So sind deine Videos geschützt

Nichts von einem Video verlässt den Server ohne Prüfung, weder der Stream noch ein einzelnes Segment noch der Schlüssel zum Entschlüsseln. Die Prüfung fragt, wer es haben will und ob diese Person es ansehen darf: Das Video steht in ihrem Regal, es ist öffentlich, oder sie kommt über einen temporären Link oder einen Tausch als Gast, der ihr noch offensteht. Sie läuft bei jeder Anfrage, nicht nur bei der Anmeldung. Video-IDs sind lange Zufallszeichenfolgen, die sich weder erraten noch auflisten lassen.

Videos laufen über HLS in kurzen verschlüsselten Segmenten (AES-128). Den Schlüssel bekommt nur, wer gerade diese Prüfung bestanden hat, und er wird nie auf die Festplatte geschrieben. Ein durchgesickerter Link zu einem Segment nützt für sich allein nichts.

Der Player bekommt nie einen Link zur Videodatei. Herunterladen ist ein eigener Schritt, der nur diesen Personen offensteht:

• wer angemeldet ist und das Video ansehen darf: der Autor, jeder, der es im Regal hat, und, wenn es öffentlich ist, jeder Angemeldete;
• jeder mit einem temporären Link, solange er gilt;
• ein Gast, der das Video bei einem Tausch bekommen hat, eine Woche lang danach.

Jeder Download-Link wird erst nach derselben Prüfung ausgegeben und läuft nach höchstens zwei Minuten ab.

Wer an einen temporären Link kommt, kann dessen Videos ansehen und herunterladen, bis er abläuft. Gib ihn also so weiter, wie du einen Schlüssel übergeben würdest. Um den Kreis einzugrenzen, hak „Nur für eine Person“ an. Dann öffnet sich der Link nur mit einem Einmalcode, der an die E-Mail-Adresse dieser Person geht, oder für jemanden, der mit dieser Adresse angemeldet ist. Mit Pro kannst du ein Passwort hinzufügen, und ist beides festgelegt, wird beides gebraucht. Widerrufe einen Link unter „Meine Links“, dann öffnet er sich ab sofort nicht mehr. Videos, die andere schon in ihr Regal gelegt oder heruntergeladen haben, bleiben bei ihnen.

Eine Videodatei enthält oft mehr als das Bild: wo und wann sie aufgenommen wurde, die Kamera oder das Handy, den Namen des Autors, Kommentare. Wenn du ein Video hochlädst, entfernen wir all das aus der Datei. Heruntergeladen wird die bereinigte Datei, und auch der Stream und die Vorschaubilder enthalten nichts davon. Videos, die vor dem 18. Oktober 2026 hochgeladen wurden, sind unverändert geblieben.

Regale und Videoseiten sind für Suchmaschinen gesperrt. Leute kommen über einen Link, den du ihnen gegeben hast, oder über öffentliche Freundeslisten zu deinem Regal, nie über die Suche.

Mit Pro kannst du unter Einstellungen → Meine Seite deine ganze Seite verstecken. Dein Profil, dein Regal und deine Freundeslisten öffnen sich dann nur für dich und die Moderation, alle anderen sehen „Seite nicht gefunden“. Das gilt auch für deine öffentlichen Videos, außer für Leute, die sie schon in ihrem Regal haben. In den Freundeslisten anderer sieht dich nur noch der Besitzer der Liste. Videos, die du schon geteilt oder getauscht hast, bleiben bei den Leuten, die sie haben. Wenn Pro endet, ist die Seite wieder sichtbar.

Passwörter werden als argon2id-Hashes gespeichert. Sitzungen liegen in HttpOnly-Cookies; unter Einstellungen → Sicherheit siehst du jede aktive Sitzung und kannst dich überall auf einmal abmelden. Du kannst dich auch mit Google anmelden. Anmeldeversuche sind begrenzt, und eine zweite Registrierung von derselben IP-Adresse innerhalb eines Tages muss zuerst ein Captcha lösen. Das gilt auch für einen Gast vor seinem ersten Upload bei einem Tausch.

Schalte sie unter Einstellungen → Sicherheit ein, dann bestätigst du nach dem Passwort, dass du es bist: mit einem Code aus einer Authentifizierungs-App (Google Authenticator, 1Password, Aegis und ähnliche) oder mit einem Passkey, also Face ID, Touch ID, Windows Hello oder einem Sicherheitsschlüssel. Ein gestohlenes Passwort allein öffnet dein Konto dann nicht mehr. Beim Einschalten wirst du auf deinen anderen Geräten abgemeldet.

Dazu bekommst du zehn Wiederherstellungscodes für den Fall, dass Handy oder Schlüssel nicht zur Hand sind, und jeder funktioniert einmal. Wir schicken dir eine E-Mail, wenn die zweistufige Anmeldung ein- oder ausgeschaltet wird und wann immer ein Wiederherstellungscode benutzt wird. Ein Passwort-Reset per E-Mail schaltet sie nicht aus. Die Anmeldung mit einem Google-Konto, das schon mit deinem verknüpft ist, fragt nicht nach dem zweiten Schritt; dort verlassen wir uns auf die Anmeldung von Google. Wenn du Handy und Codes verlierst, schreib an contact@tapeshelf.com. Wir prüfen, ob das Konto dir gehört, und setzen dann den zweiten Schritt zurück.

Jedes Video und jedes Profil hat „Melden“ im Menü. Meldungen gehen an einen Moderator, der Inhalte entfernen und Konten sperren kann, und du erfährst, wie deine Meldung entschieden wurde. Fragen und Fehler gehören zum Support im Kontomenü.

• Kein DRM. Wer ein Video ansehen darf, kann den Stream mitschneiden, wenn er es darauf anlegt, wie auf jeder Videoseite. tapeshelf hält alle anderen draußen.
• Die Vorschau aus 16 Bildern eines privaten Videos sieht jeder, der das Regal sehen kann. Das ist Absicht: So wissen Leute, was sie anfragen.
• Geteilte Kopien bleiben. Wenn du ein Video teilst oder tauschst, behält die andere Person ihre Kopie. Zurückziehen kannst du es nur, indem du das Video löschst, dann verschwindet es aus jedem Regal. Eine Datei, die jemand schon heruntergeladen hat, bleibt bei ihm.

Die Videos, die Datenbank und der Dienst selbst liegen in Deutschland, in der Europäischen Union. Der gesamte Datenverkehr ist auf dem Übertragungsweg verschlüsselt, und die Datenbank wird jeden Tag gesichert. Pro wird über Paddle bezahlt, unseren Wiederverkäufer: Kartendaten gehen an Paddle und erreichen nie unsere Server.