Criptografia HLS: Como encriptar fluxos de vídeo em AES-128 [2022 Update]

Como a pirataria e a pirataria informática continuam a aumentar anualmente, os organismos de radiodifusão devem preocupar-se com a segurança dos seus conteúdos vídeo. O Câmara de Comércio dos EUA estimou em 29,2 mil milhões de dólares as receitas perdidas com a pirataria.Esta perda de receitas não se refere apenas a filmes e televisão, mas também a conteúdos em linha.

As violações de dados, a partilha não autorizada de vídeos e as invasões podem representar um custo substancial para muitas empresas. É por isso que a proteção dos conteúdos de vídeo e a entrega segura de fluxos aos utilizadores deve ser uma das melhores práticas de difusão.

Em primeiro lugar, vamos explicar o que é a encriptação de vídeo e porque é importante. Em seguida, vamos mergulhar no protocolo de transmissão HLS e no funcionamento da encriptação AES-128. Por fim, analisaremos as principais características necessárias para uma plataforma de vídeo em nuvem segura.

Índice:

• O que é a encriptação de vídeo?
• Porque é que a proteção do conteúdo de vídeo é importante?
• O protocolo HLS
• Explicação da encriptação HLS
• 4 Características principais das nuvens de vídeo seguras
• Plataforma de vídeo Dacast
• Conclusão

O que é a encriptação de vídeo?

A encriptação é um método para mascarar dados de modo a que apenas os utilizadores autorizados possam desencriptar e aceder a um ficheiro. É uma parte da criptografia, que é um campo de estudo dedicado à comunicação segura de informações ou dados.

Ao longo dos anos, foram desenvolvidos muitos algoritmos de encriptação com diferentes níveis de segurança. A maioria dos algoritmos, no entanto, codifica os dados em texto cifrado e exige que a parte recetora utilize uma chave para voltar a montar os dados em texto simples.

É possível encriptar vídeos?

Embora seja fácil compreender a encriptação de documentos de texto, como funciona exatamente a encriptação de fluxos de vídeo?

A encriptação de vídeo permite que os organismos de radiodifusão codifiquem o conteúdo de vídeo utilizando um algoritmo seguro e transmitam os dados aos telespectadores. Os espectadores autorizados podem então descodificar o vídeo e vê-lo. É assim que funciona o streaming encriptado. Estes são os princípios básicos do funcionamento do streaming de vídeo encriptado.

Muitos organismos de radiodifusão encriptam vídeos a pedido e em direto para evitar que terceiros não autorizados acedam ao conteúdo à medida que este é transmitido. Isto impede que alguém interrompa uma transmissão em direto em curso ou que pegue na transmissão em direto e a mostre numa plataforma não autorizada.

Uma vez que os organismos de radiodifusão podem ganhar dinheiro com conteúdos a pedido e em direto, o streaming encriptado é a melhor forma de proteger o seu fluxo de receitas.

Porque é que a proteção do conteúdo de vídeo é importante?

As empresas de radiodifusão têm normalmente uma ou mais razões para proteger os vídeos, desde manter a segurança das informações sensíveis até à implementação da gestão dos direitos digitais ou à garantia de uma monetização adequada dos conteúdos

• Informações sensíveis: Muitas organizações utilizam fluxos de vídeo para reuniões e eventos internos que não devem estar disponíveis ao público. A empresa pode correr o risco de violar os regulamentos do sector ou de divulgar informações aos concorrentes se estes vídeos não estiverem protegidos.
• Gestão de direitos digitais: A encriptação do fluxo de vídeo é um aspeto crítico da gestão de direitos digitais (DRM), que as empresas de radiodifusão exigem por várias razões. Por exemplo, regiões geográficas – como a República Popular da China (RPC)– podem ter regulamentos específicos ou censura que limitam quem pode ver determinados tipos de conteúdo.
• Monetização: BAs marcas podem ter fluxos de vídeo a vários níveis de preços que também necessitam de controlos de acesso, como cobrar mais por vídeos de alta definição ou conteúdos sem anúncios. A capacidade de aceitar com segurança o pagamento dos espectadores e garantir que o conteúdo de vídeo não é pirateado são ambos cruciais para a monetização.

O streaming encriptado ajuda a proteger as informações sensíveis, o potencial de rentabilização e a gestão de direitos digitais para as empresas de radiodifusão. Permite-lhe manter o controlo sobre o seu conteúdo.

O protocolo de transmissão em fluxo contínuo HLS

O streaming de vídeo exige o envio de enormes quantidades de dados aos espectadores. Os ficheiros de vídeo RAW são demasiado grandes, pelo que as empresas de radiodifusão têm de codificar os vídeos num formato comprimido, utilizando um codec como o H.264 advanced video coding, para reduzir o tamanho do ficheiro.

Um fluxo de vídeo também requer a escolha de um formato de contentor, que engloba o vídeo, o áudio e os metadados necessários. A maioria das emissoras escolhe o formato MP4 porque é compatível com muitos dispositivos.

Por último, os organismos de radiodifusão devem escolher um método de entrega de vídeo auto-hospedado ou um alojamento privado. Dois dos mais comuns são o protocolo de fluxo contínuo HLS e o RTMP. Trata-se de métodos normalizados para a transmissão de dados de vídeo e áudio através da Internet como um fluxo contínuo em vez de um único ficheiro descarregado. É por isso que a encriptação HLS é o método mais comum de encriptação de vídeos em fluxo contínuo.

O que é a transmissão em fluxo contínuo HLS?

O HTTP Live Streaming (HLS) é um protocolo que divide as transmissões de vídeo em partes que são transferidas e remontadas no leitor de vídeo do utilizador. Na maioria dos casos, o leitor de vídeo é um leitor HTML5 ou Video.js que oferece reprodução nativa no navegador Web do utilizador.

A reprodução HTML5 pura sem um protocolo de streaming requer o descarregamento de todo o ficheiro de vídeo durante a iniciação. É por isso que é crucial dividir os vídeos em ficheiros mais pequenos para que a reprodução possa começar mais rapidamente e haja menos desperdício de dados.

Em contraste com o RTMP, o protocolo HLS utiliza o HTTP para transferir conteúdos de vídeo em blocos para os espectadores. Isto significa que as empresas de radiodifusão podem utilizar um servidor normal ou uma rede de distribuição de conteúdos de vídeo (CDN) para armazenar e distribuir conteúdos de vídeo. Com o streaming HLS, as emissoras podem escalar seus streams para alcançar um público muito maior sem comprometer a qualidade.

A maioria das emissoras utiliza o streaming HLS porque é o protocolo suportado pelos leitores HTML5. Estes leitores de vídeo – incorporados nos navegadores Web – tornaram-se o método de reprodução predefinido em vez do Flash. Os fluxos HLS são suportados por quase todos os dispositivos, desde tablets a computadores portáteis e smart TVs.

O que é o Adaptive Bitrate Streaming?

Além disso, o HLS é um protocolo de fluxo contínuo de bits adaptável (ABR). Isto significa que os organismos de radiodifusão oferecem múltiplas variantes de um determinado fluxo com diferentes taxas de bits ou níveis de qualidade.

Estes fluxos separados são divididos em segmentos de 2 a 10 segundos e indexados num ficheiro de manifesto. Então um leitor de vídeo adaptável pode utilizar o ficheiro de manifesto para escolher o segmento de vídeo ideal com base nas condições de rede e no dispositivo do utilizador.

O streaming ABR é crucial para os organismos de radiodifusão que pretendem oferecer aos seus telespectadores a melhor experiência de visualização possível.

Explicação da encriptação HLS

Embora existam muitos algoritmos de encriptação, o método mais comum para HLS é o AES-128. Norma de encriptação avançada (AES) A cifra de bloco encripta os dados em blocos de 128 bits. Eis os princípios básicos do funcionamento do AES-128.

Como funciona a encriptação AES 128?

O primeiro bloco é encriptado utilizando um vetor de inicialização (IV) – ou um valor aleatório de 16 bytes – e o bloco seguinte utiliza-o para iniciar o processo de encriptação. Cada bloco subsequente utiliza o texto cifrado do bloco anterior para encriptação, num método conhecido como encadeamento de blocos de cifra (CBC).

Como o AES é um algoritmo de chave simétrica, é necessária uma chave secreta que é utilizada tanto para a encriptação como para a desencriptação. Isto significa que a empresa de radiodifusão encripta o vídeo utilizando a chave e o navegador do espetador desencripta-o utilizando a mesma chave.

O AES tem uma adoção generalizada porque é simples de implementar e suficientemente seguro para utilização geral. O Governo dos EUA utiliza mesmo o algoritmo para encriptar dados sensíveis, que é a forma como a maioria dos gestão dos direitos digitais (DRM) os sistemas protegem os meios de comunicação. A encriptação AES 128 do HLS é fácil de implementar e, por isso, é comummente utilizada.

Métodos de encriptação HLS

Embora o HLS suporte a encriptação AES-128, existem duas formas diferentes de implementar a norma na prática.

Os organismos de radiodifusão podem utilizar uma chave para encriptar todo o fluxo de vídeo, mas isso também significa que todo o fluxo fica desprotegido se um terceiro não autorizado intercetar a chave secreta.

Em alternativa, cada segmento de fluxo pode ser encriptado com uma chave diferente. Desta forma, apenas alguns segundos de vídeo podem ser acedidos sem uma chave específica. Os organismos de radiodifusão podem optar por este método se o conteúdo de vídeo que partilham for altamente sensível.

4 Características principais das nuvens de vídeo seguras

Muitas empresas utilizam uma plataforma de vídeo segura para alojar os seus conteúdos de vídeo e partilhá-los com o público a que se destinam. Eis quatro características de segurança a procurar numa plataforma de alojamento de vídeo privado.

1. Encriptação AES

Relativamente à Encriptação de vídeo AES No entanto, é frequente o debate sobre qual o comprimento de chave a utilizar para o AES: 128-bit ou 256-bit. Uma chave mais significativa é geralmente mais difícil de comprometer com um ataque de força bruta, mas um cálculo simples mostra que mesmo uma chave de 128 bits demoraria demasiado tempo a ser decifrada.

É por isso que a capacidade de proteger a chave secreta de terceiros indesejados é muito mais importante do que o tamanho da chave. Os vídeos devem estar a salvo de ataques de força bruta, desde que a plataforma de nuvem utilize, pelo menos, encriptações AES-128.

Tamanhos de chave maiores também requerem mais poder de computação, mas a maioria dos dispositivos modernos consegue desencriptar o AES-256 sem problemas de desempenho. Certifique-se de que tem em conta o seu público-alvo e a qualidade dos dispositivos que utilizarão para o streaming antes de escolher um algoritmo de encriptação para o seu conteúdo.

2. Ficheiro de manifesto

O ficheiro de manifesto HLS – ou lista de reprodução M3U8-é necessário para que os leitores de vídeo seleccionem e obtenham os segmentos de vídeo correctos para o fluxo ABR. Além disso, o ficheiro de manifesto M3U8 contém a chave de encriptação secreta para cada segmento de vídeo.

Se for utilizada uma chave AES global, esta aparecerá no ficheiro de manifesto como uma ligação após a etiqueta EXT-X-KEY. Este ficheiro deve ser servido através de HTTPS e requerer autenticação para minimizar o risco de esta chave ser exposta a espiões.

Muitas plataformas de streaming rodar estas chaves AES em intervalos regulares, para que haja uma menor probabilidade de serem comprometidas durante os fluxos. Quanto maior for a frequência com que as chaves são rodadas ou actualizadas, mais seguro será o conteúdo de vídeo.

3. Entrega HTTPS

O HTTPS é uma forma de transferir dados através de HTTP (Hyper-Text Transfer Protocol) que é protegido por Secure Sockets Layer (SSL). O SSL foi mais tarde renomeado para segurança da camada de transporte (TLS), mas o objetivo final é o mesmo: impedir que os hackers interceptem dados em trânsito.

Com HTTPS, um servidor é protegido utilizando um certificado SSL emitido por uma autoridade de certificação (CA). Quando os utilizadores se ligam a um servidor com um certificado válido, os dados transferidos entre as duas partes são automaticamente encriptados.

Ao utilizar a encriptação AES com o streaming HLS, é crucial trocar as chaves secretas através de HTTPS. Desta forma, os organismos de radiodifusão podem evitar ataques man-in-the-middle, em que os hackers interceptam dados sensíveis – como chaves AES – enquanto são trocados entre duas partes.

4. Proteção por palavra-passe

Embora muitas empresas de radiodifusão se concentrem na encriptação, o streaming de vídeo protegido por palavra-passe é igualmente importante. A forma mais comum de proteger o conteúdo de vídeo é através da utilização de palavras-passe para restringir quem tem acesso a um determinado conteúdo. A proteção por palavra-passe é uma forma simples e eficaz de limitar a visualização de vídeos a funcionários internos, clientes específicos ou outros públicos mais pequenos.

Dito isto, é uma boa ideia criar uma palavra-passe segura, alterá-la periodicamente e seguir outras práticas recomendadas para a proteção de palavras-passe. Caso contrário, a palavra-passe pode ser divulgada online e os espectadores indesejados podem ter acesso ao conteúdo.

Plataforma de vídeo segura da Dacast

O Dacast é uma solução segura de transmissão de vídeo que suporta a encriptação HLS para conteúdos de vídeo a pedido (VOD). Isto significa que os organismos de radiodifusão podem fornecer conteúdos de vídeo ao seu público com encriptação AES-128 a decorrer nos bastidores.

Além disso, a Dacast baseia-se em HTTPS para fornecer fluxos de vídeo aos espectadores, a fim de evitar ataques man-in-the-middle e manter as suas informações financeiras seguras. Isto é fundamental para os organismos de radiodifusão que pretendem rentabilizar os seus vídeos utilizando o capacidades seguras de acesso pago.

Para além da encriptação HLS e HTTPS, a Dacast incentiva os organismos de radiodifusão a utilizarem proteção por palavra-passe para o alojamento o seu conteúdo de vídeo. Na plataforma Dacast, é fácil adicionar palavras-passe a transmissões em direto, conteúdos VOD ou listas de reprodução completas.

Para além da segurança e proteção dos próprios fluxos de vídeo, o Dacast permite que os organismos de radiodifusão definam restrições geográficas e de referência. As restrições geográficas podem ajudar a evitar a pirataria, colocando na lista negra determinados países onde os agentes maliciosos operam frequentemente.

Do mesmo modo, as restrições de referência permitem que os organismos de radiodifusão bloqueiem a partilha de conteúdos vídeo por parte de sítios de pirataria bem conhecidos ou de concorrentes. Um referenciador HTTP são metadados que identificam um sítio Web que estabeleceu uma ligação a um determinado vídeo.

Por último, o Dacast oferece uma funcionalidade segura de carregamento de vídeo para adicionar conteúdo de vídeo à plataforma segura de alojamento de vídeo. Desta forma, os utilizadores podem facilmente carregar ficheiros em massa ou migrar uma coleção inteira de conteúdos de vídeo, mantendo os vídeos seguros durante o processo de carregamento.

Aqui estão mais pormenores sobre as muitas funcionalidades da plataforma Dacast e o nosso compromisso com a segurança vídeo.

Funcionalidade básica

Se estiver à procura de ferramentas avançadas de segurança, monetização e distribuição, o Dacast é uma óptima escolha.

Características principais

• Controlo de conteúdos e opções de segurança avançadas
• Codificador RTMP para ingerir streaming HLS
• Canais HTML5 de baixa latência para transmissão de vídeo
• Entrega fiável através de CDNs de topo
• Transmissão adaptável com várias taxas de bits
• Acesso à API de vídeo em planos premium (escala e evento)
• Acesso à API do jogador para fácil integração e criação de aplicações personalizadas
• Várias opções de monetização de vídeo para personalizar
• Capacidades de personalização de marca branca
• Análise em tempo real

Novo!

• Encriptação de vídeo AES-128 em todos os planos
• Acesso para vários utilizadores nos planos Scale e Custom
• Galeria de vídeos Expo para apresentar as suas transmissões em direto numa montra de vídeo envolvente
• Integração da transmissão em direto do Zoom para reuniões e eventos em direto em tempo real
• DRM para VOD
• Multi-CDNs
• Streaming baseado no navegador
• China transmissão em direto

Prós

Muitas características fazem com que o Dacast se destaque da concorrência.

Transmissão móvel em direto

Se quiser transmitir em movimento, o Dacast permite-lhe transmitir em direto diretamente a partir do seu dispositivo móvel, facilitando a produção de conteúdos em direto.

Transmissão em direto e VOD para todos os planos de subscrição

Se subscrever um dos planos de subscrição do Dacast, terá acesso a transmissão em direto, VOD suporte, e características. A Dacast compreende que a maioria dos organismos de radiodifusão necessita de suporte para VOD e transmissão em direto.

O Dacast oferece excelentes funcionalidades para transmissão em direto e VOD, tais como capacidades de gravação de transmissão em direto e um sistema robusto de gestão de conteúdos. O Dacast também permite um número ilimitado de espectadores e canais em direto.

Leitor de vídeo HTML5 personalizável

O seu leitor de vídeo deve corresponder à sua marca. Com um Leitor de vídeo HTML5 Se o seu leitor de vídeo for um player de vídeo, pode alterar o seu aspeto para apoiar a sua marca global e os objectivos da empresa. Além disso, pode incorporar facilmente o leitor de vídeo onde quer que precise dele.

Apoio ao cliente 24/7

Não pode controlar quando precisa de ajuda, por isso a Dacast oferece 24/7 em direto apoio ao cliente por correio eletrónico e opções de conversação em direto para cada plano. Os planos de nível superior também têm suporte telefónico.

Alojamento de vídeo na China

Quer transmitir conteúdos na China? A Dacast oferece alojamento de vídeo e suporte de transmissão em direto para a China.

Contras

Um dos poucos inconvenientes do Dacast é o facto de as funcionalidades profissionais poderem exigir algum tempo de aprendizagem.

No entanto, o Dacast dispõe de uma vasta base de conhecimentos com artigos para o ajudar a aprender a utilizar a plataforma e tutoriais em vídeo. Além disso, a Dacast oferece acesso ao suporte 24 horas por dia, 7 dias por semana, a todos os clientes, para que possa sempre obter a ajuda necessária para aprender a utilizar a plataforma.

Especificações técnicas

• Dimensão mínima: Nenhuma (mas 240p é o mínimo recomendado)
• Dimensão máxima: 1080p ou 4K (depende do hardware e da Internet do utilizador)
• Rácios de aspeto suportados: Sem restrições (mas 16:9 é a predefinição)
• Tamanho máximo do ficheiro: Ilimitado, embora tamanhos de ficheiro maiores possam afetar a experiência do visualizador
• Duração máxima do vídeo:
• Armazenamento total de ficheiros: 10 a 1.000 GB, consoante o plano
• Formatos de vídeo aceites: MP4 (preferencial), .MOV, M4V, M2V, .AVI, MPG, .FLV, .WMV, .MKV, WebM, OGV, MXF, ASF, VOB, MTS

Preços

A Dacast oferece vários planos de preços orientados para todos os orçamentos empresariais. Eis um resumo:

• Plano Starter: $39/mês (inclui 1.000 GB de largura de banda e 50 GB de armazenamento)
• Plano para eventos: $63/mês (inclui 6 TB de largura de banda inicial e 50 GB de armazenamento)
• Plano Scale: $188/mês (inclui 24 TB de largura de banda por ano e 1 TB de armazenamento)

Os organismos de radiodifusão podem contactar a Dacast diretamente para saber mais sobre os planos personalizados para grandes volumes.

Melhores casos de utilização

A plataforma de transmissão em direto da Dacast é excelente para:

• Transmissão de eventos em direto
• Alojamento VOD a pedido
• Vídeo em fluxo contínuo para a educação
• Soluções de vídeo empresarial baseadas na nuvem
• Plataforma de vídeo em linha para marketing
• Software de vídeo para equipas de vendas

Conclusão

O conteúdo de vídeo tem um valor inestimável para a maioria das marcas, mas se os dados caírem nas mãos erradas, podem ser devastadores. É por isso que todos os organismos de radiodifusão devem dar prioridade à oferta de serviços de streaming seguros e armazenar conteúdos de vídeo em segurança utilizando uma solução fiável de transmissão de vídeo. Tanto a encriptação de vídeo HLS como os leitores encriptados M3U* são dois métodos seguros para manter os conteúdos seguros.

A Dacast é uma solução de transmissão unificada que faz parte da lista anual das empresas mais importantes, mais inovadoras e mais interessantes da lista Top 50 da Streaming Media Magazine de 2021.

Com o compromisso da empresa de oferecer uma plataforma de vídeo em fluxo contínuo robusta e segura para os seus utilizadores, estapoderosa plataforma ajuda as empresas de todo o mundo a dimensionar e rentabilizar os seus conteúdos de vídeo em linha.

Na Dacast, estamos confiantes de que a solução é ideal para emissoras que precisam de uma plataforma de vídeo online (OVP) segura para as suas necessidades de transmissão em direto e VOD. É por isso que oferecemos um teste sem riscos durante 14 dias. Experimente o Dacast e veja se se adequa às suas necessidades de fornecimento seguro de vídeo.

COMEÇAR GRATUITAMENTE

Convidamo-lo a juntar-se ao nosso grupo do LinkedIn para receber regularmente dicas de transmissão em direto e ofertas exclusivas.