Myślisz, że dodanie zabezpieczeń w celu ochrony transmisji na żywo jest trudne? Pomyśl jeszcze raz. RTMPS to najprostszy sposób na ochronę transmisji na żywo.
Życie NA ŻYWO i przesyłanie strumieniowych codziennych chwil na konta osobiste na Facebooku i YouTube nie jest modą – to prawie norma dla pokolenia odstawionego od piersi w mediach społecznościowych i smartfonach. W miarę jak transmisje na żywo zmieniają się z improwizowanych na legalne, generujące pieniądze przedsięwzięcia i pakiety subskrypcji OTT (Over The Top), coraz więcej firm, rządów i szkół chętnie korzysta z transmisji na żywo. Ale jak bezpieczna jest transmisja na żywo? Odpowiedź może Cię zaskoczyć.
Kiedy większość ludzi myśli o bezpiecznym transmitowaniu na żywo, myślą o ograniczeniu dostępu do transmisji na żywo. Zwykle odbywa się to za pomocą ustawień prywatności transmisji, takich jak usunięcie z listy lub ustawienie prywatnego wydarzenia na żywo w YouTube i Facebooku. Te ustawienia prywatności strumienia zabezpieczają przesyłanie strumieniowe na żywo w strumieniu rozproszonym, który jest przesyłany z sieci CDN do widza. Właściciel wydarzenia może kontrolować, kto otrzyma adres URL transmisji, aby obejrzeć transmisję.
Zabezpieczenie rozproszonego strumienia
W przypadku zabezpieczeń przesyłania strumieniowego na żywo po stronie dystrybucji strumienia istnieje kilka typowych metod ograniczania dostępu do zawartości, takich jak bezpieczne portale wymagające uwierzytelniania nazwy użytkownika i hasła. Po uwierzytelnieniu treść jest szyfrowana (zwykle przy użyciu protokołu HTTPS), zanim zostanie udostępniona do przeglądania. Mając prawidłowy certyfikat uzgadniania bezpieczeństwa na komputerze widza, możesz mieć pewność, że treści przesyłane strumieniowo na żywo pochodzą z zaufanej witryny.
Ale co z ochroną treści przesyłanych do CDN przed dystrybucją? Gdy transmisja na żywo dostanie się do Internetu, jest podatna na ataki. Większość ustawień prywatności strumienia nie chroni strumienia przesyłanego, który pochodzi ze źródła treści do CDN.
Zabezpieczenie strumienia wkładu za pomocą RTMPS
Oprogramowanie i sprzętowe kodery do przesyłania strumieniowego zazwyczaj korzystają z protokołu przesyłania danych o nazwie RTMP (Real-Time Messaging Protocol). Jest niezawodny, ale nie aż tak bezpieczny. RTMP jest podatny na spoofing (na przykład ktoś udający YouTube i przekierowuje strumień na inny serwer) i inne ataki typu man-in-the-middle. Możliwe jest zagrożenie, że ktoś złośliwie zakłóci ważne wydarzenie transmitowane na żywo. Jak więc tego uniknąć bez konieczności posiadania dyplomu informatyka lub wydawania mnóstwa pieniędzy? Odpowiedzią jest bezpieczne przesyłanie strumieniowe na żywo za pomocą RTMPS.
Najłatwiejszym sposobem zabezpieczenia treści przesyłanych strumieniowo na żywo przed podszywaniem się i szpiegowaniem jest korzystanie z bezpiecznego przesyłania strumieniowego na żywo za pomocą RTMPS. RTMPS to bezpieczna wersja RTMP. Zasadniczo jest to RTMP przez TLS. Protokół strumieniowania RTMPS umożliwia bezpieczne przesyłanie strumieniowe poprzez szyfrowanie strumienia między koderem a CDN, ale nie tylko. RTMPS chroni również przed personifikacją domeny. Uścisk dłoni jest używany między nadawcą (ty) a odbiorcą (sieć CDN, taka jak Facebook), aby potwierdzić, że naprawdę wysyłasz swoje treści do właściwego miejsca docelowego. Aby jednak korzystać z bezpiecznego przesyłania strumieniowego na żywo za pomocą RTMPS, zarówno koder wideo, który przesyła strumieniowo zawartość, jak i lokalizacja CDN, do której przesyłasz strumieniowo, muszą go obsługiwać.
Bezpieczne przesyłanie strumieniowe na żywo za pomocą RTMPS na Facebooku i CMS-ów, takich jak Kaltura i Panopto
Większość prywatnych sieci CDN i systemów zarządzania treścią, takich jak Kaltura i Panopto, obsługuje już bezpieczne przesyłanie strumieniowe na żywo za pomocą RTMPS, ale nie wszystkie sieci CDN obsługują. Na przykład YouTube, Twitter i Vimeo Live obsługują obecnie tylko RTMP do przesyłania strumieniowego na żywo. Mogą oferować inne opcje bezpieczeństwa, takie jak usunięcie z listy lub uczynienie transmisji na żywo prywatnym, ale te środki bezpieczeństwa mają zastosowanie dopiero po przejściu treści przez Internet i dotarciu do CDN – a jeśli ten strumień jest RTMP, jest podatny na ataki.
Spośród popularnych darmowych platform do przesyłania strumieniowego na żywo tylko Facebook ma opcję Użyj bezpiecznego połączenia (SSL) podczas tworzenia wydarzenia z transmisją na żywo, aby umożliwić bezpieczną transmisję na żywo za pomocą RTMPS. Jednak to tylko kwestia czasu, zanim wszystkie platformy transmisji na żywo będą musiały oferować bezpieczne transmisje na żywo za pomocą RTMPS. A ten dzień może nadejść wcześniej niż później. 
Zawiń to!
Jeśli przesyłasz strumieniowo wydarzenia, takie jak spotkania w ratuszu korporacyjnym, badania UX lub cokolwiek, co jest wysoce poufne, zdecydowanie potrzebujesz dodatkowego zabezpieczenia, które zapewnia używanie sprzętowych koderów wideo, takich jak Epiphan Pearl Mini lub Pearl-2. Oferują niestandardowe przesyłanie strumieniowe RTMPS, a także zabezpieczenia sieciowe 802.1x i HTTPS dla bezpiecznej administracji i łatwej, przyjaznej dla IT sieci.
Aby uzyskać więcej informacji na temat funkcji bezpieczeństwa w naszej rodzinie koderów Pearl, zapoznaj się z tym dokumentem dotyczącym bezpieczeństwa.