Myslíte si, že přidání zabezpečení k ochraně vašeho živého přenosu je obtížné? Přemýšlejte znovu. RTMPS je nejjednodušší způsob ochrany vašeho živého přenosu.
Žít ŽIVĚ a streamovat každodenní okamžiky na osobní účty na Facebooku a YouTube není módní záležitostí – je to téměř norma pro generaci odstavenou od sociálních sítí a chytrých telefonů. Jak se živé vysílání přesouvá od improvizovaného k legitimním, peníze generujícím podnikům a předplatitelským balíčkům OTT (Over The Top), stále více podniků, vlád a škol dychtivě naskakuje do rozjetého vlaku živého vysílání. Ale jak bezpečný je živý přenos? Odpověď vás možná překvapí.
Když většina lidí přemýšlí o zabezpečeném živém vysílání, myslí na omezení přístupu k živému vysílání. Obvykle se to provádí nastavením ochrany osobních údajů streamu, jako je zrušení seznamu nebo nastavení soukromé události živého vysílání na YouTube a Facebooku. Tato nastavení soukromí streamu zabezpečují živé vysílání v distribuovaném streamu, který je z CDN k divákovi. Vlastník události může ovládat, kdo získá adresu URL streamu, aby mohl stream sledovat.
Zabezpečení distribuovaného streamu
Pro zabezpečení živého streamování na straně distribuce streamu se používají některé běžné metody k omezení přístupu k obsahu, jako jsou zabezpečené portály, které vyžadují ověření uživatelského jména a hesla. Po ověření je obsah zašifrován (obvykle pomocí HTTPS), než je distribuován k prohlížení. Se správným bezpečnostním certifikátem handshake v počítači diváka si můžete být jisti, že obsah živého vysílání pochází z důvěryhodného webu.
Ale co ochrana obsahu odeslaného do CDN před distribucí? Jakmile se váš přímý přenos dostane na internet, je zranitelný. Většina nastavení soukromí streamu nechrání stream příspěvků, který je ze zdroje obsahu do CDN.
Zabezpečení streamu příspěvků pomocí RTMPS
Streamovací software a hardwarové kodéry obvykle používají protokol přenosu dat nazývaný RTMP (Real-Time Messaging Protocol). Je to spolehlivé, ale ne tak bezpečné. RTMP je náchylný ke spoofingu (například někdo předstírá, že je YouTube a přesměruje váš stream na jiný server) a dalším útokům typu man-in-the-middle. Hrozba, že někdo se zlým úmyslem naruší důležitou událost živého vysílání, je možná. Jak se tomu tedy vyhnout, aniž byste potřebovali IT vzdělání nebo utráceli spoustu peněz? Odpovědí je zabezpečené živé vysílání s RTMPS.
Nejjednodušší způsob, jak ochránit obsah živého vysílání před falšováním a špehováním, je použít zabezpečené živé vysílání s RTMPS. RTMPS je zabezpečená verze RTMP. V podstatě je to RTMP přes TLS. Streamovací protokol RTMPS umožňuje bezpečné streamování šifrováním toku mezi kodérem a CDN, ale nejen to. RTMPS také chrání před předstíráním identity domény. Potřesení rukou se používá mezi odesílatelem (vámi) a příjemcem (CDN jako Facebook) k ověření, že svůj obsah skutečně posíláte na správné místo. Chcete-li však používat zabezpečené živé vysílání s RTMPS, musí to podporovat jak kodér videa, který streamuje obsah, tak umístění CDN, do kterého streamujete.
Zabezpečte živé vysílání pomocí RTMPS na Facebooku a CMS jako Kaltura a Panopto
Většina soukromých sítí CDN a systémů pro správu obsahu, jako jsou Kaltura a Panopto, již podporuje zabezpečené živé vysílání pomocí RTMPS, ale ne všechny CDN to podporují. Například YouTube, Twitter a Vimeo Live v současné době podporují pouze RTMP pro živé vysílání. Mohou nabízet další možnosti zabezpečení, jako je zrušení seznamu nebo nastavení živého streamu jako soukromého, ale tato bezpečnostní opatření platí pouze poté, co váš obsah projde internetem a dosáhne CDN – a pokud je tento stream RTMP, je zranitelný.
Z populárních bezplatných platforem pro živé vysílání má pouze Facebook možnost Použít zabezpečené připojení (SSL) když vytváříte událost živého vysílání, abyste umožnili zabezpečené živé vysílání pomocí RTMPS. Je však jen otázkou času, kdy všechny platformy pro živé vysílání budou muset nabízet zabezpečené živé vysílání s RTMPS. A ten den může přijít dříve než později. 
Sbalte to!
Pokud streamujete události, jako jsou firemní schůzky na radnici, studie UX nebo cokoli, co je vysoce důvěrné, rozhodně potřebujete přidané zabezpečení, které získáte pomocí hardwarových kodérů videa, jako je Epiphan Pearl Mini nebo Pearl-2. Nabízejí vlastní streamování RTMPS, stejně jako zabezpečení sítě 802.1x a HTTPS pro bezpečnou správu a snadné, IT přátelské vytváření sítí.
Další podrobnosti o bezpečnostních funkcích naší rodiny kodérů Pearl naleznete v tomto dokumentu o zabezpečení.