DRM vs Verschlüsselung
Beide Begriffe werden oft gleichgesetzt. Sie sind nicht dasselbe.
Verschlüsselung (encryption) ist die kryptografische Transformation von Videodaten, sodass sie nur mit dem Schlüssel dekodierbar sind.
DRM (Digital Rights Management — Verwaltung digitaler Rechte) ist Verschlüsselung plus ein System, das streng kontrolliert, wer den Schlüssel auf welchem Gerät, für wie lange und mit welchem Output-Schutz erhält.
Jedes DRM nutzt Verschlüsselung. Nicht jede Verschlüsselung ist DRM.
Was Verschlüsselung allein liefert
AES-128-HLS-Verschlüsselung (von AVCaption und den meisten Video-Plattformen genutzt):
- Segmente sind ohne Schlüssel unleserlich
- Schlüssel werden über signierte/tokenisierte URLs geliefert
- Zugriff lässt sich pro Domain, pro Token, pro Sitzung beschränken
- Ausreichende Abschreckung gegen Gelegenheits-Piraterie und automatisierte Scraper
Was DRM ergänzt
Die DRM-Systeme Widevine (Google), PlayReady (Microsoft) und FairPlay (Apple) ergänzen:
- Hardwaregebundene Entschlüsselung — Schlüssel liegen im Trusted Execution Environment (TEE) oder in der Secure Enclave; sie sind weder OS noch Browser-Speicher zugänglich.
- Lizenzserver — Schlüssel werden erst freigegeben, nachdem ein Lizenzserver Wiedergaberechte pro Gerät und Zeitfenster geprüft hat.
- Output-Schutz (HDCP) — blockiert die Bildschirmausgabe an nicht-DRM-konforme Displays.
- Anti-Debugging — verweigert die Wiedergabe, wenn Debugger oder Bildschirmrekorder erkannt werden.
Wann Sie DRM brauchen
Sie brauchen DRM, wenn:
- Sie Studio-lizenzierte Inhalte verteilen (Filme, TV-Serien, Sportrechte) und der Vertrag Widevine/PlayReady/FairPlay verlangt.
- Sie einen regulierten Streaming-Dienst betreiben (manche Märkte fordern DRM für Inhalte über einem bestimmten Wert).
- Ihre Inhalte ein sehr hohes direktes Piraterie-Risiko haben (Live-Sportstreams, Premieren).
Wann Sie kein DRM brauchen
Sie brauchen kein DRM, wenn:
- Ihre Inhalte selbst produziert sind (Sie halten alle Rechte).
- Ihr Publikum zahlende Kunden sind, die durch Watermarks und Account-Sperren abgeschreckt werden.
- Ihre Inhalte ersetzbar sind (Kurs-Updates, kurzlebige Webinare).
In diesen Fällen genügt AES-128 Multi-Key + signierte URLs + dynamisches Watermark — und ist drastisch günstiger als DRM-Lizenzen.
Kostenvergleich
- AES-128 HLS — in AVCaption Premium enthalten ($100/Monat pro 5 TB).
- Widevine + PlayReady + FairPlay — Lizenzgebühren pro Stream, typisch $0.01-0.05 pro Wiedergabesitzung, plus Integrationskosten. Monatliche Gesamtkosten leicht 5-10× höher als bei einer Plattform ohne DRM bei großem Maßstab.
Realitätscheck
Auch DRM stoppt keinen entschlossenen Angreifer mit Hardware-HDMI-Capture oder einem gejailbreakten/gerooteten Gerät. DRM hebt die Hürde; nichts beseitigt Piraterie vollständig.
Das richtige Schutzniveau richtet sich nach dem Wert Ihres Inhalts und Ihren Verpflichtungen gegenüber Rechteinhabern — nicht nach dem Wunsch nach „dem Stärksten überhaupt".