Cara video Anda dilindungi

Tidak ada bagian dari video yang keluar dari server tanpa pemeriksaan, baik stream, satu segmen, maupun kunci untuk mendekripsinya. Pemeriksaan ini menanyakan siapa yang meminta dan apakah dia boleh menonton: video ada di raknya, video itu publik, atau dia datang lewat tautan sementara atau pertukaran sebagai tamu yang masih terbuka untuknya. Pemeriksaan berjalan di setiap permintaan, bukan hanya saat masuk. ID video adalah string acak panjang yang tidak bisa ditebak atau didaftar.

Video diputar lewat HLS dalam segmen pendek yang dienkripsi (AES-128). Kuncinya hanya diberikan kepada penonton yang baru saja lolos pemeriksaan itu, dan tidak pernah ditulis ke disk. Tautan ke satu segmen yang bocor tidak berguna dengan sendirinya.

Pemutar tidak pernah mendapat tautan ke file video. Mengunduh adalah langkah terpisah, yang hanya terbuka untuk orang-orang berikut:

• orang yang sudah masuk dan boleh menonton video itu: pembuatnya, siapa pun yang punya video itu di raknya, dan, jika videonya publik, siapa pun yang sudah masuk;
• siapa pun yang punya tautan sementara, selama tautan masih berlaku;
• tamu yang menerima video dalam pertukaran, selama satu minggu setelahnya.

Setiap tautan unduhan diberikan setelah pemeriksaan yang sama dan kedaluwarsa dalam dua menit.

Siapa pun yang mendapatkan tautan sementara bisa menonton dan mengunduh videonya sampai tautan kedaluwarsa, jadi teruskan tautan itu seperti Anda menyerahkan kunci. Untuk mempersempitnya, centang “Hanya untuk satu orang”. Tautan lalu hanya bisa dibuka dengan kode sekali pakai yang dikirim ke email orang itu, atau oleh orang yang masuk dengan alamat tersebut. Di Pro, Anda bisa menambahkan kata sandi, dan jika keduanya dipasang, keduanya diperlukan. Cabut tautan di “Tautan saya” dan tautan langsung tidak bisa dibuka. Video yang sudah ditambahkan orang ke rak mereka atau sudah diunduh tetap ada pada mereka.

File video sering membawa lebih dari sekadar gambar: di mana dan kapan video direkam, kamera atau ponselnya, nama pembuatnya, komentar. Saat Anda mengunggah video, kami menghapus semua itu dari file. File yang sudah dibersihkan itulah yang diunduh orang, dan stream serta frame pratinjau juga tidak membawa data tersebut. Video yang diunggah sebelum 18 Oktober 2026 dibiarkan seperti apa adanya.

Rak dan halaman video tertutup untuk mesin pencari. Orang menemukan rak Anda lewat tautan yang Anda berikan atau lewat daftar teman yang publik, tidak pernah lewat pencarian.

Di Pro, Anda bisa menyembunyikan seluruh halaman Anda di Pengaturan → Halaman saya. Profil, rak, dan daftar teman Anda lalu hanya terbuka untuk Anda dan moderator, dan orang lain akan melihat “halaman tidak ditemukan”. Ini juga berlaku untuk video publik Anda, kecuali bagi orang yang sudah memilikinya di rak mereka. Di daftar teman orang lain, hanya pemilik daftar itu yang masih melihat Anda. Video yang sudah Anda bagikan atau tukar tetap ada pada orang yang memilikinya. Saat Pro berakhir, halaman kembali terlihat.

Kata sandi disimpan sebagai hash argon2id. Sesi disimpan di cookie HttpOnly; Pengaturan → Keamanan menampilkan setiap sesi aktif, dan Anda bisa mengeluarkan semuanya sekaligus. Anda juga bisa masuk dengan Google. Percobaan masuk dibatasi, dan pendaftaran kedua dari alamat IP yang sama dalam satu hari harus lolos captcha terlebih dahulu. Begitu pula tamu sebelum unggahan pertamanya dalam pertukaran.

Aktifkan di Pengaturan → Keamanan, dan setelah kata sandi Anda akan mengonfirmasi bahwa ini Anda dengan kode dari aplikasi autentikator (Google Authenticator, 1Password, Aegis, dan sejenisnya) atau dengan kunci sandi: Face ID, Touch ID, Windows Hello, atau kunci keamanan. Dengan begitu, kata sandi curian saja tidak cukup untuk membuka akun Anda. Mengaktifkannya akan mengeluarkan perangkat Anda yang lain.

Anda juga mendapat sepuluh kode pemulihan untuk saat ponsel atau kunci tidak ada di tangan, dan setiap kode hanya berlaku sekali. Kami mengirim email saat masuk dua langkah diaktifkan atau dinonaktifkan dan setiap kali kode pemulihan dipakai. Mengatur ulang kata sandi lewat email tidak menonaktifkannya. Masuk dengan akun Google yang sudah tertaut ke akun Anda tidak meminta langkah kedua; di sana kami mengandalkan proses masuk Google sendiri. Jika Anda kehilangan ponsel sekaligus kode-kodenya, tulis ke contact@tapeshelf.com. Kami memeriksa bahwa akun itu milik Anda, lalu mengatur ulang langkah kedua.

Setiap video dan profil punya “Laporkan” di menunya. Laporan masuk ke moderator, yang bisa menghapus konten dan memblokir akun, dan Anda diberi tahu bagaimana laporan Anda ditangani. Pertanyaan dan bug masuk ke Dukungan di menu akun.

• Tidak ada DRM. Orang yang boleh menonton video bisa merekam stream-nya jika berusaha cukup keras, seperti di situs video mana pun. Yang dicegah tapeshelf adalah semua orang lainnya.
• Pratinjau 16 frame dari video privat terlihat oleh siapa pun yang bisa melihat rak. Ini disengaja: dari situlah orang tahu apa yang mereka minta.
• Salinan yang dibagikan bersifat permanen. Saat Anda membagikan atau menukar video, orang lain tetap menyimpan salinannya. Satu-satunya cara menariknya kembali adalah menghapus video itu, yang menghapusnya dari semua rak. File yang sudah diunduh seseorang tetap ada padanya.

Video, database, dan layanannya sendiri semuanya berada di Jerman, di Uni Eropa. Semua lalu lintas data dienkripsi saat dikirim, dan database dicadangkan setiap hari. Pro dibayar lewat Paddle, reseller kami: data kartu dikirim ke mereka dan tidak pernah sampai ke server kami.