Kontrollierter Zugriff Zugriffsschutz

Wir bieten Ihnen verschiedene Möglichkeiten des Zugriffsschutz für Ihr Livestreams und Videodateien.

Zugriffsschutz per Einzel-Passwort

  • In allen aktuellen Tages- und Monatspakten kostenfrei enthalten.
    Aktivierung auf Kundenwunsch.
  • Zugriff nur per Passwort: ein einzelnes Kennwort gilt für alle Zuschauer
  • Sie aktivieren ein zentrales Kennwort. Gerne erzeugen wir automatisch Kennwörter, welche nicht leicht zu erraten, aber relativ leicht vom Nutzer eingetippt werden können (Beispiel: gr33d22)
  • Zugriff per SSL-Verschlüsselter Webseite + Player + Videoabruf.

Zugriffsschutz per Kennwort-Liste

  • In allen aktuellen Tages- und Monatspakten kostenfrei enthalten.
    Aktivierung auf Kundenwunsch.
  • Zugriffsschutz per Kennwort-Liste: jeder Nutzer benötigt ein persönliches Kennwort.
  • Eine Liste mit Passwörtern wird gerne automatisch erzeugt.
    - Bei der automatischen Erzeugung von Kennwörtern werden schnell verwechselbare Zeichen wie "l" und "I" vermieden (Großbuchstabe "i" und Kleinbuchstabe "L"). Ebenfalls Sonderzeichen die nur umständlich per Smartphone einzutippen wären.
    - Gegen Aufpreis von 50 Euro ist es möglich, dass Sie uns eine Excel-Datei mit gewünschten Passwörtern zusenden. Verwenden Sie hierfür bitte 4-20 Zeichen je Passwort, bestehend aus Buchstaben und/oder Zahlen. Verwenden Sie kein Leer- oder Sonderzeichen.
  • Zugriff per SSL-Verschlüsselter Webseite + Player + Videoabruf.

Zugriffsschutz per SecureID - Abfrage über Ihre Webseite/Datenbank

  • In allen aktuellen Tages- und Monatspakten kostenfrei enthalten.
    Aktivierung auf Kundenwunsch.
  • Die SecureID wird von Ihnen erstellt (Zufallswert, Kundennummer, etc.) und ist von Ihnen einem Nutzer/Besucher Ihrer Webseite zugeordnet.
  • Die SecureID wird in der Regel im HTML-Code übergeben (in der iFrame-URL des Players). Alternativ kann der Player den Nutzer um die Eingabe eines Kennwort bitten, und dies wird dann als SecureID übergeben.
  • Der Player überträgt die SecureID an den Streamingserver. Der Streamingserver ruft eine URL von Ihnen auf (idR. Ihren Webserver) und frag ob der Zugriff gestattet ist.
  • Ihr Webserver entscheidet, ob der Zugriff erlaubt wird oder nicht.

Technischer Ablauf

  • Sie übergeben dem Videoplayer auf Ihrer Webseite eine beliebige SecureID (String, möglichst Zahlen und Buchstaben ohne Sonderzeichen). Diese SecureID identifiziert für Sie den gerade aktiven User auf Ihrer Webseite. Beispielsweise entspricht die SecureID der Kundennummer oder der Kaufbestätigung des gerade aktiven Nutzers.
  • Diese SecureID wird für den Videostream Abruf vom Player an den Streamingserver übertragen.
  • Der Streamingserver fragt mit dieser SecureID Ihren Webserver, ob der Zugriff erlaubt ist oder nicht, und wenn ja: wie lange.
  • Der Focus dieser Abfrage liegt darauf, diese maximal einfach zu gestalten. Beispielsweise kann hiermit jeder umgehen der mit PHP als Anfänger zurechtkommt. Wir helfen dabei gerne weiter.
  • Beispiel 1:http://www.ihreWebseite.de/sicherheitsabfrage.php?id=1234
  • Beispiel 2:http://www.ihreWebseite.de/sicherheitsabfrage.php?id=1234&userip=217.91.5.7&stream=livestream
  • Ihre Webseite liefert als Antwort lediglich die Anzahl von Sekunden, die der User zugreifen darf. Also "0" für keinen Zugriff, "60" für den Zugriff für eine Minute oder auch "10000" für drei Stunden bzw. unbegrenzt, da die Abfrage bei jedem erneuten Aufruf des Videoplayers erneut erfolgt.
  • Nach der Rückgabe von Ihrer Webseite liefert der Streamingserver den Stream aus - oder auch nicht.

Individuelle Abfrage von Daten Ihrer Zuschauer

  • In allen aktuellen Tages- und Monatspakten kostenfrei enthalten.
    Aktivierung auf Kundenwunsch.
  • Der Player bittet um die Eingabe von gewünschten Daten. Sie bestimmen wonach gefragt wird: bspw. "Name" und "Ärztenummer" für eine spätere Zertifizierung der Teilnahme an einer Schulung.
  • Spezielle Auswertung für Livestreams (hierauf optimiert)
  • Übertragung der Daten per SSL-Verschlüsselter Webseite + Player + Videoabruf.
Technischer Ablauf
Es erfolgt kein inhaltlicher Check der eingegebenen Daten. Der Zugriff auf den Stream wird unabhängig von der Eingabe immer gewährt.
Der oder die eingegebenen Werte werden zusammen mit dem Streamabruf gespeichert. Per nachträglicher Auswertung lässt sich dann der Abrufzeitraum (je Tag) von diesem Nutzer auswerten.
Beispielsweise "Ärztenummer: 038838330093" hat 178 Minuten den Livestream abgerufen und hierbei 2,7 GB Daten übertragen.

Hinweis: dies ist in Ihrer Datenschutz-Erklärung zu behandeln und auf Ihrer Webseite vom Nutzer zu bestätigen. Anforderungen und Datenschutz sind von Ihnen zu klären. Wir stellen die technische Funktionalität bereit, können Ihre gesamelten Daten aber weder prüfen noch rechtlich bewerten. Es darf nicht zur Überwachung einzelner Nutzer verwendet werden, sondern dient z.B. der gewünschten Nachweispflicht über die Teilnahme an einer Fortbildung für einen Arzt.

Individueller MD5-Token-Zugriffsschutz (Token)

Diese Funktion muss beauftragt werden.

Technischer Ablauf
  • Es wird ein Passwort vereinbart, welches bei Ihnen und bei uns serverseitig gespeichert wird, z.B. "geheimwort123"
  • Beim Abruf der Webseite mit dem enthaltenen Videoplayer kontrolliert Ihr Webserver intern, ob der gerade aktive Nutzer (der die Seite lädt), berechtigt ist den Videostream abzurufen. Wenn nein, wird kein Videoplayer angezeigt. Wenn ja, wird der Videoplayer-HTML-Code ausgegeben.
  • In diesem Zuge berechnet Ihr Webserver einen Token, in dem ein paar Werte aneinander gereiht, und zu einem Hash verarbeitet werden.
    PHP-Beispiel: $checkString = $parameter_userID . $parameter_time . $parameter_delay . "geheimwort123"; $hash = md5($checkString);
  • Diese Werte: userID, time, delay und hash werden nun (ohne das Passwort) im HTML-Code dem Videoplayer als Parameter übergeben. (D.h. diese Daten sind auch von Fremden einsehbar.)
    Diese Daten legen fest welche UserID der Kunde hat, ab welchem Zeitpunkt (timestamp) und für wie lange (Sekunden) der Nutzer zugreifen darf.
  • Der Streamingserver fügt die Werte inkl. dem geheimen Passwort serverseitig erneut zusammen und berechnet draus ebenfalls den Hash. Diesen kann er nun mit dem übergebenen Hash vergleichen und entscheidet, ob die Daten korrekt (ohne Manipulation) übertragen wurden, und erhält die verbinliche Information ab welchem Zeitpunkt und für wie lange der Nutzer auf das Video zugreifen darf.

150 € zzgl. MwSt.

Individueller Token-Zugriffsschutz für Fremdplattformen

Diese Funktion muss beauftragt werden.

Zugriff nur per Token der Fremdseite (z.B. für Computershare für Hauptversammlungen)

Technischer Ablauf

  • Sie übergeben uns das Datenblatt oder die schriftlichen Anforderungen der Fremdplattform. Wir besprechen das benötigte Verfahren. Dies ist abhängig von der Fremdplattform.
  • Wenn wir hierfür ein bestehendes Verfahren erneut anwenden können (z.B. bisherige Programmierung für andere Kunden) und bereits mit der Fremdplattform zusammen gearbeitet haben, berechnen wir in der Regel 100 Euro für die Einrichtung.
  • Sollte es noch kein Verfahren geben, sich dieses geändert hat oder sonstige individuelle Anpassungen notwendig werden, berechnen wir nach Ihrer Freigabe des Auftrags eine Einrichtungsgebühr für die Umsetzung (z.B. 300 Euro).
  • Entwickelt wird anhand der Beschreibung der Schnittstelle. Preiskalkulation auf Basis der vorliegenden Daten.

100 € zzgl. MwSt.

Player-Beschränkung auf Wunsch-Domain

Diese Funktion muss beauftragt werden.

Leistungsdaten
  • Der Videoplayer meldet an den Streamingserver, auf welcher Webseite dieser eingebunden ist. Der Server vergleicht dies mit einer Liste von erlaubten Domains (idR. die Domain Ihrer Firma oder die Landingpage einer Live-Übertragung) und erlaubt oder verhindert den Zugriff. D.h. auf Ihrer Webseite "www.ihreFirma.de" läuft Ihr Videostream/Livestream, aber auf anderen Webseiten wie "www.andereFirma.de" kann der Player den Stream nicht abrufen.
  • Sub-Domains sind enthalten.
  • Die Sicherheit von diesem Verfahren ist gering und lässt sich umgehen. Für einen höheren Schutzlevel empfehlen wir eines der anderen Verfahren. Wenn gewünscht auch in Kombination.

50 € zzgl. MwSt.

Abruf-Beschränkung auf bestimmte IP-Adressen

Diese Funktion muss beauftragt werden.

Leistungsdaten
  • Der Videoplayer ruft den Stream vom Streamingserver ab. Hierfür muss technisch bedingt immer die korrekt IP-Adresse des Zuschauer/Browser angegeben werden, um die Daten abzurufen. Der Server vergleicht diese IP mit einer Liste von IP-Adressen die Sie exklusiv erlauben.
    Wenn der Zuschauer zB. über den Interentanschluss von Firma XY zugreift, ist der Abruf verfügbar. Andernfalls kann der Stream nicht abgerufen werden.
  • IP-Spannen lassen sich abbilden. Entweder über einzelne IPs oder z.B. "62.112.30.1*"

50 € zzgl. MwSt.