Vous pensez qu'il est difficile d'ajouter de la sécurité pour protéger votre diffusion en direct ? Détrompez-vous. RTMPS est le moyen le plus simple de protéger votre diffusion en direct.
Vivre en direct et diffuser des moments quotidiens sur des comptes personnels sur Facebook et YouTube n'est pas une mode - c'est presque la norme pour une génération sevrée sur les réseaux sociaux et les téléphones intelligents. Alors que la diffusion en direct passe de l'impromptu à des entreprises légitimes et génératrices d'argent et à des forfaits d'abonnement OTT (Over The Top), de plus en plus d'entreprises, de gouvernements et d'écoles sautent avec impatience dans le train de la diffusion en direct. Mais à quel point un flux en direct est-il sécurisé ? La réponse pourrait vous surprendre.
Lorsque la plupart des gens pensent à la diffusion en direct sécurisée, ils pensent à restreindre l'accès au flux en direct. Habituellement, cela se fait avec des paramètres de confidentialité de flux tels que la désinscription ou la privation d'un événement de diffusion en direct sur YouTube et Facebook. Ces paramètres de confidentialité de flux sécurisent la diffusion en direct sur le flux distribué, qui va du CDN au spectateur. Le propriétaire de l'événement peut contrôler qui obtient l'URL du flux pour regarder le flux.
Sécuriser le flux distribué
Pour la sécurité de la diffusion en direct du côté de la distribution de flux, certaines méthodes courantes sont utilisées pour restreindre l'accès au contenu, telles que les portails sécurisés qui nécessitent une authentification par nom d'utilisateur et mot de passe. Une fois que vous vous êtes authentifié, le contenu est crypté (généralement à l'aide de HTTPS) avant d'être distribué pour être visionné. Avec le bon certificat de prise de contact de sécurité sur l'ordinateur du spectateur, vous pouvez être sûr que le contenu diffusé en direct provient d'un site de confiance.
Mais qu'en est-il de la protection du contenu envoyé au CDN avant sa distribution ? Une fois que votre flux en direct entre sur Internet, il est vulnérable. La plupart des paramètres de confidentialité du flux ne protègent pas le flux de contribution, qui va de la source de contenu au CDN.
Sécuriser le flux de contribution avec RTMPS
Les encodeurs logiciels et matériels de streaming utilisent généralement un protocole de transfert de données appelé RTMP (Real-Time Messaging Protocol). C'est fiable mais pas si sûr que ça. RTMP est sujet à l'usurpation d'identité (par exemple, quelqu'un se faisant passer pour YouTube et redirigeant votre flux vers un autre serveur) et à d'autres attaques de type "man-in-the-middle". La menace que quelqu'un perturbe de manière malveillante un événement de diffusion en direct important est possible. Alors, comment éviter cela sans avoir besoin d'un diplôme en informatique ou dépenser une tonne d'argent ? La réponse est la diffusion en direct sécurisée avec RTMPS.
Le moyen le plus simple de protéger le contenu diffusé en direct contre l'usurpation et l'espionnage consiste à utiliser la diffusion en direct sécurisée avec RTMPS. RTMPS est la version sécurisée de RTMP. Fondamentalement, c'est RTMP sur TLS. Le protocole de streaming RTMPS permet de streamer en toute sécurité en cryptant le flux entre l'encodeur et le CDN, mais pas seulement. RTMPS protège également contre l'emprunt d'identité de domaine. Une poignée de main est utilisée entre l'expéditeur (vous) et le destinataire (un CDN comme Facebook) pour authentifier que vous envoyez vraiment votre contenu à la bonne destination. Mais pour utiliser la diffusion en direct sécurisée avec RTMPS, l'encodeur vidéo qui diffuse le contenu et l'emplacement CDN vers lequel vous diffusez doivent le prendre en charge.
Diffusion en direct sécurisée avec RTMPS sur Facebook et des CMS comme Kaltura et Panopto
La plupart des CDN privés et des systèmes de gestion de contenu comme Kaltura et Panopto prennent déjà en charge la diffusion en direct sécurisée avec RTMPS, mais pas tous les CDN. Par exemple, YouTube, Twitter et Vimeo Live ne prennent actuellement en charge RTMP que pour la diffusion en direct. Ils peuvent offrir d'autres options de sécurité, comme la désinscription ou la privation d'un flux en direct, mais ces mesures de sécurité ne s'appliquent qu'une fois que votre contenu a traversé Internet et atteint le CDN - et si ce flux est RTMP, il est vulnérable.
Parmi les plates-formes de diffusion en direct gratuites les plus populaires, seul Facebook a la possibilité d'utiliser une connexion sécurisée (SSL) lorsque vous créez un événement de diffusion en direct pour activer la diffusion en direct sécurisée avec RTMPS. Cependant, ce n'est qu'une question de temps avant que toutes les plateformes de diffusion en direct ne soient tenues d'offrir une diffusion en direct sécurisée avec RTMPS. Et ce jour peut venir plus tôt que tard. 
Terminez !
Si vous diffusez des événements tels que des réunions publiques d'entreprise, des études UX ou tout ce qui est hautement confidentiel, vous avez certainement besoin de la sécurité supplémentaire que vous obtenez en utilisant des encodeurs vidéo matériels comme l'Epiphan Pearl Mini ou Pearl-2. Ils offrent un streaming RTMPS personnalisé, ainsi qu'une sécurité réseau 802.1x et HTTPS pour une administration sécurisée et une mise en réseau simple et conviviale.
Pour plus de détails sur les fonctions de sécurité de notre gamme d'encodeurs Pearl, consultez ce livre blanc sur la sécurité.