新手入門：優(yōu)酷視頻播放密碼不安全
您當前位置：首頁 > 紅訊頻道 > 網(wǎng)絡技術(shù)
紅軟基地 推薦
2012-01-22
現(xiàn)在各大視頻分享網(wǎng)站異�；鸨�，大家都喜歡將自己收藏的一些視頻放到網(wǎng)上與大家分享。然而分享過程中，有些視頻，特別是我們只想和自己的親朋好友分享的視頻，我們會加上播放密碼，這樣只有輸入密碼才能播放。但是這樣真的就安全了嗎?不是!
以優(yōu)酷視頻為例，上傳視頻并設定播放密碼后，通過頁面打開，會提示輸入密碼才能觀看(如圖所示)。但是這個密碼是針對視頻的加密嗎?如果不是，那么你的視頻就不安全!
大家都知道，現(xiàn)在網(wǎng)上有很多可以解析這種網(wǎng)絡視頻地址的工具，只要解析之后就可以下載。于是筆者找來一個自己常用的FLV文件下載工具。輸入視頻頁面地址后進行解析，就發(fā)現(xiàn)該視頻文件的實際地址已經(jīng)解析出來。為驗證真?zhèn)�，將視頻文件下載后打開，發(fā)現(xiàn)確實如同設想的那樣，優(yōu)酷的視頻加密只是在播放界面進行了加密，而非視頻本身。
所以，我們可以通過解析視頻的真實地址，從而繞過優(yōu)酷的頁面加密方式，獲得被保護的視頻。筆者也在此提醒大家，如果想和親朋好友分享你們的視頻，如果包含個人隱私或其他重要信息，那么盡量采取發(fā)送文件的方式，而不要采用網(wǎng)站的視頻加密功能，以免造成個人隱私和信息的泄露。
最后，筆者希望優(yōu)酷網(wǎng)站能及時把這一漏洞補上，給廣大用戶一個更加安全的分享環(huán)境;另一方面，筆者也希望廣大讀者能注意到這個問題，盡量避免因這一狀況而造成損失。希望大家能——快樂分享，安全分享!
從技術(shù)上講，視頻分享網(wǎng)站是不可能對視頻進行加密操作的，因為這樣的操作不可能通過簡單的視頻上傳就可以完成，所以只能是在視頻播放器當中設定一個函數(shù)——如果正確則播放，不正確則無法播放。但如果通過技術(shù)手段繞過了播放器的判定函數(shù)，那么這個脆弱的加密也就隨之失效了，你明白了嗎?
所以董師傅提示你，在目前視頻分享已經(jīng)成為一個主流應用的情況下，隨著網(wǎng)絡的普及，遠隔千里的親戚朋友都可以面對面的交流，但是交流的過程中，我們也要注意個人隱私和個人信息的保護，盡量采用最保險的方式，以免被有心的人利用，造成不必要的損失。
來源：紅訊頻道