DRM, watermark o URL firmati: cosa protegge un videocorso

Chi vende un videocorso si sente dire spesso «mettilo con il DRM e sei a posto». Non è vero, e non lo dicono nemmeno i fornitori che il DRM lo vendono. Questa guida mette a confronto tre strumenti, dice cosa fanno davvero e dove finiscono, usando le specifiche e la documentazione che abbiamo potuto leggere.

Per i dettagli del contesto italiano (Telegram, legge sul diritto d'autore) rimandiamo alla guida sulla pirateria dei videocorsi; qui ci concentriamo sulla tecnica.

Cosa fa il DRM, e cosa no?

Il DRM cifra il contenuto e permette di decifrarlo solo a un lettore autorizzato. Il W3C chiarisce che la sua specifica Encrypted Media Extensions «non definisce un sistema di protezione o di gestione dei diritti»: definisce un'interfaccia comune per usarne uno, e la forza della protezione dipende dal modulo di decifrazione e dal sistema di chiavi.

Lo dice la bozza di lavoro del 13 ottobre 2026, che ricorda anche che soltanto il sistema Clear Key è obbligatorio da implementare (W3C). Google Widevine, uno dei sistemi più diffusi, richiede un contratto di licenza senza costi di accesso, adotta EME e la cifratura comune e rilascia una licenza individualizzata al dispositivo che la richiede (Google). Non abbiamo trovato nella documentazione che abbiamo potuto leggere la descrizione dei livelli di sicurezza di Widevine, quindi non li descriviamo.

Cosa non fa: non impedisce la ripresa dello schermo con un'altra videocamera e non lega una copia a una persona. Sono limiti di ogni sistema che lavora sul file e non sull'ambiente fisico.

Cosa blocca FairPlay di Apple?

Apple documenta che con FairPlay Streaming il video non viene catturato dalla registrazione dello schermo di iOS 11 né da QuickTime su macOS: la parte in riproduzione viene oscurata. La stessa pagina precisa che la protezione riguarda la parte video e non l'audio.

È una nota tecnica del 2017, archiviata, quindi non descrive i sistemi più recenti. La pagina offre anche un modo per rilevare la registrazione, la proprietà UIScreen.isCaptured, e suggerisce di mettere in pausa il video e avvisare l'utente. Non dice nulla della ripresa con una camera esterna (Apple). Per i sistemi non Apple il comportamento dipende da lettore e dispositivo.

Cosa sono gli URL firmati?

Un URL firmato è un indirizzo con una scadenza e altre restrizioni, verificate quando arriva la richiesta. Con CloudFront di Amazon, per esempio, la scadenza può essere di pochi minuti oppure di anni e un'impostazione facoltativa può limitare l'accesso a un indirizzo IP.

La documentazione di CloudFront descrive due politiche: una «canned», con solo la scadenza e non riutilizzabile per più file, e una personalizzata, con caratteri jolly, orario di inizio e restrizione di IP. Spiega anche che l'app deve controllare chi ha diritto (ha pagato, ha effettuato l'accesso) prima di emettere l'URL (AWS). La pagina non dice che l'URL sia legato a un utente: solo la restrizione di IP lo lega a un client, ed è facoltativa. In pratica, un URL firmato protegge dal link permanente, ma chi lo ha durante la validità può usarlo o condividerlo.

Cosa dimostra un watermark?

Un watermark collega una copia a un account, se il codice resta leggibile. Non impedisce di copiare né di filmare lo schermo. Un watermark visibile scoraggia ma si può ritagliare o coprire; uno forense è invisibile e richiede strumenti e di solito un fornitore.

Le pagine di fornitori che abbiamo letto, Kinescope e Verimatrix, concordano su questa divisione e non offrono test indipendenti sull'efficacia. Come funziona nel dettaglio, e cosa si legge in una copia trapelata, lo spieghiamo in Watermark per studente nei videocorsi. Il limite principale è lo stesso: un account non è una persona, perché può essere stato prestato.

Come si confrontano i tre strumenti?

Ciascuno copre una minaccia diversa e nessuno copre tutte. Il DRM protegge il file e, su alcuni sistemi, impedisce la cattura software dello schermo; gli URL firmati limitano la durata di un link; il watermark permette di attribuire una copia.

	DRM	URL firmati	Watermark
Scaricare il file così com'è	Sì	In parte	No
Condividere un link permanente	In parte	In parte	No
Catturare lo schermo con un software	In parte	No	No
Filmare lo schermo con un'altra videocamera	No	No	No
Collegare una copia a un account	No	No	In parte

Confronto qualitativo della redazione, non una misura. «In parte» dipende da sistema e configurazione: per gli URL firmati la protezione dura solo finché il link è valido; per il watermark funziona solo se il codice resta leggibile.

Questo schema estende quello della guida sulla pirateria e aggiunge gli URL firmati. Per capire come combinarli secondo la tua situazione, leggi Condividere l'account nei videocorsi.

Come si sceglie, con poco budget o con molto?

Con poco budget conviene partire dalle misure che costano poco e danno informazioni: link che scadono, un limite di dispositivi e un watermark per studente. Il DRM ha senso quando il corso è il tuo prodotto principale e vale centinaia di euro, perché aggiunge costi e complessità di integrazione.

Una sequenza ragionevole: (1) ospita i video in modo che il link non sia permanente, (2) limita i dispositivi per account, (3) mostra un codice personale e tieni un registro delle sessioni, (4) valuta il DRM se il valore del corso e la tua tolleranza al rischio lo giustificano. Chi vende la protezione deve poter rispondere per iscritto a cinque domande: cosa blocca esattamente, su quali sistemi, cosa non blocca, quanto costa a ogni livello e cosa succede ai tuoi video se cambi fornitore.

Termini chiave. Il DRM è un sistema di cifratura che permette di riprodurre un contenuto solo a un lettore autorizzato. Un URL firmato è un indirizzo con una scadenza e altre restrizioni verificate alla richiesta. Un watermark è un marchio, visibile o invisibile, che identifica l'origine di una copia.

Come abbiamo verificato. Abbiamo letto la bozza W3C di ottobre 2026 e abbiamo trovato che la specifica non definisce un sistema DRM. Abbiamo letto la nota Apple e abbiamo trovato che la protezione di FairPlay riguarda solo il video. Non abbiamo trovato la descrizione dei livelli di sicurezza di Widevine né la specifica MovieLabs, e lo diciamo. Contatto: hi@heytea.app. Nota editoriale: controlliamo ogni dato sulle fonti elencate sotto e correggiamo apertamente gli errori.

Domande frequenti

Il DRM basta a proteggere un videocorso?

No. Il DRM cifra il video e fa decodificare il flusso solo a un lettore autorizzato, ma non impedisce di filmare lo schermo con un'altra videocamera. Sui sistemi Apple con FairPlay Streaming il video non viene catturato dalla registrazione dello schermo, ma Apple precisa che la protezione riguarda la parte video e non dice nulla sulla ripresa con una camera. Va affiancato ad altre misure.

Cos'è un URL firmato e cosa protegge?

Un URL firmato è un indirizzo che include una scadenza e altre restrizioni, verificate al momento della richiesta. Ad esempio CloudFront permette scadenze da pochi minuti a anni e, facoltativamente, un limite di indirizzo IP. Protegge dal link permanente, ma finché è valido chi lo possiede può usarlo o condividerlo: di per sé non lo lega a un utente.

Il watermark e il DRM fanno la stessa cosa?

No: risolvono problemi diversi. Il DRM cerca di impedire l'accesso al file e alcune catture; il watermark non impedisce nulla ma permette di collegare una copia a un account, se il codice resta leggibile. Nessuno dei due ferma la ripresa dello schermo con un'altra videocamera.

Cosa dice lo standard web sul DRM?

Il W3C, nella specifica Encrypted Media Extensions, dice che non definisce un sistema di protezione o di gestione dei diritti: definisce un'interfaccia comune per usarli. La forza della protezione dipende dal modulo di decifrazione e dal sistema di chiavi usati, non dalla specifica. Solo il sistema Clear Key è obbligatorio da implementare.

Quale protezione conviene a un creator con un budget piccolo?

Parti da ciò che costa poco e dà informazioni: link che scadono, un limite di dispositivi e un watermark per studente per capire da dove esce una copia. Il DRM aggiunge costi e complessità che hanno senso quando il corso è il tuo prodotto principale e vale centinaia di euro. Nessuna combinazione elimina del tutto la copia.

Fonti

• W3C, «Encrypted Media Extensions», bozza di lavoro del 13 ottobre 2026. Consultata il 16 ottobre 2026. w3.org
• Apple, QA1970, «Responding to screen capture in iOS 11», 25 ottobre 2017 (archivio). Consultata il 16 ottobre 2026. developer.apple.com
• Amazon Web Services, CloudFront, «Use signed URLs», guida per sviluppatori (senza data). Consultata il 16 ottobre 2026. docs.aws.amazon.com
• Google, Widevine DRM, panoramica (aggiornata il 9 ottobre 2024). Consultata il 16 ottobre 2026. developers.google.com
• Kinescope e Verimatrix, pagine sul watermark visibile e forense. Fonti di fornitori, senza test indipendenti. kinescope.com