Så skyddas dina videor

Ingenting från en video lämnar servern utan kontroll, varken strömmen, ett enskilt segment eller nyckeln som dekrypterar den. Kontrollen tittar på vem som frågar och om personen får titta: videon finns på personens hylla, den är offentlig, eller personen kom via en tillfällig länk eller ett gästbyte som fortfarande är öppet för hen. Kontrollen görs vid varje förfrågan, inte bara vid inloggningen. Videornas id:n är långa slumpmässiga strängar som inte går att gissa eller räkna upp.

Videor spelas upp via HLS i korta krypterade segment (AES-128). Nyckeln går bara till en tittare som just har klarat den kontrollen, och den skrivs aldrig till disk. En läckt länk till ett segment är värdelös i sig.

Spelaren får aldrig någon länk till själva videofilen. Nedladdning är ett separat steg som bara är öppet för de här personerna:

• den som är inloggad och får titta på videon: skaparen, alla som har den på sin hylla och, om den är offentlig, alla inloggade;
• alla med en tillfällig länk, så länge den fungerar;
• en gäst som har fått videon i ett byte, i en vecka efteråt.

Varje nedladdningslänk lämnas ut efter samma kontroll och går ut inom två minuter.

Den som får tag på en tillfällig länk kan titta på och ladda ner videorna i den tills den går ut, så lämna vidare den som du skulle lämna över en nyckel. För att begränsa den kryssar du i ”Bara för en person”. Då öppnas länken bara med en engångskod som skickas till personens e-postadress, eller för någon som är inloggad med den adressen. Med Pro kan du lägga till ett lösenord, och om båda är inställda krävs båda. Återkalla en länk under ”Mina länkar” så slutar den fungera direkt. Videor som andra redan har lagt på sina hyllor eller laddat ner finns kvar hos dem.

En videofil innehåller ofta mer än bilden: var och när den spelades in, kameran eller mobilen, skaparens namn, kommentarer. När du laddar upp en video tar vi bort allt det ur filen. Det är den rensade filen som andra laddar ner, och varken strömmen eller bildrutorna i förhandsvisningen innehåller något av det. Videor som laddades upp före den 18 oktober 2026 lämnades som de var.

Hyllor och videosidor är stängda för sökmotorer. Andra hittar till din hylla via en länk som du har gett dem eller via offentliga vänlistor, aldrig via sökning.

Med Pro kan du dölja hela din sida under Inställningar → Min sida. Din profil, din hylla och dina vänlistor öppnas då bara för dig och moderatorerna, och alla andra får ”sidan hittades inte”. Det gäller även dina offentliga videor, utom för dem som redan har dem på sin hylla. I andras vänlistor är det bara listans ägare som fortfarande ser dig. Videor som du redan har delat eller bytt bort finns kvar hos dem som har dem. När Pro tar slut blir sidan synlig igen.

Lösenord sparas som argon2id-hashar. Sessioner ligger i HttpOnly-cookies. Under Inställningar → Säkerhet finns alla aktiva sessioner, och du kan logga ut alla på en gång. Du kan också logga in med Google. Inloggningsförsök är begränsade, och den som skapar ett andra konto från samma IP-adress inom ett dygn måste först klara en captcha. Det måste även en gäst före sin första uppladdning i ett byte.

Slå på den under Inställningar → Säkerhet, så bekräftar du efter lösenordet att det är du med en kod från en autentiseringsapp (Google Authenticator, 1Password, Aegis och liknande) eller med en lösennyckel: Face ID, Touch ID, Windows Hello eller en säkerhetsnyckel. Ett stulet lösenord räcker då inte för att komma in på ditt konto. När du slår på den loggas dina andra enheter ut.

Du får också tio återställningskoder för de tillfällen då du inte har telefonen eller nyckeln till hands, och varje kod fungerar en gång. Vi mejlar dig när tvåstegsinloggning slås på eller av och varje gång en återställningskod används. Att återställa lösenordet via mejl stänger inte av den. Inloggning med ett Google-konto som redan är kopplat till ditt konto kräver inte andra steget, där litar vi på Googles egen inloggning. Om du förlorar både telefonen och koderna kan du skriva till contact@tapeshelf.com. Vi kontrollerar att kontot är ditt och återställer sedan andra steget.

Varje video och profil har ”Anmäl” i sin meny. Anmälningar går till en moderator, som kan ta bort innehåll och stänga av konton, och du får veta hur din anmälan hanterades. Frågor och fel tar du upp med Support i kontomenyn.

• Ingen DRM. Den som får titta på en video kan spela in strömmen om hen anstränger sig tillräckligt, precis som på vilken videosajt som helst. Det tapeshelf håller ute är alla andra.
• Förhandsvisningen med 16 bildrutor av en privat video syns för alla som kan se hyllan. Det är meningen: det är så andra vet vad de ber om.
• Delade kopior är permanenta. När du delar eller byter bort en video behåller den andra personen sin kopia. Enda sättet att dra tillbaka den är att radera videon, vilket tar bort den från alla hyllor. En fil som någon redan har laddat ner finns kvar hos den personen.

Videorna, databasen och själva tjänsten finns i Tyskland, inom Europeiska unionen. All trafik krypteras under överföringen, och databasen säkerhetskopieras varje dag. Pro betalas via Paddle, vår återförsäljare: kortuppgifterna går till Paddle och når aldrig våra servrar.