bescherming van files

[Darthness]

Beste mensen,

Ik moet voor een client een site maken waar mensen streaming video's kunnen bekijken. Ik vond het wele en goed idee DivX web player te gebruiken omdat deze normale divx bestanden af kan spelen (die natuurlijk zijn gecomprimeerd voor web gebruik).

Maar zelfs met die speler kunnen mensen gewoon de DivX file downloaden door in mijn source-code te kijken en de URL te kopieeren. Hoe kan ik ervoor zorgen dat als mensen dit proberen, het verzoek geweigerd word?

Mvg, Stephen

[gjtje]

Zelfs als je alleen streaming zou kunnen forceren is er niks dat mij tegenhoudt om dit op te slaan op schijf.

Je zou naar DRM kunnen kijken, echter of dit ook werkt i.c.m. divx weet ik niet.

[MMaI]

je zou url encoding kunnen proberen met iets van base64 ofzo, dan kost het meer moeite om dit te kopieren.
andere optie is gebruik maken van flv en vervolgens die locatie alleen toegang geven voor je webplayer, waardoor de flv files niet te downloaden zijn

[Str@nger]

Hotlink-protection (voor het type media) inschakelen voor de map waarin het media-bestand staat?

[DutchTSE]

Hotlink-protection (voor het type media) inschakelen voor de map waarin het media-bestand staat?

Dan kan het nog steeds gedownload worden ;-)

combinatie van een download.php?id=bla om je directe pad te verbergen, hotlink protectie, en geen directe aanroep van download.php?id= maar via de website zelf. Eventueel nog referer check... kijk ook eens hoe site's als youtube of geenstijl dit hebben opgelost.

eventueel kun je de naam van het bestand laten md5() en, de md5 hashes van de filenames opslaan in een database en dit tegen elkaar vergelijken... (select filename from movies where md5=$md5)

[Jurian]

Het is gewoon onmogelijk. Zolang de player het kan laten zien, kan ik het opslaan. Het kan wat moeite kosten, maar het is altijd op te slaan. Zelfs de echte streaming video zoals real en windows media zijn gewoon op te slaan. Youtube is ook gewoon op te slaan. Ze maken 't allemaal wat lastiger, maar het blijft altijd mogelijk, tenzij je absolute controle hebt over het hele traject van server tot en met de PC van de kijker.

Uiteraard kan je het zo lastig mogelijk maken, in de hoop dat de meeste het dan niet snappen of teveel moeite vinden, maar degene die het echt willen, zullen 't altijd kunnen opslaan.