Jak jsou vaše videa chráněna

Nic, co se týká videa, neopustí server bez kontroly, ať jde o stream, jediný segment nebo klíč k dešifrování. Kontrola zjišťuje, kdo o ně žádá a jestli se smí dívat: video má na polici, je veřejné, nebo k němu přišel přes dočasný odkaz či výměnu s hostem, která je pro něj stále otevřená. Probíhá u každého požadavku, nejen při přihlášení. ID videí jsou dlouhé náhodné řetězce, které nejde uhodnout ani vypsat.

Videa se přehrávají přes HLS v krátkých šifrovaných segmentech (AES-128). Klíč dostane jen divák, který touto kontrolou právě prošel, a nikdy se nezapisuje na disk. Uniklý odkaz na segment je sám o sobě k ničemu.

Přehrávač nikdy nedostane odkaz na samotný soubor s videem. Stahování je samostatný krok a mají k němu přístup jen tito lidé:

• přihlášený uživatel, který smí video přehrát: jeho autor, kdokoli, kdo ho má na polici, a u veřejného videa kdokoli přihlášený;
• kdokoli s dočasným odkazem, dokud odkaz funguje;
• host, který video získal ve výměně, ještě týden poté.

Každý odkaz ke stažení se vydává po stejné kontrole a do dvou minut vyprší.

Kdokoli, kdo se k dočasnému odkazu dostane, může jeho videa přehrávat a stahovat, dokud odkaz nevyprší, takže ho předávejte, jako byste předávali klíč. Chcete-li okruh zúžit, zaškrtněte „Jen pro jednoho člověka“. Odkaz se pak otevře jen s jednorázovým kódem zaslaným na e-mail tohoto člověka, nebo tomu, kdo je přihlášený s touto adresou. V Pro můžete přidat heslo, a když je nastavené obojí, je potřeba obojí. Zrušte odkaz v sekci „Moje odkazy“ a okamžitě se přestane otevírat. Videa, která si lidé už přidali na polici nebo stáhli, jim zůstanou.

Soubor s videem často nese víc než samotný obraz: kde a kdy bylo natočeno, jakým fotoaparátem nebo telefonem, jméno autora, komentáře. Když video nahrajete, všechno tohle ze souboru odstraníme. Lidé si stahují už vyčištěný soubor a nic z toho nenesou ani stream a snímky náhledu. Videa nahraná před 18. říjnem 2026 zůstala, jak byla.

Police a stránky videí jsou pro vyhledávače uzavřené. Lidé se k vaší polici dostanou přes odkaz, který jste jim dali, nebo přes veřejné seznamy přátel, nikdy přes vyhledávání.

V Pro můžete skrýt celou svou stránku v Nastavení → Moje stránka. Váš profil, police a seznamy přátel se pak otevřou jen vám a moderátorům a všichni ostatní uvidí „stránka nenalezena“. To platí i pro vaše veřejná videa, s výjimkou lidí, kteří je už mají na polici. V seznamech přátel jiných lidí vás nadále vidí jen vlastník daného seznamu. Videa, která jste už sdíleli nebo vyměnili, zůstávají lidem, kteří je mají. Když Pro skončí, stránka bude znovu viditelná.

Hesla ukládáme jako hashe argon2id. Relace jsou v cookies HttpOnly; v Nastavení → Zabezpečení najdete všechny aktivní relace a můžete je odhlásit všechny najednou. Přihlásit se můžete i přes Google. Počet pokusů o přihlášení je omezený a druhá registrace ze stejné IP adresy během jednoho dne musí nejdřív projít captchou. Stejně tak host před prvním nahráním videa do výměny.

Zapněte ho v Nastavení → Zabezpečení a po zadání hesla potvrdíte, že jste to vy, kódem z ověřovací aplikace (Google Authenticator, 1Password, Aegis a podobně) nebo přístupovým klíčem: Face ID, Touch ID, Windows Hello nebo bezpečnostním klíčem. Samotné ukradené heslo pak k vašemu účtu nestačí. Zapnutím se odhlásí vaše ostatní zařízení.

Dostanete také deset záložních kódů pro chvíle, kdy telefon nebo klíč nemáte po ruce; každý funguje jednou. Pošleme vám e-mail, když se dvoufázové přihlášení zapne nebo vypne a kdykoli se použije záložní kód. Obnovení hesla e-mailem ho nevypne. Při přihlášení přes účet Google, který už je s vaším účtem propojený, se druhý krok nevyžaduje; tam spoléháme na přihlášení samotného Googlu. Pokud ztratíte telefon i kódy, napište na contact@tapeshelf.com. Ověříme, že účet patří vám, a druhý krok zrušíme.

Každé video a profil má v nabídce „Nahlásit“. Nahlášení putuje k moderátorovi, který může obsah odstranit a účty pozastavit, a vy se dozvíte, jak bylo vaše nahlášení vyřízeno. Dotazy a chyby patří do Podpory v nabídce účtu.

• Žádné DRM. Kdo smí video přehrát, může si stream zachytit, když se dost snaží, stejně jako na jakémkoli videowebu. tapeshelf drží venku všechny ostatní.
• Náhled soukromého videa ze 16 snímků vidí každý, kdo vidí polici. Je to záměr: podle něj lidé poznají, o co žádají.
• Sdílené kopie jsou trvalé. Když video sdílíte nebo vyměníte, druhý člověk si svou kopii ponechá. Jediný způsob, jak ji vzít zpět, je smazat video, a tím zmizí ze všech polic. Soubor, který si už někdo stáhl, mu zůstane.

Videa, databáze i samotná služba jsou v Německu, v Evropské unii. Veškerý provoz je při přenosu šifrovaný a databáze se zálohuje každý den. Pro se platí přes Paddle, našeho přeprodejce: údaje o kartě jdou k němu a na naše servery se nikdy nedostanou.