Bảo Vệ Chống Vi Phạm Bản Quyền
Bán khoá học trả phí, hướng dẫn gated, nội dung membership cao cấp? Vậy thì vi phạm bản quyền là điều bạn lo. Đây là cách AVCaption xếp lớp phòng thủ.
Các lớp phòng thủ
Lớp 1 — Mã hoá. Mỗi segment được mã hoá AES-128. Xoay khoá đa khoá theo lô. Một khoá rò rỉ chỉ làm lộ 60 giây video.
Lớp 2 — Signed playback token. Token gắn theo phiên, mặc định hết hạn sau 24 giờ, có thể siết xuống vài phút cho nội dung giá trị cao. Token giả không qua được xác thực server.
Lớp 3 — Whitelist domain. Iframe chỉ tải được trên các domain bạn chỉ định. Người hotlink nhận 403 ngay, không có master playlist.
Lớp 4 — Watermark động theo người xem (Enterprise). Email hoặc ID người xem được in vào dòng video. Nếu video bị quay lại và đăng công khai, watermark chỉ ra người làm rò rỉ.
Lớp 5 — Rate limit. Stream API thực thi rate limit theo IP và theo token ở mọi gói. Mặc định tune cho traffic viewer bình thường; Enterprise override được limit per-token qua REST API cho policy gắt hơn hoặc lỏng hơn. Crawler và công cụ rip tự động đụng trần mặc định rất nhanh.
Lớp 6 — Phát hiện bất thường qua analytics. Pattern bất thường (một token, nhiều IP ở các nước khác nhau trong vài phút) hiện lên trong dashboard. Premium và Enterprise có ngưỡng cảnh báo cấu hình được; Free thấy cùng tín hiệu bất thường trong view analytics nhưng không có push alert.
Vì sao watermark động hiệu quả
Phần lớn vi phạm nội dung trả phí bắt đầu từ một người mua chia sẻ link. Watermark tĩnh không giúp gì — mọi người xem đều thấy cùng một logo, nên video rò rỉ là nặc danh.
Watermark động in email người xem (hoặc bất kỳ định danh nào bạn truyền qua metadata embed token) trực tiếp vào video, ở góc khung hình khó cắt mà không mất phần video đáng kể. Văn bản di chuyển định kỳ — thường mỗi 30-60 giây — để vô hiệu hoá việc cắt thủ công.
Khi khoá học bị đăng lại trên trang lậu, bạn chụp một khung, đọc email, và người làm rò rỉ bị nhận diện. Trên thực tế, hầu hết dừng chia sẻ ngay khi nhận ra mình bị nhận diện.
Phòng thủ xếp lớp vs DRM
DRM (Widevine, PlayReady, FairPlay) là phòng thủ đơn lẻ mạnh nhất — nhưng nó tốn kém, yêu cầu cấp phép cấp Hollywood, và vẫn có thể bị phá bằng capture HDMI. Xem đánh đổi DRM vs mã hoá để có so sánh đầy đủ.
Với nội dung tự sản xuất, lớp xếp AES-128 + signed URL + whitelist domain + watermark động là đủ — và rẻ hơn rất nhiều. Studio dùng DRM vì hợp đồng yêu cầu, không phải vì DRM là không thể phá.
Những gì lớp phòng thủ này chặn được
- Người hotlink — nhúng iframe của bạn lên trang họ (bị whitelist domain chặn)
- yt-dlp / downloader extension trình duyệt — bị xoay khoá theo lô và signed URL vô hiệu hoá
- Một người mua chia sẻ cho cả nhóm — bị watermark động nhận diện nguồn
- Cào hàng loạt — bị rate limit và cảnh báo bất thường vô hiệu hoá
Những gì lớp phòng thủ này không chặn được
- Capture HDMI phần cứng — bắt tín hiệu HDMI vật lý từ thiết bị. Phá được AES-128, đa khoá và DRM như nhau.
- Quay màn hình ở cấp OS — hầu hết hệ điều hành có thể quay màn hình kể cả luồng video. DRM cấp trình duyệt chặn được trên Chrome nhưng không trên thiết bị jailbreak hoặc root.
- Người mua thực sự không quan tâm bị nhận diện — watermark động dựa vào áp lực xã hội; ngoại lệ hiếm vẫn tồn tại.
Nếu rủi ro vi phạm của nội dung đủ cao đến mức capture phần cứng là vấn đề, bạn cần cả DRM lẫn mô hình phân phối offline — và bạn đã vượt qua thứ mà bất kỳ video host đám mây đơn lẻ nào có thể giải quyết.
Cách bật từng lớp
| Phòng thủ | Gói |
|---|---|
| AES-128 đa khoá | Mọi gói (luôn bật) |
| Signed playback token | Mọi gói (luôn bật) |
| Whitelist domain | Premium và Enterprise (cài trong dashboard) |
| Watermark động theo người xem | Enterprise (cấu hình trong player settings) |
| Rate limiting | Mọi gói (policy mặc định bật); Enterprise override per-token qua REST API |
| Phát hiện bất thường qua analytics | Mọi gói thấy tín hiệu trong dashboard; Premium / Enterprise có push alert |
Bắt đầu
Stack cơ bản (mã hoá + signed URL) bật mặc định cho mọi video. Thêm domain vào whitelist ở lần upload tiếp theo, rồi check tab network — origin ngoài whitelist trả về 403 trước khi playlist kịp load. Upload một video test để xem stack chạy end-to-end. Cho watermark động per-viewer, xem cách creator áp dụng đầy đủ stack ở trang khoá học online và video cho membership site.