Schutz des geistigen Eigentums im Theater: Wie SurtitleLive Ihre Drehbücher und Übersetzungen sichert

Wir bei SurtitleLive verstehen, dass Ihre Drehbücher und Übersetzungen nicht nur Textdateien sind – sie sind Produktionsmaterial, das Urheberrechte, Lizenzen und kommerzielle Sensibilitäten beinhalten kann. Eines unserer wichtigsten Designziele ist es, den Zugriff auf autorisierte Zuschauer und Mitarbeiter zu beschränken und gleichzeitig das versehentliche Kopieren zu reduzieren.

Hier ist ein Blick unter die Haube, wie wir Ihre Daten sichern, in einfachem Deutsch geschrieben.

Sicherheit auf einen Blick

• On-Demand-Streaming: Der offizielle Viewer vermeidet das anfängliche Laden eines vollständigen Klartext-Drehbuchpakets.
• Segmentierte Laufzeitbereitstellung: Entschlüsselte Untertitel-Segmente sind dazu bestimmt, während der autorisierten Viewer-Sitzung zur Anzeige zu bleiben.
• Dynamische Zugriffskontrolle: Temporäre Token und serverseitige Sperrung begrenzen den Zugriff nach der Vorstellung.

1. Die Philosophie "Streamen, nicht herunterladen"

In der Vergangenheit funktionierten viele Untertitelsysteme, indem sie die gesamte Drehbuchdatei an das Telefon des Zuschauers sendeten, sobald dieser beitrat. Dies war effizient, aber riskant: technisch versierte Benutzer konnten diese Datei leicht finden und eine Kopie Ihrer gesamten Vorstellung speichern.

Wir haben das geändert.

SurtitleLive v2 verwendet eine "Fetch on Demand"-Architektur. Der offizielle Viewer lädt verschlüsselte Untertitel-Segmente bei Bedarf um den aktuellen Cue herum, anstatt das vollständige Klartext-Drehbuch im Voraus in die Benutzeroberfläche zu laden.

• Kein Vorabladen des vollständigen Drehbuchs im Klartext: Der offizielle Viewer vermeidet es, das gesamte Drehbuch als eine lesbare Browser-Payload zum Startzeitpunkt darzustellen.
• On-Demand-Segmente: Untertitel-Segmente werden um den Fortschritt der Vorstellung herum angefordert und im Browser-Speicher zur Anzeige entschlüsselt.
• Gestaffelter Laufzeitzugriff: Ein gültiger Laufzeitzugriff basiert weiterhin auf temporären Bearer-Token, verschlüsselten Segmenten und Sperrkontrollen. Ein benutzerdefinierter Client mit einem gültigen Token kann möglicherweise zusätzliche zulässige Segmente anfordern, sodass dieses Design das versehentliche Kopieren reduziert, anstatt das Kopieren unmöglich zu machen.

2. Verschlüsselung: Die "Geheimtinte"-Methode

Selbst wenn wir diese kleinen Textblöcke an das Telefon eines Zuschauers senden, senden wir sie nicht als Klartext.

• Verschlüsselung während der Übertragung: Verbindungen verwenden HTTPS/TLS, was hilft, den Datenverkehr vor passiver Netzwerküberwachung in öffentlichen WLANs zu schützen.
• Verschlüsselung im Ruhezustand und auf Paketebene: Bevor Ihr Drehbuch unseren sicheren Cloud-Tresor verlässt, wird es zerstückelt und mit einem eindeutigen AES-256-"Schloss" (Schlüssel) verschlüsselt, das speziell für diese einzelne Vorstellung generiert wurde.
• Segmentbasierte Viewer-Bereitstellung: Der offizielle Viewer fordert verschlüsselte Laufzeitsegmente an und entschlüsselt nur das kleine Fenster, das für die Wiedergabe benötigt wird. SurtitleLive sendet kein vollständiges Klartext-Drehbuchpaket an den Zuschauer-Viewer. Das Verhalten von Browser und Gerät kann variieren, und kein Websystem kann Screenshots oder benutzerdefinierte Clients verhindern, daher sollte dies als Risikominderung und nicht als absoluter Kopierschutz behandelt werden.

3. Kurzlebige Zugangspässe

Wir wissen, dass Links geteilt werden. Ein auf Social Media gepostetes QR-Code-Foto könnte theoretisch jeden mitsehen lassen. Um dies zu bekämpfen:

• Einmaliger Bühnentürpass: Unsere digitalen Token funktionieren wie ein temporärer Pass. Sobald der Vorhang fällt, verfällt der Pass und hinterlässt keine Hintertür für die sekundäre Weitergabe.
• Serverseitige Sperrung: Im Falle eines Sicherheitsbedenkens kann der Laufzeitzugriff serverseitig für neue oder erneuerte Laufzeitanforderungen gesperrt werden.

Was wir schützen können (und was nicht)

Sicherheit ist immer ein Kompromiss zwischen Schutz und Benutzerfreundlichkeit. Wir möchten ehrlich darüber sein, wo diese Grenze gezogen wird.

✅ Was wir reduzieren

• Versehentliches Kopieren: Der offizielle Viewer lädt das vollständige Klartext-Drehbuch nicht im Voraus in die Benutzeroberfläche, was das einfache browserbasierte Kopieren reduziert.
• Versehentliches Teilen von Dateien: Es gibt keine einzelne Klartext-Drehbuchdatei, die in der Viewer-Benutzeroberfläche angezeigt wird, um sie per E-Mail an einen Freund zu senden.
• Unkontrollierter Zugriff nach der Vorstellung: Temporäre Bearer-Token und serverseitige Sperrkontrollen begrenzen, wie lange ein gültiger Laufzeitzugriff nützlich bleiben sollte.

❌ Das "analoge Loch"

• Bildschirmaufnahme / Kameras: Wenn ein menschliches Auge es sehen kann, kann eine Kamera es aufnehmen. Wir können einen Benutzer nicht daran hindern, einen Screenshot zu machen oder ein anderes Telefon zu verwenden, um den Bildschirm aufzunehmen. Wie alle digitalen Content-Delivery-Systeme arbeitet SurtitleLive innerhalb der bekannten Einschränkungen von displaybasierten Medien.
• OCR (Optical Character Recognition): Ein entschlossener Angreifer könnte den Bildschirm aufnehmen und Software verwenden, um das Video wieder in Text umzuwandeln.

Eine praktische Anmerkung zur Sicherheit

Kein digitales Bereitstellungssystem kann einen absoluten Schutz vor allen Formen des Kopierens garantieren. SurtitleLive wurde entwickelt, um die technischen und betrieblichen Hürden so hoch zu legen, dass eine unbefugte Vervielfältigung unpraktisch wird, während gleichzeitig ein nahtloses Erlebnis für legitime Zuschauer und Produktionsteams erhalten bleibt.

Das Fazit

Wir haben ein System entwickelt, das das versehentliche Kopieren erschwert und gleichzeitig ein praktisches Zuschauererlebnis bewahrt. Netzwerkqualität, Geräteverhalten und die Grenzen bildschirmbasierter Medien spielen weiterhin eine Rolle, daher sollten sensible Produktionen technische Kontrollen mit klaren Zuschauerbedingungen und betrieblicher Planung kombinieren.

Ihre Arbeit wird durch kontrollierten Laufzeitzugriff abgewickelt und erscheint dem Publikum durch den genehmigten Viewer-Workflow, wenn das Produktionsteam sie zur Verfügung stellt.