Як захищено ваші відео

Ніщо з відео не залишає сервер без перевірки: ні потік, ні окремий сегмент, ні ключ для розшифрування. Сервер перевіряє, хто просить і чи може ця людина дивитися: відео є на її полиці, воно публічне або вона прийшла за тимчасовим посиланням чи з обміну з гостем, які для неї ще діють. Перевірка відбувається під час кожного запиту, а не лише під час входу. Ідентифікатори відео — довгі випадкові рядки, їх неможливо вгадати чи перебрати.

Відео відтворюється через HLS короткими зашифрованими сегментами (AES-128). Ключ отримує лише глядач, який щойно пройшов цю перевірку, і на диск він ніколи не записується. Посилання на сегмент, яке витекло, саме по собі марне.

Плеєр ніколи не отримує посилання на сам файл відео. Скачування — окремий крок, доступний лише таким людям:

• тим, хто ввійшов в акаунт і може дивитися відео: його автору, усім, у кого воно є на полиці, а якщо відео публічне, то будь-кому, хто ввійшов;
• будь-кому з тимчасовим посиланням, доки воно діє;
• гостю, який отримав відео в обміні, протягом тижня після обміну.

Кожне посилання на скачування видається після тієї самої перевірки й діє не довше двох хвилин.

Будь-хто, до кого потрапить тимчасове посилання, може дивитися й скачувати його відео, доки воно не перестане діяти, тож передавайте його так, як передали б ключ. Щоб звузити коло, позначте «Лише для однієї людини». Тоді посилання відкриється лише з одноразовим кодом, надісланим на пошту цієї людини, або для того, хто ввійшов в акаунт із цією адресою. У Pro можна додати пароль, і якщо задано обидва, потрібні обидва. Відкличте посилання в розділі «Мої посилання», і воно одразу перестане відкриватися. Відео, які люди вже додали на свої полиці чи скачали, залишаються в них.

Відеофайл часто містить не лише зображення: де й коли знімали, камеру чи телефон, ім’я автора, коментарі. Коли ви завантажуєте відео, ми прибираємо все це з файлу. Скачується вже очищений файл, і ні потік, ні кадри прев’ю цих даних теж не містять. Відео, завантажені до 18 жовтня 2026 року, залишилися як були.

Полиці й сторінки відео закриті від пошукових систем. На вашу полицю потрапляють за посиланням, яке ви дали, або через відкриті списки друзів, але ніколи через пошук.

У Pro всю сторінку можна приховати в розділі Налаштування → Моя сторінка. Тоді ваш профіль, полиця й списки друзів відкриваються лише вам і модераторам, а решта бачить «сторінку не знайдено». Це стосується й ваших публічних відео, крім людей, у яких вони вже є на полиці. У чужих списках друзів вас бачить лише власник списку. Відео, якими ви вже поділилися чи обмінялися, залишаються в тих, хто їх має. Коли Pro закінчиться, сторінка знову стане видимою.

Паролі зберігаються як хеші argon2id. Сеанси живуть у файлах cookie з HttpOnly; у розділі Налаштування → Безпека видно всі активні сеанси, і їх можна завершити всі разом. Увійти можна й через Google. Кількість спроб входу обмежена, а повторна реєстрація з тієї самої IP-адреси протягом доби спершу вимагає пройти капчу. Так само капчу проходить гість перед першим завантаженням в обміні.

Увімкніть його в розділі Налаштування → Безпека, і після пароля ви підтверджуватимете, що це ви, кодом із застосунку-автентифікатора (Google Authenticator, 1Password, Aegis та подібних) або ключем доступу: Face ID, Touch ID, Windows Hello чи апаратним ключем. Тоді самого вкраденого пароля для входу не вистачить. Під час увімкнення на інших ваших пристроях буде виконано вихід.

Ви також отримаєте десять кодів відновлення на випадок, коли телефона чи ключа немає під рукою; кожен діє один раз. Ми надсилаємо лист, коли двоетапний вхід вмикають чи вимикають і щоразу, коли використовують код відновлення. Скидання пароля через пошту його не вимикає. Вхід через акаунт Google, уже прив’язаний до вашого, другого кроку не вимагає: тут ми покладаємося на вхід самого Google. Якщо ви втратили і телефон, і коди, напишіть на contact@tapeshelf.com. Ми перевіримо, що акаунт ваш, і скинемо другий крок.

У меню кожного відео й профілю є «Поскаржитися». Скарги потрапляють до модератора, який може видаляти вміст і блокувати акаунти, а вам повідомлять, чим закінчився розгляд вашої скарги. Із запитаннями й помилками звертайтеся в «Підтримку» в меню акаунта.

• DRM немає. Той, кому дозволено дивитися відео, за великого бажання може записати потік, як і на будь-якому відеосайті. tapeshelf захищає від усіх інших.
• Прев’ю приватного відео з 16 кадрів бачить кожен, хто бачить полицю. Так задумано: з нього люди розуміють, що саме просять.
• Копії, якими поділилися, залишаються назавжди. Коли ви ділитеся відео чи обмінюєте його, інша людина зберігає свою копію. Відкликати її можна, лише видаливши саме відео, і тоді воно зникне з усіх полиць. Файл, який хтось уже скачав, залишиться в нього.

Відео, база даних і сам сервіс розміщені в Німеччині, у Європейському Союзі. Увесь трафік шифрується під час передавання, а резервна копія бази даних робиться щодня. Pro оплачується через Paddle, нашого реселера: дані картки йдуть до нього й ніколи не потрапляють на наші сервери.