Ridurre i rischi per la proprietà intellettuale a teatro: come SurtitleLive gestisce copioni e traduzioni

In SurtitleLive sappiamo che i tuoi copioni e le tue traduzioni non sono semplici file di testo: sono materiale di produzione che può comportare diritto d'autore, licenze e sensibilità commerciale. Uno dei nostri obiettivi di progettazione centrali è mantenere l'accesso limitato al pubblico e al personale autorizzati, riducendo al contempo la copia occasionale.

Ecco, in parole semplici, uno sguardo pratico ai controlli runtime che SurtitleLive usa per ridurre la copia e l'accesso non controllato.

La sicurezza in breve

• Distribuzione runtime on-demand: Il visore ufficiale evita di caricare in anticipo un intero pacchetto del copione in chiaro.
• Segmenti runtime cifrati: Il contenuto dei sopratitoli viene distribuito come segmenti runtime cifrati e decifrato nella memoria del browser per la visualizzazione.
• Accesso runtime circoscritto: Bearer token temporanei, finestre di scadenza e controlli di revoca lato server aiutano a limitare per quanto tempo l'accesso di uno spettatore resta utile.
• Confini realistici: Questi controlli riducono il rischio di copia occasionale. Non sono una promessa di protezione assoluta dalla copia.

1. La filosofia «trasmettere, non scaricare»

In passato, molti sistemi di sottotitoli inviavano l'intero file del copione al telefono dello spettatore non appena si univa. Era efficiente ma rischioso: utenti esperti potevano facilmente trovare quel file e salvare una copia dell'intero spettacolo.

Abbiamo cambiato tutto questo.

SurtitleLive v2 usa un'architettura «Fetch on Demand» (recupero su richiesta). Il visore ufficiale carica su richiesta segmenti di sottotitoli cifrati intorno al cue corrente, invece di caricare in anticipo l'intero copione in chiaro nell'interfaccia.

• Nessun precaricamento del copione completo in chiaro: Il visore ufficiale evita di presentare, all'ingresso, l'intero copione come un unico payload leggibile nel browser.
• Segmenti on-demand: I segmenti di sottotitoli vengono richiesti man mano che lo spettacolo avanza e decifrati nella memoria del browser per la visualizzazione.
• Accesso runtime a più livelli: Un accesso runtime valido dipende ancora da bearer token temporanei, segmenti cifrati e controlli di revoca. Un client personalizzato con un token valido potrebbe richiedere altri segmenti consentiti, perciò questo design riduce la copia occasionale invece di rendere impossibile la copia.

2. Segmenti runtime cifrati

Anche quando inviamo quei piccoli frammenti di testo al telefono di uno spettatore, non li inviamo in chiaro.

• Cifratura in transito: Le connessioni usano HTTPS/TLS, che aiuta a proteggere il traffico dall'ispezione passiva della rete sul Wi-Fi pubblico.
• Cifratura dei segmenti a livello applicativo: Il contenuto runtime dei sottotitoli viene suddiviso in segmenti cifrati. Il flusso di distribuzione runtime usa AES-256-GCM per la cifratura dei segmenti e un passaggio di scambio delle chiavi prima che il visore possa decifrare il contenuto da mostrare.
• Distribuzione al visore per segmenti: Il visore ufficiale richiede segmenti runtime cifrati e decifra solo la piccola finestra necessaria alla riproduzione. SurtitleLive non invia un intero pacchetto del copione in chiaro al visore del pubblico. Il comportamento di browser e dispositivi può variare e nessun sistema web può impedire screenshot o client personalizzati, perciò questo va inteso come riduzione del rischio e non come protezione assoluta dalla copia.

3. Accesso runtime limitato nel tempo

Sappiamo che i link vengono condivisi. La foto di un codice QR pubblicata sui social potrebbe, in teoria, consentire a persone esterne al pubblico previsto di provare a seguire lo spettacolo. Per ridurre questo rischio:

• Token runtime limitati nel tempo: L'accesso dello spettatore dipende da credenziali runtime temporanee con finestre di scadenza configurate. Un link al visore non è pensato per essere una copia pubblica duratura dello spettacolo.
• Revoca lato server: In caso di problema di sicurezza, l'accesso runtime può essere revocato lato server per le richieste runtime nuove o rinnovate.

Da cosa possiamo (e non possiamo) proteggere

La sicurezza è sempre un compromesso tra protezione e facilità d'uso. Vogliamo essere onesti su dove passa questa linea.

Ciò che riduciamo

• La copia occasionale: Il visore ufficiale non carica in anticipo l'intero copione in chiaro nell'interfaccia, riducendo la semplice copia tramite browser.
• La condivisione occasionale di file: Nell'interfaccia del visore non è esposto un singolo file del copione in chiaro da inviare a un amico via e-mail.
• L'accesso non controllato dopo lo spettacolo: Bearer token temporanei, finestre di scadenza e controlli di revoca lato server aiutano a limitare per quanto tempo un accesso runtime valido resta utile.

Ciò che non possiamo impedire

• Registrazione dello schermo / fotocamere: Se un occhio umano può vederlo, una fotocamera può registrarlo. Non possiamo impedire a qualcuno di fare uno screenshot o di riprendere lo schermo con un altro telefono. Come tutti i sistemi di distribuzione di contenuti digitali, SurtitleLive opera entro i limiti noti dei media basati sulla visualizzazione.
• OCR (riconoscimento ottico dei caratteri): Un aggressore determinato potrebbe registrare lo schermo e usare un software per riconvertire il video in testo.
• Client personalizzati con accesso valido: Un client personalizzato con credenziali runtime valide potrebbe richiedere segmenti runtime consentiti. Le credenziali runtime andrebbero trattate come materiale di accesso e gestite di conseguenza.

Una nota pratica sulla sicurezza

Nessun sistema di distribuzione digitale può garantire una protezione assoluta contro tutte le forme di copia. SurtitleLive è progettato per ridurre la copia occasionale e l'accesso non controllato, preservando al contempo un'esperienza pratica per pubblico e team di produzione legittimi.

In conclusione

SurtitleLive non è DRM e non sostituisce i termini di licenza, i contratti o condizioni chiare per il pubblico. È un flusso di distribuzione runtime che rende più difficile la copia occasionale, evita di esporre in anticipo un intero pacchetto del copione in chiaro e dà ai team di produzione controlli pratici sull'accesso dello spettatore.

Per le produzioni sensibili, i controlli tecnici andrebbero abbinati a condizioni chiare per il pubblico e a una pianificazione operativa. La tua opera appare al pubblico attraverso il flusso del visore approvato, quando il team di produzione la rende disponibile.