Ochrona własności intelektualnej teatru: Jak SurtitleLive zabezpiecza Twoje scenariusze i tłumaczenia

W SurtitleLive rozumiemy, że Twoje scenariusze i tłumaczenia to nie tylko pliki tekstowe — to własność intelektualna (IP), która napędza Twoją produkcję. Jednym z naszych głównych celów projektowych jest zapewnienie, że Twoje treści pozostaną Twoje, dostępne tylko dla płacącej publiczności i personelu, oraz chronione przed nieautoryzowanym kopiowaniem.

Oto rzut oka pod maskę na to, jak zabezpieczamy Twoje dane, napisany prostym językiem.

Bezpieczeństwo w skrócie

• Strumieniowanie na żądanie: Żadne kompletne pliki scenariusza nie są trwale przechowywane na urządzeniach użytkowników.
• Deszyfrowanie w pamięci: Dane znikają natychmiast po zamknięciu karty przeglądarki.
• Dynamiczna kontrola dostępu: Tymczasowe tokeny zapobiegają nieautoryzowanemu dostępowi po zakończeniu przedstawienia.

1. Filozofia „Strumieniuj, nie pobieraj”

W przeszłości wiele systemów napisów działało poprzez wysyłanie całego pliku scenariusza na telefon widza, gdy tylko dołączył. Było to wydajne, ale ryzykowne: użytkownicy obeznani z technologią mogli łatwo znaleźć ten plik i zapisać kopię całego przedstawienia.

Zmieniliśmy to.

SurtitleLive v2 wykorzystuje architekturę „Pobieranie na żądanie”. Pomyśl o tym jak o strumieniowaniu filmu na Netflix w porównaniu z pobieraniem pliku wideo.

• Brak pełnych pobrań: Urządzenie widza nigdy nie otrzymuje całego scenariusza naraz. Żąda tylko małych „fragmentów” napisów bezpośrednio wokół bieżącej cuedy.
• Dostawa na czas: Jeśli jesteś na Cuedzie 10, urządzenie może wiedzieć tylko o Cuedach od 8 do 15. Reszta scenariusza dosłownie jeszcze nie istnieje na ich urządzeniu.
• Ochrona przed scrapingiem: Ponieważ przeglądarka żąda tylko tekstu dla aktywnej cuedy, ta architektura sprawia, że ​​zautomatyzowany scraping na dużą skalę jest niepraktyczny bez replikowania zachowania oglądania w czasie rzeczywistym.

2. Szyfrowanie: Metoda „Znikającego atramentu”

Nawet gdy wysyłamy te małe fragmenty tekstu na telefon widza, nie wysyłamy ich jako zwykły tekst.

• Szyfrowanie w tranzycie: Wszystkie połączenia wykorzystują TLS 1.3 (HTTPS), standard bezpieczeństwa klasy bankowej. Zapobiega to „podsłuchiwaniu” ruchu przez kogokolwiek w publicznej sieci Wi-Fi, aby zobaczyć, co jest wysyłane.
• Szyfrowanie w spoczynku i na poziomie pakietów: Zanim Twój scenariusz opuści nasz bezpieczny skarbiec w chmurze, jest on dzielony i szyfrowany za pomocą unikalnego „zamka” AES-256 (klucza) wygenerowanego specjalnie dla tego jednego przedstawienia.
• „Magiczny atrament” (Deszyfrowanie w pamięci): To nasza najsilniejsza obrona. Kiedy zaszyfrowany fragment dotrze na telefon widza, jest odblokowywany tylko w tymczasowej pamięci urządzenia (RAM). Nigdy nie jest zapisywany w pamięci telefonu ani w pamięci podręcznej. Jeśli użytkownik odświeży stronę lub zamknie kartę, dane te natychmiast znikają. To jak czytanie wiadomości napisanej znikającym atramentem — nie pozostaje żaden trwały plik, który można odzyskać za pomocą normalnej pamięci urządzenia lub pamięci podręcznej przeglądarki.

3. Krótkotrwałe przepustki dostępu

Wiadomo, że linki są udostępniane. Zdjęcie kodu QR opublikowane w mediach społecznościowych teoretycznie mogłoby pozwolić każdemu na oglądanie. Aby z tym walczyć:

• Jednorazowa przepustka za kulisy: Nasze tokeny cyfrowe działają jak tymczasowa przepustka. Po opadnięciu kurtyny przepustka wygasa, nie pozostawiając żadnych tylnych drzwi do wtórnego udostępniania.
• Natychmiastowe odwołanie: W przypadku problemów z bezpieczeństwem możemy natychmiast odwołać dostęp do konkretnego przedstawienia po stronie serwera, natychmiast odcinając wszystkie połączenia.

Przed czym możemy (i nie możemy) chronić

Bezpieczeństwo to zawsze kompromis między ochroną a użytecznością. Chcemy być uczciwi co do tego, gdzie przebiega ta linia.

✅ Czemu zapobiegamy

• Masowy scraping: Botowi lub użytkownikowi jest niezwykle trudno „zeskrobać” cały scenariusz, ponieważ musieliby symulować oglądanie całego przedstawienia w czasie rzeczywistym.
• Okazjonalne udostępnianie plików: Nie ma „pliku”, który można by wysłać e-mailem do znajomego. Adres URL działa teraz, ale zawartość w nim jest ulotna.
• Nieautoryzowane „podglądanie w przyszłość”: Ponieważ urządzenie nie ma jeszcze przyszłych cued, użytkownik nie może zhakować strony internetowej, aby przeczytać, jak kończy się sztuka, zanim dotrą tam aktorzy.

❌ „Analogowa dziura”

• Nagrywanie ekranu / Kamery: Jeśli ludzkie oko może to zobaczyć, kamera może to nagrać. Nie możemy powstrzymać użytkownika przed zrobieniem zrzutu ekranu lub użyciem innego telefonu do nagrywania ekranu. Podobnie jak wszystkie cyfrowe systemy dostarczania treści, SurtitleLive działa w ramach znanych ograniczeń mediów opartych na wyświetlaczach.
• OCR (Optyczne rozpoznawanie znaków): Zdeterminowany atakujący mógłby nagrać ekran i użyć oprogramowania, aby przekształcić wideo z powrotem w tekst.

Praktyczna uwaga na temat bezpieczeństwa

Żaden cyfrowy system dostarczania nie może zagwarantować absolutnej ochrony przed wszystkimi formami kopiowania. SurtitleLive został zaprojektowany, aby podnieść bariery techniczne i operacyjne na tyle wysoko, aby nieautoryzowane powielanie stało się niepraktyczne, przy jednoczesnym zachowaniu płynnego doświadczenia dla legalnej publiczności i zespołów produkcyjnych.

Podsumowanie

Zbudowaliśmy system, który sprawia, że ​​„kradzież” Twojego scenariusza jest znacznie trudniejsza i bardziej czasochłonna niż po prostu kupienie biletu lub licencji. Podnosimy poprzeczkę na tyle wysoko, aby odstraszyć piractwo, zapewniając jednocześnie legalnej publiczności płynne, natychmiastowe ładowanie na dowolnym urządzeniu, nawet przy słabych sygnałach sieci.

Twoja praca pozostaje bezpieczna w naszym skarbcu i pojawia się na ekranie dokładnie wtedy — i tam — gdzie chcesz.