Video của bạn được bảo vệ thế nào

Không có gì của video rời khỏi máy chủ mà không qua kiểm tra, dù là luồng phát, một phân đoạn hay khóa để giải mã. Bước kiểm tra xem ai đang yêu cầu và người đó có được xem không: video nằm trên kệ của họ, video công khai, hoặc họ đến qua một liên kết tạm thời hay một cuộc trao đổi với tư cách khách vẫn còn mở với họ. Việc kiểm tra chạy ở mọi yêu cầu, không chỉ lúc đăng nhập. Mã định danh video là chuỗi ngẫu nhiên dài, không thể đoán hay liệt kê.

Video phát qua HLS theo từng phân đoạn ngắn đã mã hóa (AES-128). Khóa chỉ được gửi cho người xem vừa qua bước kiểm tra đó, và không bao giờ được ghi xuống đĩa. Một liên kết tới phân đoạn bị lộ ra thì tự nó vô dụng.

Trình phát không bao giờ nhận được liên kết tới tệp video. Tải xuống là một bước riêng, chỉ mở cho những người sau:

• người đã đăng nhập và được xem video: tác giả, bất kỳ ai có video trên kệ của mình, và nếu video công khai thì bất kỳ ai đã đăng nhập;
• bất kỳ ai có liên kết tạm thời, trong thời gian liên kết còn hiệu lực;
• khách đã nhận video qua trao đổi, trong một tuần sau đó.

Mỗi liên kết tải xuống chỉ được cấp sau cùng bước kiểm tra đó và hết hạn trong vòng hai phút.

Bất kỳ ai có được liên kết tạm thời đều xem và tải xuống được video trong đó cho tới khi liên kết hết hạn, vì vậy hãy trao nó như trao một chiếc chìa khóa. Để giới hạn lại, hãy chọn “Chỉ dành cho một người”. Khi đó liên kết chỉ mở được bằng mã dùng một lần gửi tới email của người đó, hoặc với người đang đăng nhập bằng địa chỉ ấy. Với Pro, bạn có thể thêm mật khẩu, và nếu đặt cả hai thì cần cả hai. Thu hồi liên kết trong “Liên kết của tôi” là liên kết ngừng mở được ngay. Video người khác đã thêm lên kệ hoặc đã tải xuống vẫn ở lại với họ.

Một tệp video thường chứa nhiều hơn hình ảnh: quay ở đâu và khi nào, máy quay hay điện thoại nào, tên tác giả, ghi chú. Khi bạn tải video lên, chúng tôi xóa tất cả những thông tin đó khỏi tệp. Mọi người tải xuống tệp đã làm sạch, còn luồng phát và các khung hình xem trước cũng không chứa gì trong số đó. Video tải lên trước ngày 18 tháng 10 năm 2026 được giữ nguyên.

Kệ và trang video đóng với công cụ tìm kiếm. Mọi người đến kệ của bạn qua liên kết bạn đưa cho họ hoặc qua danh sách bạn bè công khai, không bao giờ qua tìm kiếm.

Với Pro, bạn có thể ẩn toàn bộ trang của mình trong Cài đặt → Trang của tôi. Khi đó hồ sơ, kệ và danh sách bạn bè của bạn chỉ mở với bạn và kiểm duyệt viên, còn người khác sẽ thấy “không tìm thấy trang”. Điều này áp dụng cả với video công khai của bạn, trừ những người đã có chúng trên kệ. Trong danh sách bạn bè của người khác, chỉ chủ danh sách còn thấy bạn. Những video bạn đã chia sẻ hay trao đổi vẫn ở lại với người đang có chúng. Khi Pro kết thúc, trang sẽ hiện lại.

Mật khẩu được lưu dưới dạng mã băm argon2id. Phiên đăng nhập nằm trong cookie HttpOnly; Cài đặt → Bảo mật liệt kê mọi phiên đang hoạt động, và bạn có thể đăng xuất tất cả cùng lúc. Bạn cũng có thể đăng nhập bằng Google. Số lần thử đăng nhập bị giới hạn, và lần đăng ký thứ hai từ cùng một địa chỉ IP trong vòng một ngày phải qua captcha trước. Khách cũng vậy, trước lần tải lên đầu tiên trong một cuộc trao đổi.

Hãy bật trong Cài đặt → Bảo mật, và sau mật khẩu, bạn sẽ xác nhận đó là mình bằng mã từ ứng dụng xác thực (Google Authenticator, 1Password, Aegis và các ứng dụng tương tự) hoặc bằng khóa truy cập: Face ID, Touch ID, Windows Hello hay khóa bảo mật. Khi đó, chỉ có mật khẩu bị đánh cắp thì không mở được tài khoản của bạn. Khi bật, các thiết bị khác của bạn sẽ bị đăng xuất.

Bạn cũng nhận được mười mã khôi phục để dùng khi không có điện thoại hay khóa bên cạnh, mỗi mã dùng được một lần. Chúng tôi gửi email cho bạn khi đăng nhập hai bước được bật hoặc tắt và mỗi khi một mã khôi phục được sử dụng. Đặt lại mật khẩu qua email không tắt đăng nhập hai bước. Đăng nhập bằng tài khoản Google đã liên kết với tài khoản của bạn thì không cần bước thứ hai; khi đó chúng tôi dựa vào chính bước đăng nhập của Google. Nếu bạn mất cả điện thoại lẫn các mã, hãy viết tới contact@tapeshelf.com. Chúng tôi sẽ kiểm tra tài khoản đúng là của bạn rồi đặt lại bước thứ hai.

Mọi video và hồ sơ đều có “Báo cáo” trong menu. Báo cáo được gửi tới kiểm duyệt viên, người có thể gỡ nội dung và khóa tài khoản, và bạn sẽ được báo báo cáo của mình được giải quyết thế nào. Câu hỏi và lỗi thì gửi tới Hỗ trợ trong menu tài khoản.

• Không có DRM. Người được phép xem một video có thể ghi lại luồng phát nếu cố gắng đủ, như trên mọi trang video. Điều tapeshelf ngăn được là tất cả những người còn lại.
• Bản xem trước 16 khung hình của video riêng tư hiện với bất kỳ ai xem được kệ. Đó là chủ ý: nhờ vậy người khác biết họ đang yêu cầu gì.
• Bản sao đã chia sẻ là vĩnh viễn. Khi bạn chia sẻ hay trao đổi một video, người kia giữ bản của họ. Cách duy nhất để rút lại là xóa video, việc này xóa nó khỏi mọi kệ. Tệp ai đó đã tải xuống thì vẫn ở lại với họ.

Video, cơ sở dữ liệu và chính dịch vụ đều đặt tại Đức, trong Liên minh châu Âu. Mọi lưu lượng đều được mã hóa khi truyền, và cơ sở dữ liệu được sao lưu mỗi ngày. Pro được thanh toán qua Paddle, đơn vị bán lại của chúng tôi: thông tin thẻ được gửi tới họ và không bao giờ đến máy chủ của chúng tôi.