आपके वीडियो कैसे सुरक्षित रहते हैं

वीडियो से जुड़ी कोई भी चीज़ बिना जाँच के सर्वर से बाहर नहीं जाती, चाहे वह स्ट्रीम हो, एक अकेला टुकड़ा हो या उसे डिक्रिप्ट करने की की। जाँच देखती है कि कौन माँग रहा है और क्या उसे देखने की अनुमति है: वीडियो उसकी शेल्फ़ पर है, सार्वजनिक है, या वह किसी ऐसे अस्थायी लिंक या मेहमान वाली अदला-बदली से आया है जो उसके लिए अभी खुली है। यह जाँच हर अनुरोध पर होती है, सिर्फ़ लॉग इन के समय नहीं। वीडियो की ID लंबी रैंडम स्ट्रिंग होती हैं, जिनका अंदाज़ा नहीं लगाया जा सकता और जिनकी लिस्ट नहीं बनाई जा सकती।

वीडियो HLS पर छोटे-छोटे एन्क्रिप्टेड टुकड़ों (AES-128) में चलते हैं। की सिर्फ़ उसी दर्शक को मिलती है जिसने अभी-अभी वह जाँच पास की हो, और वह कभी डिस्क पर नहीं लिखी जाती। किसी टुकड़े का लीक हुआ लिंक अपने-आप में बेकार है।

प्लेयर को वीडियो फ़ाइल का लिंक कभी नहीं मिलता। डाउनलोड करना एक अलग कदम है, जो सिर्फ़ इन लोगों के लिए खुला है:

• लॉग इन किया कोई व्यक्ति जिसे वीडियो देखने की अनुमति है: उसका क्रिएटर, हर वह व्यक्ति जिसकी शेल्फ़ पर वह है, और अगर वह सार्वजनिक है, तो कोई भी लॉग इन किया व्यक्ति;
• अस्थायी लिंक वाला कोई भी व्यक्ति, जब तक लिंक चलता है;
• वह मेहमान जिसे वीडियो अदला-बदली में मिला, उसके बाद एक हफ़्ते तक।

हर डाउनलोड लिंक उसी जाँच के बाद दिया जाता है और दो मिनट के अंदर उसकी मियाद ख़त्म हो जाती है।

जिसके हाथ अस्थायी लिंक लग जाए, वह उसकी मियाद ख़त्म होने तक उसके वीडियो देख और डाउनलोड कर सकता है, इसलिए उसे वैसे ही सौंपें जैसे किसी को चाबी देते हैं। दायरा छोटा करने के लिए “सिर्फ़ एक व्यक्ति के लिए” पर टिक करें। तब लिंक सिर्फ़ उस व्यक्ति के ईमेल पर भेजे गए एक बार के कोड से खुलता है, या उस पते से लॉग इन किए व्यक्ति के लिए। Pro पर आप पासवर्ड भी जोड़ सकते हैं, और अगर दोनों लगे हों, तो दोनों चाहिए। “मेरे लिंक” में लिंक रद्द करें, तो वह तुरंत खुलना बंद हो जाता है। जो वीडियो लोग पहले ही अपनी शेल्फ़ पर जोड़ चुके हैं या डाउनलोड कर चुके हैं, वे उनके पास रहते हैं।

वीडियो फ़ाइल में अक्सर तस्वीर से ज़्यादा कुछ होता है: वह कहाँ और कब शूट हुआ, कौन-सा कैमरा या फ़ोन, क्रिएटर का नाम, टिप्पणियाँ। जब आप वीडियो अपलोड करते हैं, तो हम यह सब फ़ाइल से हटा देते हैं। लोग साफ़ की गई फ़ाइल ही डाउनलोड करते हैं, और स्ट्रीम और प्रीव्यू फ़्रेम में भी इनमें से कुछ नहीं होता। 18 अक्टूबर 2026 से पहले अपलोड हुए वीडियो जैसे थे वैसे ही छोड़ दिए गए।

शेल्फ़ और वीडियो पेज सर्च इंजन के लिए बंद हैं। लोग आपकी शेल्फ़ तक आपके दिए लिंक से या सार्वजनिक दोस्तों की लिस्ट से पहुँचते हैं, सर्च से कभी नहीं।

Pro पर आप सेटिंग → मेरा पेज में अपना पूरा पेज छिपा सकते हैं। तब आपकी प्रोफ़ाइल, शेल्फ़ और दोस्तों की लिस्ट सिर्फ़ आपके और मॉडरेटर के लिए खुलती हैं, और बाकी सबको “पेज नहीं मिला” दिखता है। यह आपके सार्वजनिक वीडियो पर भी लागू होता है, सिवाय उन लोगों के जिनकी शेल्फ़ पर वे पहले से हैं। दूसरों की दोस्तों की लिस्ट में आप सिर्फ़ उस लिस्ट के मालिक को दिखते हैं। जो वीडियो आप पहले ही शेयर कर चुके हैं या जिनकी अदला-बदली हो चुकी है, वे उन्हीं के पास रहते हैं जिनके पास वे हैं। Pro ख़त्म होने पर पेज फिर से दिखने लगता है।

पासवर्ड argon2id हैश के रूप में सेव होते हैं। सेशन HttpOnly कुकी में रहते हैं; सेटिंग → सुरक्षा में हर चालू सेशन दिखता है, और आप सबको एक साथ लॉग आउट कर सकते हैं। आप Google से भी लॉग इन कर सकते हैं। लॉग इन की कोशिशों की संख्या सीमित है, और एक ही IP पते से एक दिन के अंदर दूसरा साइन अप करने से पहले कैप्चा पास करना होता है। अदला-बदली में पहला अपलोड करने से पहले मेहमान को भी।

इसे सेटिंग → सुरक्षा में चालू करें, फिर पासवर्ड के बाद आप ऑथेंटिकेटर ऐप (Google Authenticator, 1Password, Aegis वगैरह) के कोड से या पासकी से पुष्टि करेंगे कि यह आप ही हैं: Face ID, Touch ID, Windows Hello या सिक्योरिटी की। तब सिर्फ़ चोरी हुए पासवर्ड से आपका अकाउंट नहीं खुलेगा। इसे चालू करने पर आपके बाकी डिवाइस लॉग आउट हो जाते हैं।

आपको दस रिकवरी कोड भी मिलते हैं, उस समय के लिए जब फ़ोन या की पास न हो, और हर कोड एक बार चलता है। दो-चरणीय लॉग इन चालू या बंद होने पर और जब भी कोई रिकवरी कोड इस्तेमाल हो, हम आपको ईमेल करते हैं। ईमेल से पासवर्ड रीसेट करने पर यह बंद नहीं होता। आपके अकाउंट से पहले से जुड़े Google अकाउंट से लॉग इन करने पर दूसरा चरण नहीं माँगा जाता; वहाँ हम Google के अपने लॉग इन पर भरोसा करते हैं। अगर फ़ोन और कोड दोनों खो जाएँ, तो contact@tapeshelf.com पर लिखें। हम जाँचते हैं कि अकाउंट आपका है, फिर दूसरा चरण रीसेट कर देते हैं।

हर वीडियो और प्रोफ़ाइल के मेन्यू में “रिपोर्ट करें” है। रिपोर्ट मॉडरेटर के पास जाती है, जो कंटेंट हटा सकता है और अकाउंट बैन कर सकता है, और आपको बताया जाता है कि आपकी रिपोर्ट पर क्या फ़ैसला हुआ। सवाल और बग अकाउंट मेन्यू के “सपोर्ट” में भेजें।

• कोई DRM नहीं। जिसे वीडियो देखने की अनुमति है, वह पूरी कोशिश करे तो स्ट्रीम रिकॉर्ड कर सकता है, जैसे किसी भी वीडियो साइट पर। tapeshelf बाकी सबको बाहर रखता है।
• निजी वीडियो का 16 फ़्रेम वाला प्रीव्यू हर उस व्यक्ति को दिखता है जो शेल्फ़ देख सकता है। यह जानबूझकर है: इसी से लोग जानते हैं कि वे क्या माँग रहे हैं।
• शेयर की गई कॉपी हमेशा के लिए होती हैं। जब आप कोई वीडियो शेयर करते हैं या उसकी अदला-बदली करते हैं, तो सामने वाला अपनी कॉपी रखता है। उसे वापस लेने का एकमात्र तरीका वीडियो को हटाना है, जिससे वह हर शेल्फ़ से हट जाता है। जो फ़ाइल कोई पहले ही डाउनलोड कर चुका है, वह उसके पास रहती है।

वीडियो, डेटाबेस और ख़ुद सेवा, सब जर्मनी में, यूरोपीय संघ में रहते हैं। सारा ट्रैफ़िक रास्ते में एन्क्रिप्टेड रहता है, और डेटाबेस का हर दिन बैकअप होता है। Pro का पेमेंट हमारे रीसेलर Paddle के ज़रिए होता है: कार्ड की जानकारी उनके पास जाती है और हमारे सर्वर तक कभी नहीं पहुँचती।