Cursusvideo-piraterij stoppen in 2026 — Praktische gids
Vroeg of laat vindt elke maker zijn materiaal terug op Telegram, Discord of een kloonsite. De reflex is alles dichttimmeren. De realiteit is genuanceerder — de meeste piraterij is te voorkomen met drie of vier wrijvingslagen, de rest is theater.
Dit is het realistische playbook. Sla slangenolie over en focus op wat echt verschuift.
Begrijp je dreigingsmodel
Voordat je geld in beveiliging steekt, benoem je aanvaller:
- De casual sharer. Een student die een video downloadt en naar een vriend stuurt. Veruit het meest voorkomend.
- De bulk-uploader. Iemand die je hele bibliotheek download en opnieuw post op een piraterijsite of Telegram-kanaal.
- De concurrent-scraper. Zeldzaam, maar bestaat in high-ticket niches (trading, vastgoed-coaching).
- De vastberaden ripper. Heeft HDMI-capture-hardware, meerdere apparaten, automatisering. Stop je niet; je kunt het alleen onaantrekkelijk maken.
De eerste twee zijn 95 % van je probleem. Ook het goedkoopst af te schrikken.
Laag 1: Versleutel je videosegmenten (basisvereiste)
Naakte MP4s op een publieke CDN zijn één yt-dlp-aanroep van de harde schijf van de aanvaller. De minimumlat in 2026: AES-128-versleutelde HLS-segmenten met de sleutel apart afgeleverd bij playback.
AES-128 video versleuteling hakt elke video in segmenten van ~6 sec, elk versleuteld met een 128-bits sleutel. De player haalt de sleutel via HTTPS, ontsleutelt segmenten in geheugen en voert ze aan het <video>-element. Zonder sleutel zijn segmenten data-rommel.
Met AVCaption staat dit standaard aan. In FFmpeg: -hls_key_info_file en -hls_enc 1. Cloudflare Stream en Mux passen automatisch versleuteling toe.
Beter: multi-key HLS. Roteer de sleutel elke N segmenten (~60 sec). Een gestolen key URL onthult slechts één minuut, niet de hele video. AVCaption gebruikt dit standaard; de meeste platforms doen alleen single-key HLS.
Laag 2: Onderteken je playback-URLs
Versleutelde segmenten zijn nutteloos zonder sleutel, maar de key URL zelf is gewoon een URL. Statisch en publiek = één keer pakken, eeuwig gebruiken.
De fix zijn signed URLs: de player vraagt de key URL met een kortlevende token (5–15 min), gebonden aan kijker-IP, embed-referrer of usersessie. De server verifieert vóór hij de sleutel teruggeeft.
Dit doodt de “scrape eens, rip altijd”-workflow. Stopt geen realtime capture, maar verhoogt de kosten van bulk-extractie aanzienlijk.
Laag 3: Domeinwhitelisting
Zelfs met versleutelde, ondertekende playback kan een aanvaller je embed in een eigen pagina iframen. Domeinwhitelisting controleert Referer en Origin tegen een allowlist. Embed je video op student-portal.example.com, dan krijgen alleen verzoeken van die origin een sleutel.
Het is een zachte controle (Referer is met tools te vervalsen), maar het stopt de luie 80 % — resellers die je iframe plakken zonder headers te herschrijven.
AVCaption heeft domeinwhitelisting per video in het dashboard. De meeste enterprise-hosts ook. Heeft de jouwe het niet, rode vlag.
Laag 4: Dynamische watermarks per kijker
Dit is het meest hefboomrijke anti-piraterij-feature dat je kunt inzetten — en het wordt te weinig gebruikt.
Een dynamisch watermark brandt een kijker-ID (e-mail, user ID, laatste 4 cijfers van telefoon) bij playback semitransparant en bewegend in de video. Duikt een gelekte kopie op, dan weet je precies wie lekte.
Twee effecten:
- Afschrikking vóór de leak. Zodra studenten weten dat hun e-mail in elke leak verschijnt, stort het delen in. De rekensom verschuift van “wie zou dit opmerken?” naar “ik zeker.”
- Verhaalbaar na de leak. Je identificeert de lekker, trekt toegang in en kunt — bij passende ToS — chargebacks of juridische stappen ondernemen.
Watermarks voorkomen geen scherm-opname. Ze maken het persoonlijk riskant.
Laag 5: Rate-limiting en misbruik-signalen
Zet zinnige rate-limits per IP en user op de sleutel-endpoint. Een normale kijker haalt enkele sleutels per minuut (één per ~60-sec batch). Een ripper die alles wil downloaden haalt er honderden per minuut. Helder signaal — blokkeer, log, alarmeer.
Combineer met anomaliedetectie: dezelfde user haalt in 10 min sleutels op vanaf 12 IPs? Waarschijnlijk credential-sharing. Auto-flag en review.
Wat NIET de moeite waard is
- “Video opslaan als” uitschakelen. Cosmetisch. Moderne players blokkeren native download voor HLS sowieso.
- Sneltoetsen uitschakelen. Vervelend voor legitieme gebruikers, nutteloos tegen rip-tools.
- URLs verbergen. Verwarring, geen veiligheid. DevTools openen volstaat.
- DMCA-whack-a-mole. Nuttig voor zeer waardevolle content, maar uitputtend. Watermarks schalen beter — laat lekkers zichzelf afschrikken.
Een realistische stack voor 2026
Voor een typische betaalde cursus of membership-site loont:
- AES-128 multi-key HLS — segmenten versleutelen.
- Signed playback-URLs met TTL 5–15 min — scrape-eens-rip-altijd breken.
- Domeinwhitelist — iframe-rehosting door luie resellers killen.
- Dynamisch watermark per kijker — leaks vooraf afschrikken, lekkers achteraf identificeren.
- Rate-limit + anomalie-alerts — geautomatiseerde rippers snel vangen.
Widevine-DRM heb je niet nodig tenzij je contract het eist. Zie: AES-128 vs DRM voor online cursussen.
Hoe AVCaption past
AVCaption levert lagen 1–4 standaard op Premium, laag 5 staat op de roadmap. AES-128 multi-key HLS, signed embed tokens, domeinwhitelist per video en dynamisch watermark zijn dashboard-toggles. Vaste prijs $100/maand per 5 TB — je bandbreedte-rekening groeit niet mee met succesvolle launches.
Niet de enige goede optie. Bunny Stream is goedkoper als je klein bent en geen watermarks nodig hebt. VdoCipher is de juiste keuze bij Widevine-verplichting. Cloudflare Stream past als je al op Cloudflare zit.
Samenvatting
Je bouwt geen onrippbare cursus. Je bouwt een cursus die duur genoeg is om te rippen dat niemand de moeite neemt. Dat is de realistische winvoorwaarde.
Probeer AVCaption gratis op dashboard.avcaption.com/register — versleutelde streaming, signed URLs en domeinwhitelisting zitten in het free tier. Watermarks zitten in Enterprise.