transfer Acceleration o procesamiento por lotes.  La Transferencia Acelerada puede cargar un video a largas distancias a una velocidad más rápida. 

Crear Distribución de AWS CloudFront para Soporte de CDN

Crear una distribución de AWS CloudFront es bastante simple, pero puede requerir pasos adicionales, como asegurar el acceso a tu S3 proporcionando acceso solo a un usuario especial de CloudFront. Hemos enumerado los pasos básicos para crear una distribución de CDN y acceder a los videos de S3 a través de la URL de distribución. Configurar un dominio personalizado para tu distribución de CloudFront requiere pasos adicionales y el uso del servicio AWS Route 53.

1. Inicia sesión en la Consola y abre la consola de CloudFront buscando CloudFront y seleccionándola.
2. Elige “Distributions” (Distribuciones) en el panel de navegación izquierdo.
3. Elige “Create distribution” (Crear distribución).
4. En la sección “Origin” (Origen), elige el nombre de dominio de tu origen S3 llamado según el nombre del bucket que creaste en S3.
5. En “Default cache behavior” (Comportamiento de caché predeterminado), elige “Redirect HTTP to HTTPS” (Redirigir HTTP a HTTPS).
6. Deja los valores predeterminados para otras características a menos que se requiera explícitamente y haz clic en “Create distribution” (Crear distribución).

Ahora, AWS creará un subdominio para tu distribución de CloudFront, y los archivos de video de S3 se pueden acceder agregando el nombre del objeto al final de este subdominio. Tan pronto como se haga una solicitud a través de la distribución, comenzará a crear copias del archivo de video según la clase de precios de las ubicaciones elegidas.

Transcodificación por lotes para transmisión con bitrate adaptativo

Los consumidores de proveedores de video de cualquier tamaño utilizan dispositivos de todas las formas y tamaños para la reproducción de video. Tal lista extensa de tamaños de pantalla y capacidad de red plantea el desafío de atenderlos de manera más efectiva y mejorar su experiencia de usuario. Es por eso que ningún objeto único puede satisfacerlos en lugar de una gama de objetos de video. Estos objetos son, de hecho, copias en diferentes formatos, tamaños y bitrates. AWS proporciona una función escalable para llevar a cabo esta tarea que se llama transcodificación. Hay siguientes pasos principales incluidos en el proceso.

1. Subir videos de entrada
2. Iniciar el procesamiento del archivo de video para diferentes opciones de reproducción
3. Almacenar los archivos de video transcodificados dentro de carpetas en el bucket de S3
4. Entregar los archivos de video de salida según la compatibilidad de los usuarios

Necesitas configurar Operaciones por Lotes de S3, invocar una función Lambda y llamar a MediaConvert para transcodificar por lotes objetos multimedia en un bucket de S3.  Las salidas se mueven finalmente al bucket fuente de S3 como objetos separados, como,

• Un flujo de bits de bitrate adaptativo HLS para reproducción de varios tamaños y anchos de banda
• Un archivo de video .mp4
• Imágenes en miniatura en intervalos regulares durante la reproducción

Ahora destacaremos las categorías de pasos que debes seguir para configurar la transcodificación por lotes para la transmisión de bitrate adaptativo. Consulta la documentación de AWS de los pasos mencionados a continuación para obtener detalles sobre pasos individuales.

1. Crea un rol IAM para MediaConvert, Operaciones por Lotes de S3 y la función Lambda.
2. Inicia una función Lambda para transcodificación de video.
3. Configura Amazon S3 Inventory como un bucket fuente.
4. Ejecuta un trabajo de Operaciones por Lotes de S3 para procesar los archivos multimedia de salida desde y hacia el bucket de S3.

Aplicar encriptación para la seguridad contra descargas ilegales

AWS mismo proporciona un mecanismo de seguridad bajo tres mecanismos de encriptación en el servidor. Son opciones mutuamente excluyentes y dependen de cómo decidas gestionar las claves de encriptación.

1. Llaves gestionadas por Amazon S3 (SSE-S3)
2. Llaves KMS almacenadas en el Servicio de Gestión de Claves de AWS (SSE-KMS)
3. Llaves proporcionadas por el cliente (S  SE-C)

Pero muchas herramientas pueden romper estos sistemas de gestión de claves y requieren una tecnología de protección fuerte como DRM. Se vuelve segura principalmente debido a dos razones: control sobre dispositivos y navegadores por parte de los proveedores de licencias y, en segundo lugar, debido a un sistema dinámico y actualizado de intercambio de claves. Nuevamente, configurar DRM es bastante técnico, y por lo tanto, estamos enumerando los pasos básicos requeridos de tu parte para ser procesados técnicamente.

1. Debes adquirir una licencia DRM a través de proveedores como Google Widevine y Apple Fairplay. Te permiten utilizar su sistema para generar y almacenar tus claves de contenido DRM y autenticar la solicitud multimedia durante el almacenamiento y la reproducción.
2. Configura un servidor de AWS para procesar por lotes los archivos multimedia para la encriptación y almacena tus archivos de video encriptados en un bucket de S3.
3. También tendrás que crear una aplicación en vivo que autentique y autorice a tus usuarios de reproducción utilizando el sistema de gestión de claves dinámicas del licenciatario.

Finalmente, necesitarás un reproductor de medios en línea capaz de manejar la reproducción de archivos de video protegidos con DRM. Este mecanismo protege tus videos contra descargas ilegales mediante el uso de herramientas. En dispositivos Android y Apple, también protege la captura de pantalla, pero obviamente, se puede grabar en video, y se recomienda habilitar una marca de agua dinámica.

Cómo reproducir videos alojados en AWS S3

La reproducción de archivos de video alojados en AWS S3 es bastante simple. Necesitas un reproductor de video de código abierto que admita la reproducción HTML5. También obtienes características adicionales si usas un proveedor de alojamiento seguro de AWS como VdoCipher con protección DRM. De lo contrario, la reproducción en cualquier página HTML es similar a lo que se explicó para el video HTML5 anteriormente.

El video de AWS S3 se reproducirá automáticamente a través de la configuración del reproductor del navegador.
El código requerido es simple y se puede integrar manualmente como un iframe o a través de complementos, API, etc.

<video controls>
<source src=”http://mys3bucket.s3.amazonaws.com/myvideofile.mp4″>
</video>

Desafíos en la configuración de la transmisión de video en AWS S3

Incluso para un ingeniero de DevOps, todas las tareas de configuración mencionadas anteriormente son moderadamente engorrosas. Incluso si ignoramos las correcciones de errores y el manejo de excepciones, hay mucho por hacer, desde iniciar la carga hasta el almacenamiento y la reproducción final. Además, si planeas integrar seguridad en tu infraestructura de video, se requiere obtener licencias e integrarlas. Para resumir los desafíos, enumeremos cuatro etapas principales requeridas para configurar la transmisión de video de AWS S3 y sus niveles de dificultad.

1. Creación y carga de Bucket en S3 – Fácil
2. Configuración de AWS CloudFront – Fácil
3. Transcodificación por lotes para reproducción adaptativa – Moderado
4. Aplicación de encriptación DRM – Difícil

Proveedores de transmisión de video de todos los tamaños principalmente utilizan un proveedor de soluciones con un historial de proporcionar el mejor servicio y características. Pueden ayudarte a evadir los desafíos en la implementación y los desafíos en la creación de paneles de control, APIs, etc., para una integración fácil.

Solución de alojamiento seguro de videos en la infraestructura de AWS

Como proveedor de soluciones de alojamiento seguro de videos en la infraestructura de AWS, el mejor basado en revisiones globales es probablemente VdoCipher. No solo proporciona videos alojados en AWS S3, sino que también ofrece una tonelada de otras funciones, como,

Encriptación DRM Google y Apple FairPlay: protege videos contra accesos y descargas no autorizados a través de Widevine y FairPlay DRM.

Marca de agua dinámica: para desalentar la captura de pantalla, detalles como el ID de usuario, correo electrónico, etc., se pueden agregar dinámicamente al video.

Descargas seguras sin conexión en aplicaciones: el SDK nativo de VdoCipher para iOS permite la descarga segura de videos en el dispositivo.

Google SafetyNet para seguridad basada en aplicaciones: SafetyNet para bloquear la reproducción en aplicaciones duplicadas.

Complementos: el complemento de video de VdoCipher es compatible con WordPress, Moodle y otros CMS y LMS.

Restricciones geográficas: para poner en lista negra o en lista blanca países específicos.

Reproductor de video HTML5 inteligente: controles dinámicos con soporte de subtítulos multilingües, cambio de velocidad de reproducción, opciones de tema y API para agregar botones superpuestos para el seguimiento de interacciones del espectador con el video.

Calidad de video adaptable con CDN de CloudFront: VdoCipher utiliza la infraestructura global de AWS Cloud. Almacenamiento en AWS S3, transcodificación por lotes a través de algoritmos VdoCipher en AWS EC2, transmisión de contenido a través de Cloudfront CDN y encriptación mediante la integración de DRM de Google y Apple. Si quieres saber más sobre qué es la transcodificación, puedes visitar el blog vinculado.

Preguntas frecuentes

¿AWS proporciona protección DRM para la transmisión de video?

AWS no tiene un servicio propio de protección DRM, por lo que es necesario integrarlo con Google Widevine y Apple Fairplay DRM para la protección contra descargas ilegales.

¿Podemos cargar un video alojado en AWS S3 en un Iframe?

Sí, solo necesitas colocar tus etiquetas de video dentro de las etiquetas de iframe en HTML y tiene compatibilidad en todos los navegadores.

¿Es costoso el almacenamiento de AWS S3 para la transmisión de video?

El almacenamiento de AWS S3 es el almacenamiento más asequible si deseas escalar y agregar funciones adicionales como la transmisión con bitrate adaptativo, CDN y encriptación. Además, debido a la asequibilidad de los precios de AWS, la integración de la tecnología DRM aún lo hace altamente asequible.

Subodh

Product Marketing Specialist, VdoCipher.

www.vdocipher.com

The post Transmisión de video y alojamiento de video con Amazon S3 y multi-DRM de Amazon CDN en AWS appeared first on VdoCipher Blog.

The solution here is to have a backend API that generates the OTP. This is essential for security.

If you do not have a backend, then you should create long-term valid OTP/playbackInfo and put those in the application code.

Please read the documentation given on the API page here: https://www.vdocipher.com/dashboard/config/apikeys

Rahul Rana

Head of Digital Marketing at Vdocipher. I love the art of connecting the right product to their users. When i’m not doing that i love getting lost in books.

www.vdocipher.com/

The post Using API Secret from mobile app is insecure and blocked. Call this API from a server appeared first on VdoCipher Blog.