Jak ograniczyć ryzyko naruszenia praw autorskich w teatrze: sposób obsługi tekstów i tłumaczeń w SurtitleLive

W SurtitleLive wiemy, że scenariusze i tłumaczenia nie są zwykłymi plikami tekstowymi. To materiały produkcyjne, które mogą podlegać prawu autorskiemu, warunkom licencji lub ograniczeniom handlowym. Dlatego jednym z naszych celów projektowych jest udostępnianie ich wyłącznie uprawnionym widzom i członkom ekipy, a zarazem ograniczanie ryzyka prostego kopiowania.

Poniżej w przystępny sposób wyjaśniamy, jakie zabezpieczenia działają podczas spektaklu i gdzie przebiegają ich granice.

Bezpieczeństwo w skrócie

• Dostarczanie treści na żądanie: Oficjalna strona dla widzów nie wczytuje z góry całego scenariusza w jawnej postaci.
• Szyfrowane segmenty treści: Napisy są przesyłane w zaszyfrowanych częściach i odszyfrowywane w pamięci przeglądarki dopiero na potrzeby wyświetlenia.
• Dostęp o ograniczonym zakresie i czasie: Tymczasowe tokeny dostępu, terminy wygaśnięcia oraz możliwość unieważnienia po stronie serwera pomagają skrócić okres, w którym dostęp widza pozostaje użyteczny.
• Realistyczne granice: Zabezpieczenia ograniczają ryzyko prostego kopiowania, ale nie gwarantują, że skopiowanie treści będzie niemożliwe.

1. Zasada „wyświetlaj na bieżąco, nie udostępniaj całego pliku”

Wiele starszych systemów napisów wysyłało cały plik scenariusza na telefon widza od razu po dołączeniu do spektaklu. Było to wygodne, lecz ryzykowne: osoba obeznana z technologią mogła odnaleźć taki plik i zachować kopię całego tekstu.

W SurtitleLive działa to inaczej.

SurtitleLive v2 korzysta z architektury „Fetch on Demand”, czyli pobierania na żądanie. Oficjalna strona dla widzów pobiera zaszyfrowane segmenty napisów w pobliżu aktualnej kwestii, zamiast od razu ładować do interfejsu cały scenariusz w postaci jawnego tekstu.

• Bez wstępnego ładowania całego tekstu: Po otwarciu strony widz nie otrzymuje scenariusza jako jednego, czytelnego zasobu przeglądarki.
• Segmenty na żądanie: Kolejne fragmenty napisów są pobierane stosownie do przebiegu spektaklu i odszyfrowywane w pamięci przeglądarki wyłącznie do wyświetlenia.
• Kilka warstw kontroli dostępu: Dostęp podczas spektaklu opiera się na tymczasowych tokenach, szyfrowanych segmentach i możliwości unieważnienia. Własny klient dysponujący ważnym tokenem może jednak zażądać innych dozwolonych segmentów. Rozwiązanie utrudnia więc proste kopiowanie, lecz go nie uniemożliwia.

2. Szyfrowane segmenty treści

Nawet niewielkie fragmenty przesyłane na telefon widza nie są wysyłane jako jawny tekst.

• Szyfrowanie podczas przesyłania: Połączenia wykorzystują HTTPS/TLS, co pomaga chronić ruch przed biernym podglądem w publicznych sieciach Wi-Fi.
• Szyfrowanie na poziomie aplikacji: Treść napisów jest dzielona na zaszyfrowane segmenty. Do ich szyfrowania używany jest AES-256-GCM, a zanim przeglądarka odszyfruje treść do wyświetlenia, następuje wymiana klucza.
• Dostarczanie tylko potrzebnego zakresu: Oficjalna strona dla widzów pobiera zaszyfrowane segmenty i odszyfrowuje jedynie niewielki zakres potrzebny w danym momencie spektaklu. SurtitleLive nie przesyła publiczności całego scenariusza w jawnej postaci. Zachowanie przeglądarek i urządzeń może się różnić, a żaden system internetowy nie wyeliminuje zrzutów ekranu ani własnych klientów. Jest to zatem ograniczanie ryzyka, nie bezwzględna ochrona przed kopiowaniem.

3. Dostęp ograniczony w czasie

Linki mogą być dalej udostępniane. Zdjęcie kodu QR opublikowane w mediach społecznościowych mogłoby teoretycznie pozwolić osobie spoza zamierzonej publiczności spróbować śledzić napisy. Aby zmniejszyć to ryzyko:

• Tymczasowe tokeny dostępu: Dostęp widza zależy od krótkotrwałych danych uwierzytelniających z ustalonym terminem wygaśnięcia. Link dla widzów nie ma być trwałą, publiczną kopią spektaklu.
• Unieważnienie po stronie serwera: W razie obaw o bezpieczeństwo dostęp można unieważnić po stronie serwera dla nowych lub odnawianych żądań.

Co możemy ograniczyć, a czemu nie możemy zapobiec

Bezpieczeństwo zawsze wymaga znalezienia równowagi między ochroną a wygodą. Chcemy jasno powiedzieć, gdzie przebiega ta granica.

Ryzyka, które ograniczamy

• Proste kopiowanie: Oficjalna strona dla widzów nie wczytuje z góry całego scenariusza w jawnej postaci, co utrudnia skopiowanie go bezpośrednio z przeglądarki.
• Proste udostępnianie plików: W interfejsie dla widza nie ma pojedynczego, jawnego pliku ze scenariuszem, który można po prostu przesłać innej osobie.
• Niekontrolowany dostęp po spektaklu: Tymczasowe tokeny, terminy wygaśnięcia i unieważnienie po stronie serwera pomagają ograniczyć czas, przez który ważny dostęp pozostaje przydatny.

Czego nie możemy uniemożliwić

• Nagrywania ekranu i użycia kamery: To, co może zobaczyć człowiek, może też zarejestrować kamera. Nie możemy powstrzymać widza przed wykonaniem zrzutu ekranu ani nagraniem go drugim telefonem. Takie ograniczenie dotyczy każdego systemu wyświetlającego treści cyfrowe.
• OCR, czyli optycznego rozpoznawania znaków: Zdeterminowana osoba może nagrać ekran, a następnie za pomocą oprogramowania odtworzyć tekst z obrazu.
• Własnych klientów z ważnym dostępem: Własny klient posiadający ważne dane uwierzytelniające może zażądać dozwolonych segmentów treści. Tokeny i inne dane dostępu należy więc odpowiednio chronić.

Praktyczna uwaga o bezpieczeństwie

Żaden system cyfrowego dostarczania treści nie może zagwarantować pełnej ochrony przed każdą formą kopiowania. SurtitleLive ma ograniczać ryzyko prostego kopiowania i niekontrolowanego dostępu, a jednocześnie zapewniać sprawne korzystanie z napisów uprawnionej publiczności i ekipie produkcyjnej.

Najważniejszy wniosek

SurtitleLive nie jest systemem DRM i nie zastępuje warunków licencyjnych, umów ani jasno przedstawionych zasad dla publiczności. To sposób dostarczania napisów podczas spektaklu, który utrudnia proste kopiowanie, nie ujawnia z góry całego scenariusza w jawnej postaci i daje ekipie produkcyjnej praktyczne narzędzia kontroli dostępu widzów.

W przypadku szczególnie wrażliwych produkcji zabezpieczenia techniczne warto połączyć z jasnymi zasadami dla publiczności i odpowiednim planem organizacyjnym. Materiał jest widoczny dla widzów w zatwierdzonym interfejsie dopiero wtedy, gdy udostępni go ekipa produkcyjna.