Jak chronimy Twoje filmy

Nic, co dotyczy filmu, nie opuszcza serwera bez sprawdzenia: ani stream, ani pojedynczy segment, ani klucz do odszyfrowania. Sprawdzamy, kto o to prosi i czy wolno mu oglądać: film jest na jego półce, jest publiczny albo ta osoba przyszła przez link tymczasowy lub wymianę z gościem, które wciąż dają jej dostęp. Ta kontrola działa przy każdym żądaniu, nie tylko przy logowaniu. Identyfikatory filmów to długie losowe ciągi znaków, których nie da się zgadnąć ani wylistować.

Filmy odtwarzają się przez HLS w krótkich zaszyfrowanych segmentach (AES-128). Klucz dostaje tylko widz, który przed chwilą przeszedł tę kontrolę, i nigdy nie trafia on na dysk. Link do segmentu, który wycieknie, sam w sobie jest bezużyteczny.

Odtwarzacz nigdy nie dostaje linku do pliku wideo. Pobieranie to osobny krok, dostępny tylko dla tych osób:

• zalogowanych, którym wolno oglądać film: jego autora, każdego, kto ma go na półce, a jeśli film jest publiczny, każdego zalogowanego;
• każdego, kto ma link tymczasowy, dopóki ten działa;
• gościa, który dostał film w wymianie, przez tydzień od wymiany.

Każdy link do pobrania jest wydawany po tej samej kontroli i wygasa w ciągu dwóch minut.

Każdy, kto zdobędzie link tymczasowy, może oglądać i pobierać jego filmy, dopóki link nie wygaśnie, więc przekazuj go z taką samą ostrożnością jak klucz. Żeby zawęzić krąg odbiorców, zaznacz „Tylko dla jednej osoby”. Link otworzy się wtedy tylko z jednorazowym kodem wysłanym na e-mail tej osoby albo komuś zalogowanemu na konto z tym adresem. W Pro możesz dodać hasło, a jeśli ustawisz oba zabezpieczenia, potrzebne są oba. Unieważnij link w „Moich linkach”, a od razu przestanie się otwierać. Filmy, które ludzie już dodali na swoje półki albo pobrali, zostają u nich.

Plik wideo często zawiera więcej niż sam obraz: gdzie i kiedy go nagrano, aparat lub telefon, nazwisko autora, komentarze. Gdy przesyłasz film, usuwamy to wszystko z pliku. Do pobrania jest już oczyszczony plik, a stream i klatki podglądu też nie zawierają tych danych. Filmy przesłane przed 18 października 2026 zostały bez zmian.

Półki i strony filmów są zamknięte dla wyszukiwarek. Ludzie trafiają na Twoją półkę przez link, który im dasz, albo przez publiczne listy znajomych, nigdy przez wyszukiwarkę.

W Pro możesz ukryć całą swoją stronę w sekcji „Ustawienia → Moja strona”. Twój profil, półka i listy znajomych otwierają się wtedy tylko Tobie i moderatorom, a wszyscy inni widzą „Nie znaleziono strony”. Dotyczy to też Twoich publicznych filmów, z wyjątkiem osób, które już mają je na półce. Na cudzych listach znajomych widzi Cię już tylko właściciel listy. Filmy już udostępnione lub wymienione zostają u osób, które je mają. Gdy Pro się skończy, strona znów stanie się widoczna.

Hasła przechowujemy jako skróty argon2id. Sesje są zapisane w ciasteczkach HttpOnly; w sekcji „Ustawienia → Bezpieczeństwo” widać wszystkie aktywne sesje i możesz je wszystkie naraz wylogować. Możesz też logować się przez Google. Liczba prób logowania jest ograniczona, a druga rejestracja z tego samego adresu IP w ciągu doby musi najpierw przejść captchę. Tak samo gość przed pierwszym przesłaniem pliku w wymianie.

Włącz je w sekcji „Ustawienia → Bezpieczeństwo”, a po haśle potwierdzisz, że to Ty, kodem z aplikacji uwierzytelniającej (Google Authenticator, 1Password, Aegis i podobne) albo kluczem dostępu: Face ID, Touch ID, Windows Hello lub kluczem sprzętowym. Samo skradzione hasło nie otworzy wtedy Twojego konta. Włączenie wylogowuje Twoje pozostałe urządzenia.

Dostajesz też dziesięć kodów zapasowych na wypadek, gdyby telefonu lub klucza nie było pod ręką; każdy działa raz. Wysyłamy Ci e-mail, gdy logowanie dwuetapowe zostanie włączone lub wyłączone, i za każdym razem, gdy ktoś użyje kodu zapasowego. Reset hasła przez e-mail go nie wyłącza. Logowanie przez konto Google, które jest już połączone z Twoim, nie wymaga drugiego kroku; tu polegamy na logowaniu Google. Jeśli zgubisz i telefon, i kody, napisz na contact@tapeshelf.com. Sprawdzimy, czy konto należy do Ciebie, i zresetujemy drugi krok.

Każdy film i profil ma w menu opcję „Zgłoś”. Zgłoszenia trafiają do moderatora, który może usuwać treści i blokować konta, a Ty dowiadujesz się, jak rozpatrzono Twoje zgłoszenie. Z pytaniami i błędami zgłaszaj się do „Pomocy” w menu konta.

• Nie ma DRM. Ktoś, komu wolno oglądać film, może nagrać stream, jeśli bardzo się postara, jak na każdym serwisie wideo. tapeshelf chroni przed wszystkimi pozostałymi.
• Podgląd z 16 klatek filmu prywatnego widzi każdy, kto widzi półkę. Tak ma być: dzięki niemu ludzie wiedzą, o co proszą.
• Udostępnione kopie zostają na zawsze. Gdy udostępnisz lub wymienisz film, druga osoba zachowuje swoją kopię. Jedyny sposób, żeby ją wycofać, to usunąć film, a to usuwa go ze wszystkich półek. Plik, który ktoś już pobrał, zostaje u niego.

Filmy, baza danych i sama usługa znajdują się w Niemczech, w Unii Europejskiej. Cały ruch jest szyfrowany w trakcie przesyłania, a kopię zapasową bazy danych robimy codziennie. Za Pro płacisz przez Paddle, naszego resellera: dane karty trafiają do niego i nigdy nie docierają do naszych serwerów.