Как защищены ваши видео

Ничего из видео не покидает сервер без проверки: ни поток, ни отдельный сегмент, ни ключ расшифровки. Сервер смотрит, кто просит и можно ли ему смотреть: видео стоит у него на полке, оно публичное или человек пришёл по временной ссылке или из обмена с гостем, которые для него ещё действуют. Проверка идёт при каждом запросе, не только при входе. Идентификаторы видео — длинные случайные строки, их не подобрать и не перебрать.

Видео идёт по HLS короткими зашифрованными сегментами (AES-128). Ключ выдаётся лишь зрителю, который только что прошёл эту проверку, и на диск никогда не записывается. Утёкшая ссылка на сегмент сама по себе бесполезна.

Плеер никогда не получает ссылку на сам файл видео. Скачивание — отдельное действие, и доступно оно только этим людям:

• вошедшим в аккаунт, кому видео можно смотреть: автору, тем, у кого оно на полке, а если видео публичное, любому вошедшему;
• любому, у кого есть временная ссылка, пока она работает;
• гостю, получившему видео в обмене, в течение недели после обмена.

Ссылка на скачивание выдаётся только после той же проверки и живёт не больше двух минут.

Кто получил временную ссылку, тот может смотреть и скачивать её видео, пока не выйдет срок, поэтому отдавайте её так же, как отдали бы ключ. Чтобы сузить круг, отметьте «Только для одного человека». Тогда ссылка откроется только с одноразовым кодом, пришедшим на почту этого человека, или у того, кто вошёл в аккаунт с этим адресом. В Pro можно добавить пароль; если заданы и почта, и пароль, нужны оба. Отзовите ссылку в «Моих ссылках», и она сразу перестанет открываться. То, что люди уже добавили к себе на полку или скачали, останется у них.

В видеофайле часто есть не только картинка: где и когда снимали, камера или телефон, имя автора, комментарии. При загрузке мы удаляем всё это из файла. Скачивается уже очищенный файл, и ни в потоке для плеера, ни в кадрах превью этих данных тоже нет. Видео, загруженные до 18 октября 2026 года, остались как были.

Полки и страницы видео закрыты от поисковиков. На вашу полку попадают по ссылке, которую вы дали, или через открытые списки друзей, но не через поиск.

В Pro всю страницу можно скрыть в «Настройки → Моя страница». Тогда профиль, полка и списки друзей открываются только вам и модераторам, а остальные видят «страница не найдена». Это касается и ваших публичных видео, кроме тех людей, у кого они уже стоят на полке. В чужих списках друзей вас видит только хозяин списка. Видео, которыми вы уже поделились или обменялись, остаются у тех, кто их получил. Когда Pro закончится, страница снова станет видна.

Пароли хранятся как хэши argon2id. Сессии живут в HttpOnly-cookie; в «Настройки → Безопасность» видны все активные сессии, и их можно завершить разом. Войти можно и через Google. Попытки входа ограничены по частоте, а повторная регистрация с того же IP-адреса в течение суток сначала просит пройти капчу. Капчу проходит и гость перед первой загрузкой в обмене.

Включите его в «Настройки → Безопасность», и после пароля вход нужно будет подтвердить кодом из приложения-аутентификатора (Google Authenticator, 1Password, Aegis и похожих) или ключом доступа: Face ID, Touch ID, Windows Hello или аппаратным ключом. Тогда одного украденного пароля для входа не хватит. При включении другие устройства выходят из аккаунта.

Вместе с этим вы получите десять кодов восстановления на случай, если телефона или ключа нет под рукой; каждый срабатывает один раз. Когда двухэтапный вход включают или выключают и когда используют код восстановления, мы присылаем письмо. Сброс пароля по почте второй шаг не отключает. Вход через Google-аккаунт, уже привязанный к вашему, второй шаг не спрашивает: здесь мы полагаемся на вход Google. Если потеряны и телефон, и коды, напишите на contact@tapeshelf.com. Мы проверим, что аккаунт ваш, и сбросим второй шаг.

У каждого видео и профиля в меню есть «Пожаловаться». Жалоба попадает к модератору, который может удалить контент и заблокировать аккаунт, а вам сообщат, чем всё закончилось. С вопросами и ошибками приходите в «Поддержку» в меню аккаунта.

• DRM нет. Тот, кому можно смотреть видео, при желании сохранит поток, как на любом видеосайте. tapeshelf защищает от всех остальных.
• Превью приватного видео из 16 кадров видно всем, кто видит полку. Так задумано: по нему понятно, что именно просят.
• Отданные копии остаются навсегда. Когда вы делитесь видео или меняетесь, копия остаётся у другого человека. Отозвать видео можно, только удалив его, и тогда оно исчезнет со всех полок. Файл, который кто-то уже скачал, останется у него.

Видео, база данных и сам сервис находятся в Германии, в Европейском союзе. Весь трафик шифруется при передаче, а резервная копия базы данных делается каждый день. Pro оплачивается через Paddle, нашего реселлера: данные карты уходят к нему и до наших серверов не доходят.