降低劇場作品的智財風險：SurtitleLive 如何處理劇本與譯文

劇本與譯文從來不只是一份文字檔。它們是製作素材，背後可能牽涉著作權、授權與商業敏感資訊。SurtitleLive 的核心設計目標之一，就是把存取範圍限於獲准的觀眾與工作人員，同時降低作品遭人隨手複製的機會。

以下不談空泛的「絕對安全」，而以清楚易懂的方式，說明 SurtitleLive 在演出傳送流程中如何降低複製與未受控存取的風險。

資安重點一覽

• 隨選傳送： 官方觀眾端不會在進入時預先載入一整份明文劇本。
• 加密片段： 字幕內容以加密片段傳送，並在瀏覽器記憶體中解密顯示。
• 限定範圍的存取： 暫時性存取憑證、有效期限與伺服器端撤銷控制，有助於限制觀眾連線可持續使用的時間。
• 誠實面對界線： 這些控制能降低隨手複製的風險，卻不是「絕對無法複製」的承諾。

1. 「隨選傳送，而非整份下載」

有些字幕系統會在觀眾加入時，把整份劇本送到手機上。這種做法效率很高，風險也很直接：熟悉瀏覽器工具的人，可能找到檔案並保存整齣作品。

SurtitleLive 採取不同做法。

SurtitleLive v2 使用隨選擷取架構。官方觀眾端會依演出進度，載入目前字幕提示點附近的加密片段，而不是一開始就把完整明文劇本送進使用者介面。

• 不預載完整明文劇本： 觀眾進入時，官方觀眾端不會把整份劇本當成一個可直接閱讀的瀏覽器內容載入。
• 依演出進度取得片段： 系統會在需要時請求字幕片段，再於瀏覽器記憶體中解密顯示。
• 分層存取控制： 有效存取仍仰賴暫時性持有人權杖（bearer token）、加密片段與撤銷控制。持有有效權杖的自訂用戶端，仍可能請求其權限範圍內的其他片段。因此，這套設計是在降低隨手複製，而不是宣稱複製從此不可能。

2. 加密的演出字幕片段

即使只是把一小段文字送到觀眾手機，SurtitleLive 也不以明文傳送。

• 傳輸途中加密： 連線使用 HTTPS/TLS，有助於防止公共 Wi-Fi 上的被動流量窺探。
• 應用層片段加密： 演出字幕會被切分為加密片段。傳送流程以 AES-256-GCM 加密片段，觀眾端必須先完成金鑰交換，才能解密顯示內容。
• 以片段為單位傳送： 官方觀眾端請求加密片段，並只解密播放當下所需的小範圍內容。SurtitleLive 不會把一整份明文劇本包送到觀眾端。不同瀏覽器與裝置的行為不盡相同，而且任何網頁系統都無法杜絕截圖或自訂用戶端；這仍是一項風險降低措施，而非絕對的防複製機制。

3. 有效時間受限的觀眾存取

連結難免可能被轉傳。一張出現在社群媒體上的 QR Code 照片，理論上可能讓原定觀眾以外的人嘗試加入。為了降低這項風險：

• 具有有效期限的存取權杖： 觀眾必須使用具設定期限的暫時性演出憑證。觀看連結並不是一份可長期公開取用的演出副本。
• 伺服器端撤銷： 若出現資安疑慮，系統可在伺服器端撤銷後續新發出或續期的演出存取。

我們能降低什麼，又無法阻止什麼

資訊安全始終需要在保護與易用性之間取得平衡。我們選擇把界線說清楚。

能夠降低的風險

• 隨手複製： 官方觀眾端不會預先把完整明文劇本載入介面，因此可減少單純透過瀏覽器複製整份內容的情況。
• 隨手轉傳檔案： 觀眾端介面裡沒有一個完整的明文劇本檔，可直接另存後寄給他人。
• 演出結束後的未受控存取： 暫時性權杖、有效期限與伺服器端撤銷控制，有助於限制有效連線能使用多久。

無法完全阻止的行為

• 螢幕錄影與相機拍攝： 只要人眼看得見，就可能被相機記錄。我們無法阻止使用者截圖，或以另一部手機拍攝畫面。這是所有以螢幕呈現內容的數位系統都必須面對的限制。
• OCR 光學文字辨識： 有心人士可以錄下畫面，再用軟體把影像轉回文字。
• 持有有效憑證的自訂用戶端： 自訂用戶端若持有有效的演出憑證，可能請求其獲准存取的字幕片段。因此，演出憑證本身就是存取資料，應受到相應保護。

對資訊安全的務實說明

沒有任何數位傳送系統能保證阻止所有形式的複製。SurtitleLive 的設計目標，是在保留合法觀眾與製作團隊所需的實用體驗之餘，降低隨手複製與未受控存取的風險。

結論

SurtitleLive 不是 DRM，也不能取代授權條款、合約或清楚的觀眾使用規範。它是一套演出傳送流程：不在開場時暴露完整明文劇本，增加隨手複製的難度，也讓製作團隊握有實際的觀眾存取控制。

若作品格外敏感，技術控制應與清楚的觀眾條款及營運規劃搭配使用。只有在製作團隊開放觀看時，作品內容才會透過核准的官方觀眾端流程呈現。