Come sono protetti i tuoi video

Nulla di un video lascia il server senza un controllo: né lo stream, né un singolo segmento, né la chiave per decifrarlo. Il controllo verifica chi lo chiede e se può guardarlo: il video è sul suo scaffale, è pubblico, oppure la persona è arrivata tramite un link temporaneo o uno scambio da ospite ancora validi per lei. Avviene a ogni richiesta, non solo all’accesso. Gli ID dei video sono lunghe stringhe casuali che non si possono indovinare né elencare.

I video si riproducono via HLS in brevi segmenti cifrati (AES-128). La chiave va solo a chi guarda e ha appena superato quel controllo, e non viene mai scritta su disco. Il link a un segmento, se finisce nelle mani sbagliate, da solo non serve a niente.

Il player non riceve mai un link al file del video. Il download è un passaggio separato, aperto solo a queste persone:

• chi ha effettuato l’accesso e può guardare il video: il suo autore, chiunque lo abbia sul proprio scaffale e, se è pubblico, chiunque abbia effettuato l’accesso;
• chiunque abbia un link temporaneo, finché funziona;
• un ospite che ha ricevuto il video in uno scambio, per una settimana dopo lo scambio.

Ogni link di download viene rilasciato dopo lo stesso controllo e scade entro due minuti.

Chiunque entri in possesso di un link temporaneo può guardarne e scaricarne i video fino alla scadenza, quindi passalo come passeresti una chiave. Per restringere il campo, spunta «Solo per una persona». Il link si apre allora solo con un codice monouso inviato all’email di quella persona, oppure per chi ha effettuato l’accesso con quell’indirizzo. Con Pro puoi aggiungere una password e, se li imposti entrambi, servono entrambi. Revoca un link in «I miei link» e smette subito di aprirsi. I video che le persone hanno già aggiunto al proprio scaffale o scaricato restano a loro.

Un file video spesso contiene più dell’immagine: dove e quando è stato girato, la videocamera o il telefono, il nome dell’autore, commenti. Quando carichi un video, togliamo tutto questo dal file. Le persone scaricano il file ripulito, e nemmeno lo stream e i fotogrammi dell’anteprima contengono queste informazioni. I video caricati prima del 18 ottobre 2026 sono rimasti com’erano.

Gli scaffali e le pagine dei video sono chiusi ai motori di ricerca. Le persone arrivano al tuo scaffale tramite un link che hai dato loro o dagli elenchi pubblici degli amici, mai da una ricerca.

Con Pro puoi nascondere tutta la tua pagina in Impostazioni → La mia pagina. Il tuo profilo, lo scaffale e gli elenchi degli amici si aprono allora solo per te e per i moderatori, e tutti gli altri vedono «pagina non trovata». Vale anche per i tuoi video pubblici, tranne che per chi li ha già sul proprio scaffale. Negli elenchi degli amici di altre persone ti vede ancora solo il proprietario dell’elenco. I video che hai già condiviso o scambiato restano alle persone che li hanno. Quando Pro termina, la pagina torna visibile.

Le password sono conservate come hash argon2id. Le sessioni vivono in cookie HttpOnly; Impostazioni → Sicurezza elenca tutte le sessioni attive, e puoi chiuderle tutte insieme. Puoi anche accedere con Google. I tentativi di accesso hanno un limite di frequenza, e una seconda registrazione dallo stesso indirizzo IP entro un giorno deve prima superare un captcha. Lo stesso vale per un ospite prima del suo primo caricamento in uno scambio.

Attivalo in Impostazioni → Sicurezza e, dopo la password, confermerai che sei tu con un codice di un’app di autenticazione (Google Authenticator, 1Password, Aegis e simili) o con una passkey: Face ID, Touch ID, Windows Hello o una chiave di sicurezza. A quel punto una password rubata, da sola, non basta per entrare nel tuo account. Quando lo attivi, gli altri tuoi dispositivi vengono disconnessi.

Ricevi anche dieci codici di recupero per quando il telefono o la chiave non sono a portata di mano, e ognuno funziona una sola volta. Ti scriviamo quando l’accesso in due passaggi viene attivato o disattivato e ogni volta che viene usato un codice di recupero. Reimpostare la password via email non lo disattiva. L’accesso con un account Google già collegato al tuo non chiede il secondo passaggio: lì ci affidiamo all’accesso di Google. Se perdi sia il telefono sia i codici, scrivi a contact@tapeshelf.com. Verifichiamo che l’account sia tuo e poi reimpostiamo il secondo passaggio.

Ogni video e ogni profilo ha «Segnala» nel suo menu. Le segnalazioni arrivano a un moderatore, che può rimuovere contenuti e sospendere account, e ti diciamo com’è stata risolta la tua segnalazione. Domande e bug vanno all’Assistenza, nel menu dell’account.

• Niente DRM. Chi è autorizzato a guardare un video può catturare lo stream, se si impegna abbastanza, come su qualsiasi sito di video. tapeshelf tiene fuori tutti gli altri.
• L’anteprima di 16 fotogrammi di un video privato è visibile a chiunque possa vedere lo scaffale. È voluto: è così che le persone sanno cosa stanno chiedendo.
• Le copie condivise sono permanenti. Quando condividi o scambi un video, l’altra persona tiene la sua copia. L’unico modo per ritirarla è eliminare il video, cosa che lo rimuove da ogni scaffale. Un file che qualcuno ha già scaricato resta a quella persona.

I video, il database e il servizio stesso si trovano tutti in Germania, nell’Unione europea. Tutto il traffico è cifrato in transito, e il database ha un backup ogni giorno. Pro si paga tramite Paddle, il nostro rivenditore: i dati della carta vanno a Paddle e non arrivano mai ai nostri server.