RTMP ou RTMPS: sua chave de transmissão viaja aberta?

Resposta rápida: RTMPS é o RTMP dentro de uma conexão TLS, na porta 443. Em RTMP puro, o endereço do servidor e a chave de transmissão trafegam em texto claro — e a chave é, na prática, a senha da sua live: quem a tem transmite no seu lugar, sem login e sem senha. Se a sua plataforma e o seu encoder suportam, use rtmps:// sempre, principalmente quando a live sai por uma rede que não é sua.
Uma ressalva honesta antes de seguir: RTMPS protege o trecho de subida, do encoder até o servidor. Ele fecha o vetor da rede; não desfaz uma chave que já vazou, nem cuida da entrega ao espectador. Isso é assunto de HTTPS, HLS e das camadas de proteção do conteúdo.
Existe uma pergunta que quase ninguém faz ao contratar streaming, e que separa uma transmissão exposta de uma protegida: o ingest aceita RTMPS? Não é "vocês têm RTMP?" — RTMP todo mundo tem. É a letra a mais no fim da sigla que decide se a credencial da sua live viaja aberta ou fechada pela rede em que você está.
O cenário mais comum é banal. Alguém transmite o culto, a formatura ou o evento pelo celular, usando o Wi-Fi do salão, do hotel ou da escola. O aplicativo pede duas coisas: o endereço do servidor e a chave de transmissão. Colou, deu play, funcionou. O que não aparece na tela é que, em RTMP puro, essas duas informações saem do aparelho sem criptografia — pela mesma rede que dezenas de desconhecidos estão usando.
O que a chave de transmissão realmente é
A chave de transmissão não é "um código do painel". É uma credencial de escrita: com ela, qualquer encoder no mundo publica vídeo no seu canal. Não pede login, não pede senha da conta, não dispara verificação em duas etapas. Quem tem a chave transmite no seu lugar.
É por isso que ela merece o mesmo tratamento de uma senha — e é assim que já tratamos o assunto no tutorial de transmitir ao vivo pelo celular sem OBS: não mostre a chave em tela durante a live, não mande em grupo de mensagem e, se ela vazar, troque no painel. Este artigo cobre o vetor que faltava naquele conselho: o da rede.
O que viaja aberto no RTMP puro
O RTMP foi desenhado nos anos 2000, quando "criptografar tudo" ainda não era premissa. Sem a camada TLS, o handshake e a URL de publicação — no formato rtmp://servidor/app/CHAVE — trafegam legíveis. Qualquer pessoa capaz de observar o tráfego daquela rede consegue lê-los com um analisador de pacotes comum, o tipo de ferramenta que se baixa de graça e existe há décadas (o Wireshark é o exemplo mais conhecido).
Não é preciso detalhar o passo a passo do ataque — e não é o objetivo aqui. O que importa é o desenho do risco: em rede compartilhada, a captura de credencial em texto claro é um clássico, e o resultado prático é o sequestro da live. Alguém entra com a sua chave, e o que sai no seu canal deixa de ser o que a sua equipe está filmando. Em cima disso ainda existe o cenário de interceptação ativa, o chamado man-in-the-middle, em que o tráfego passa por um intermediário sem que ninguém perceba.
Com rtmps://, esse conteúdo passa a viajar dentro de uma conexão TLS. O caminho da rede deixa de ser o elo fácil.
RTMPS em uma frase — e o que dizem as fontes primárias
A definição mais direta está na Ajuda do YouTube sobre criptografar a transmissão com RTMPS: RTMPS é "uma extensão segura do famoso protocolo de streaming de vídeo RTMP", que "criptografa os dados" e "basicamente é o RTMP em uma conexão com Transport Layer Security (TLS/SSL)".
A documentação técnica fecha os detalhes operacionais. O guia de ingestão RTMPS do YouTube para desenvolvedores diz que RTMPS é um stream RTMP comum "tunelado através de uma conexão SSL", que "a conexão precisa ser feita na porta 443" e que o handshake exige a extensão SNI. Já o guia de configuração de streaming da Amazon IVS registra RTMPS como "Real-Time Messaging Protocol over a TLS/SSL connection", exige TLS 1.2 ou superior na porta 443/TCP e é explícito na recomendação: o serviço até aceita ingestão RTMP insegura, mas recomenda RTMPS a menos que haja um caso de uso específico e verificado que exija o contrário.
| RTMP | RTMPS | |
|---|---|---|
| Criptografia no caminho | Nenhuma — dados em texto claro | TLS/SSL (TLS 1.2+ na documentação da AWS IVS) |
| Chave de transmissão na rede | Visível para quem observa o tráfego | Dentro do túnel criptografado |
| Porta | 1935 é a porta convencional do protocolo | 443, exigida na documentação do YouTube e da AWS IVS |
| O que protege | — | Só o trecho de subida: encoder → servidor |
| O que não protege | — | Chave já vazada, chave reutilizada, print de tela, aparelho comprometido |
O mito do "já vem seguro por padrão"
Pergunte a um assistente de IA e há boa chance de ouvir que YouTube, Facebook e Instagram "já usam RTMPS por padrão". A documentação oficial do YouTube diz o contrário, com todas as letras: "Por padrão, você verá o URL de RTMP comum; portanto, não se esqueça de usar o URL de RTMPS", e explica que, no campo "URL da transmissão", é preciso clicar no ícone de bloqueio para revelar o endereço seguro.
Ou seja: o inseguro é o que aparece primeiro. Confiar no "já vem seguro" é exatamente como a chave acaba saindo em texto claro — a pessoa copia o primeiro endereço que o painel mostra e transmite a vida inteira em RTMP puro sem saber.
Sobre as outras plataformas, o que dá para afirmar com fonte: a documentação da Live Video API do Facebook entrega o endereço de ingestão no campo secure_stream_url, começando com rtmps://. Que o RTMPS seja obrigatório ali é afirmação repetida por muita gente, mas não encontramos declaração nesse sentido na documentação da própria Meta — então fica como o que é: endereço seguro fornecido, não obrigatoriedade comprovada.
Como saber se a sua live está protegida
Checklist curto, para conferir antes da próxima transmissão:
- O endereço começa com
rtmps://? Se começa comrtmp://, a subida está aberta. Procure o endereço seguro no painel — no YouTube ele fica atrás do ícone de bloqueio. - A porta é a 443? É a porta documentada para RTMPS. A 1935, convencional do RTMP, é sinal de que você ainda está no endereço antigo.
- O seu encoder aceita? OBS Studio, vMix e os aplicativos de celular mais usados abrem conexão TLS sem configuração extra: basta colar o endereço seguro.
- A plataforma oferece o endereço seguro? Essa é a pergunta para o fornecedor — e a resposta certa não é "temos RTMP", é "o ingest aceita RTMPS".
- A live sai por uma rede que não é sua? Wi-Fi de igreja, salão, hotel, escola ou centro de convenções: é exatamente o cenário em que a diferença entre as duas letras deixa de ser teórica.
Na JMV Stream, ingest seguro faz parte do pacote: a página da WebTV completa lista "Transmissões seguras (RTMPS)" entre os itens entregues. O caminho exato para copiar o endereço dentro do painel muda conforme a conta — confirme o seu com o suporte em vez de montar o endereço na mão.
O que fazer se a chave já vazou
Trocar a senha da conta não resolve: a chave de transmissão é uma credencial independente e continua funcionando depois da troca de senha. O que resolve é rotacionar a chave no painel — a chave antiga deixa de publicar no mesmo instante, e quem a tiver capturado fica com uma credencial morta.
Depois disso, reconfigure o encoder com a chave nova (e, aproveitando, com o endereço rtmps://). Se a live já foi sequestrada alguma vez, vale rever também quem teve acesso à chave: operador que saiu da equipe, print em grupo de WhatsApp, chave anotada num documento compartilhado.
A cadeia inteira: criptografar um trecho não é criptografar
Numa palestra realizada em 28 de maio de 2015, na feira Panorama Audio Visual Show, em São Paulo — registrada em vídeo publicado no canal da JMV em 14 de junho de 2015 —, Josimar Machado já colocava o RTMPS dentro de um raciocínio maior. Vale a citação, porque ela antecipa em uma década a conversa que as IAs estão tendo hoje:
"Uma alternativa que você tem, e que não tem jeito, é criptografar tudo. Como criptografar tudo: seu site tem que ser HTTPS. Se você usar stream RTMP, tem que ser RTMPS. Se você usar HLS, tem que ser com HTTPS. […] O streaming não é uma ponta aqui e uma ponta ali — o stream existe em vários: a origem, o servidor, a gente tem o link, a gente tem o player, a gente tem o destino. Se o destino for o mobile, o caminho cresce um pouquinho mais. Então o que você faz: você criptografa o caminho, você criptografa o player, você criptografa onde vai mostrar os vídeos."
(Trecho aos 26 minutos da palestra; pontuação editada para leitura, a partir da transcrição publicada mais abaixo nesta página.)
A tese é a da cadeia, e ela continua correta: a segurança de uma transmissão é definida pelo elo mais aberto. Adiantou pouco fechar a subida com RTMPS se a página que hospeda o player não está em HTTPS, ou se a entrega ao espectador sai por HLS sem TLS. O vocabulário de hoje — porta 443, SNI, TLS 1.2 — não estava naquela palestra; a lógica estrutural, sim.
Do outro lado da cadeia estão as camadas que este artigo não cobre: proteção do conteúdo depois que ele já está no ar. Sobre isso, vale a leitura de proteção anti-pirataria de curso online, além do DRM. E, na direção da rota e da porta, o comportamento do caminho também aparece em streaming de baixa latência: quanto a live atrasa.
Boas práticas para quem tem plataforma própria
Quem opera a própria plataforma — ou contrata uma e quer usar bem o que ela oferece — tem mais o que fazer além de trocar quatro letras no endereço. Este é o bloco que os tutoriais de plataforma não escrevem, porque eles assumem que você é usuário de um canal, e não dono de uma operação:
- Chave por evento, não chave eterna. Uma credencial que vale para sempre é uma credencial que vaza uma vez e machuca para sempre. Chave gerada por transmissão limita o estrago a um evento.
- Rotação depois de transmissão pública. Toda vez que a chave passa por muitas mãos — equipe temporária, evento com terceiros, operador contratado —, rotacione ao final.
- Não reutilizar chave entre operadores. Uma chave por origem torna possível saber de onde veio uma publicação indevida; chave compartilhada apaga o rastro.
- Rede separada para a equipe de mídia. Uma rede Wi-Fi própria (e não divulgada) para os equipamentos que transmitem, distinta da rede de visitantes, tira o encoder do meio do tráfego de desconhecidos. Vale especialmente para igrejas e centros de eventos.
- Autorização com expiração na ingestão. Onde a plataforma permite, token ou assinatura com prazo de validade reduz o valor de uma credencial capturada — expirada, ela não publica mais.
- Restrição de origem e monitoramento. Lista de IPs autorizados a publicar, quando a operação tem endereço fixo, e acompanhamento das conexões ativas: duas publicações simultâneas na mesma chave é sinal de que alguém entrou.
Nenhuma dessas medidas substitui o RTMPS, e o RTMPS não substitui nenhuma delas. É o mesmo raciocínio de cadeia: cada uma fecha um vetor diferente.
Ver também
- Transmitir ao vivo pelo celular sem OBS — o passo a passo em que a chave de transmissão aparece pela primeira vez, com o app RTMP no aparelho.
- Streaming de baixa latência: quanto a live atrasa — o outro lado da rota entre encoder e servidor.
- Proteção anti-pirataria de curso online: além do DRM — a cadeia completa de proteção; aqui tratamos apenas do elo da subida.
- Qual programa usar para transmitir a missa ao vivo — onde a chave de transmissão entra na rotina da equipe de mídia da paróquia.
- OBS Studio para igreja: multicâmera e site próprio e melhor plataforma para transmitir missa: 8 critérios — o contexto de quem transmite de dentro de um templo, muitas vezes por rede compartilhada.
Assista às fontes em vídeo
A palestra que originou a tese da cadeia está inteira no canal da JMV: Proteção de Info Produtos e Cursos Online contra Pirataria (42 minutos, publicada em 14 de junho de 2015). O trecho sobre criptografia começa por volta dos 26 minutos.
E, para o cenário prático de quem transmite de um templo — o mesmo em que a chave costuma sair por rede compartilhada —, o canal tem o vídeo Como transmitir eventos da minha igreja? (publicado em 6 de fevereiro de 2024).
Transcrição integral da palestra
Transcrição automática da palestra de 2015, com marcação de tempo, publicada aqui na íntegra para leitura e citação. Os nomes próprios e as siglas foram corrigidos; o restante mantém a fala como o reconhecimento automático a transcreveu, sem edição de pontuação. A legenda com marcação de tempo também está disponível em formato WebVTT.
Transcrição completa — clique para expandir (automática, 42 minutos)
[00:01] Olá boa tarde boa tarde a todos como o disse meu nome é Josimar Machado eu sou o c da JMV Stream Tecnologia eu não vim aqui hoje apresentar nemum produto não vim falar de nenhum produto eu vim apresentar um pouco de conteúdo sobre proteção sobre pirataria de conteúdo online Ah basicamente nos últimos 5 anos eu trabalhado com isso de uma forma um pouco mais incisiva né Eu quero começar falando mostrando um videozinho para vocês que eu vi recentemente uma matéria que saiu na Globo tá bom n tem facilitado o roubo de propriedade intelectual mas é bom saber apenas o simples ato de compartilhar uma videoaula por exemplo já é crime equipamentos programas cinegrafista toda
[00:51] essa estrutura é para produzir as aulas de português para concursos públicos o curso a distância custa R 1.500 mas a dona já encontrou cópias piratas vendidas por r$ 9 em até 12 vezes nós tivemos no último mês um caso em especial de uma única pessoa que aferiu um resultado de 29.000 no último mês com o produto que ela não gastou R 1 somente este ano a Flávia já moveu 522 ações na justiça por comercialização indevida de conteúdos na internet a maioria dos processos é contra alunos que compraram os vídeos do curso para copiar ou gravaram as aulas aqui mesmo com a autorização da Justiça é possível identificar quem copia quem vende Quem compra quem compartilha e até quem assiste no caso do Comércio temos ainda
[01:43] outros dados como dados bancários que nos possibilitam a identificação de suspeitos e a prisão de pessoas com o Marco civil da internet os provedores não são responsáveis pelo conteúdo publicado por por terceiros mas são obrigados a retirar essas publicações por ordem da Justiça o Marco civil ele passou a instituir esse essa guarda de registros de conexão e de uso de aplicativos na internet por 6 meses ou por por um ano isso é que permite localizá-lo por meio desses registros vítima do mesmo problema Frederico teve de contar com uma empresa para ajudar na fiscalização nós temos uma busca constante a gente procura saber eh a plataforma a empresa que nos atende também faz essa busca é uma empresa eh
[02:35] especializada nisso mas muitas vezes a gente acaba descobrindo por denúncia de aluno bom isso aí dá uma uma ideia nada que seja novidade para ninguém aqui mas potencializa um pouco eh o que vem ocorrendo né perdão o que vem ocorrendo nos últimos meses Então esse é o tema da nossa palestra porque atial por proteger conteúdo online conteúdo digital Por que que a gente deve fazer isso né primeiro por causa da tendência né como todo mundo já sabe já foram falado nas outras palestras eh o consumo de vídeo na internet é algo cada vez mais crescente ele não vai parar pelo contrário a tendência IP TV e assim sucessivamente segurança e tudo mais que a gente tá vendo aí o pessoal falando também em outras palestras Ah
[03:26] mas no Brasil também especificamente a gente vai ter um um crescimento cada vez maior talvez mais exponencial ou mais lento que seja mas um crescimento contínuo por conta da internet né Nós não temos internet bacana no Brasil ainda internet suficiente ah em regiões remotas principalmente norteste do Brasil interior cidades do interior com internet a rádio ainda de anteninha tem várias e várias cidades isso prejudica muito o consumo de vídeo online conforme vai chegando mais a banda larga melhores velocidades de internet obviamente maior vai ser o consumo maiores as pessoas vão migrar para isso né E quanto mais gente assistindo mais as possibilidades que se tem de ganhar dinheiro e de perder dinheiro de ter relevância ou maior ou menor né aí a gente tem um ponto que eu pergunto que é o porque até quando É
[04:18] vantajoso né até quando É vantajoso o quê até quando É vantajoso eh algumas a gente fazer uma uma reflexão até quando É vantajoso você utilizar alguns serviços gratuitos por exemplo Exemplo né até quando É vantajoso você ter o culto da sua igreja por exemplo lá no YouTube ah legal bacana o seu ideia a sua ideia ela é publicidade você quer você é se for um humorístico por exemplo aí no Brasil hoje a gente tem o portas do fund portas do Porta dos Fundos né ele A ideia é publicidade se ganha publicidade se ganha nome se ganha o restante aí de todo o norral do do do que se faz mas você tem por exemplo um um culto da sua igreja talvez você faz um trabalho sério um trabalho bacana né E esse trabalho ele pode viralizar por conta de um kib louco quem conhece aqui humor sabe o que é que louco eles se
[05:09] eles fazem audiência baseado em deturpação de conteúdo em pegar um vídeo editar cortar ele em várias parzinhos Independente de você ter aí um bloqueio pro região por exemplo e ou não né Ah determinada região vai assistir ou não é é uma é uma um recurso bem simples hoje se tem qualquer plataforma né mas o seu conteúdo ele pode simplesmente viralizar a partir do momento de editado e dar e criar um rótulo PR sua igreja pro seu trabalho PR sua empresa ele criar um rótulo que não é sua ideia por conta disso então alguns segmentos isso pode ser uma vantagem muito grande outros quem sabe aí cada um analisar isso da da maneira que encontra uma outra desvantagem óbvia né de se utilizar serviços gratuitos é os os as
[05:59] né mídias que aparecem propagandas é gratuito eles têm que monetizar para manter a plataforma online Então vão colocar anúncios durante a sua transmissão queer você queira ou não desde que ele seja gratuito perfeito bom seguindo esse ponto a gente tem o uma uma questão bem bem relevante também um outro segmento que é o segmento palestras né o segmento de standup Comet né a gentee essa é velha contra contra a outra aqui porque e imagina aqui em São Paulo a gente tem o comedians né Tem outro outros eh teatros vários teatros com standup e a pessoa trabalha faz ali 2 TR meses de trabalho né desenvolve ali um um um um um trabalho para ser apresentar durante uma hora uma apresentação duas horas que seja e Teoricamente ela não é feita para
[06:49] ser apresentada em um único local ela é feita para ser apresentada em uma capital em outra capital etc né ah se tiver alguém ali dentro essa pessoa grava essa essa essa essa as piadas digamos né ou a apresentação da pessoa você que vai assistir essa apresentação você pode simplesmente quebrar né você assistiu antes você assisti essa apresentação antes né Eh você vai não vou falar que criar uma experiência negativa Mas você deixa de criar aquela experiência positiva na pessoa porque você já assistiu antes você já viu aquilo antes palestras Então isso é um pouco eh mais complicado ainda porque eh vou vou dar um exemplo eu eu tinha eu tinha 18 anos eu trabalhava numa uma loja de roupa masculina vendia roupa masculina eu fundei a minha empresa com 19 posteriormente a isso e tinha uma uma
[07:41] palestra Fechada no final do ano que era para incentivar os vendedores né O que que é ó vamos vender Natal aquela coisa toda beleza e ia ter uma palestra juntal do professor Marins ao eu acho que todo mundo aqui deve conhecer o professor Marins né E só que eu não sabia quem era professor Marins eu era jovem tinha acabado de de eu sou Cinha do interior de Minas e mudei para uma cidade um pouquinho maior que era Uberlândia né que é a capital ali do Triângulo Mineiro que a gente chama e eu não conhecia eu queria saber na época usava uma banda larga na minha casa da CTBC que tinha um modem desse tamanho assim mais ou menos e tinha uma super velocidade de 128 kbps o máximo que a gente conseguia era fazer download no swf para ver mas não tinha a quantidade de informação que se tem hoje C agora beleza se eu tivesse a informação que eu tenho hoje se eu fosse vou assistir uma palestra do professor Marins eu vou
[08:32] verificar como que é essa palestra nessa palestra teve uma dinâmica que eu só recordo até hoje que foi algo que me impactou bastante foi uma dinâmica eh bem legal falando basicamente do maior Líder que a gente tem aí de exemplo hoje que é Jesus Cristo Independente de você ter religião da sua religião né Independente da sua religião eh foi uma palestra com dinâmica utilizando ele como exemplo é eu tinha 18 anos e Eu recordo até hoje em detalhes Como que foi a dinâmica se eu tivesse visto essa dinâmica de dele no YouTube no vime no live stream ou em qualquer lugar que seja ela não teria me impactado da forma que ela me impactou ela gerou uma experiência fantástica que eu recordo até hoje né então e quando se um palestrante Professor Mário Sérgio Cortela Professor Marin quando esses palestrantes fazem uma palestra eles desenvolvem um trabalho eh essa palestra ela não vai ser feita só para aqui ela pode ser feita ó um ambiente corporativo
[09:23] ela pode ser feita com um ambiente de crescimento pessoal ela pode ser feita para um ambiente de vendas mas a essência da palestra em ela ela é mais ou menos a mesma adaptada pra empresa fechada né então se você pega a essência dessa palestra você vê ela você assiste ela antes não vai te gerar aquele Impacto isso é prejuízo Isso é uma experiência que você deixa de gerar na pessoa certo então Ah e por que que que isso tudo acontece né Eh porque é muito fácil tudo hoje é muito fácil uma pessoa tá aqui com o celular ela pode gravar qualquer coisa desde que permitam né Por exemplo o pessoal acho que do do tempo de Salomão não permite gravar lá dentro se eu não me engano eu vi um né vio umas reportagens então Eh por qu lá dentro você vai criar uma experiência em quem vai lá também n não é só estar lá por isar é criar uma experiência se todo mundo souber como que acontece a
[10:13] experiência é um pouco menor certo eh eu tem tem alguém aqui que já fez aula ou trabalhou na Unopar alguma coisa assim não né Beleza eh olha para vocês verem aqui a gente tem um não sei se dá para ver aí se vocês pesquisarem no celular posteriormente alguma coisa eh como fazer download de um vídeo da UNOPAR hopar instituição superior né o rapaz que dá conta que que tá ensinando você a fazer download do vídeo do onar ele não sabe escrever Google Chrome ele sabe escrever Google Chrome com CME tá então é só para você ver o tanto que é fácil isso aqui deve ter duas páginas de pessoas ensinando você a instalar alguma coisa como que você vai quebrar Como que você vai ter o o o o conteúdo de uma instituição superior na sua mão ah não é diploma e tal beleza mas vai pelo conteúdo Qual
[11:03] que é o valor desse conteúdo eu não tô falando do preço Qual que é o valor desse conteúdo quanto tempo se gastou para produzir esse conteúdo Qual que é o Noal envolvido quantas regravações tiveram que ser feita quem trabalha com edição de vídeo aqui sabe gravar vídeo é o inferno gente gravar aula Você erra Faz de novo Tem que fazer de novo o áudio não grava eh perdeu alguma coisa perdeu o material né então e o noral do do do professor que tá envolvido é onde fica diade gigantesca que você tem para produzir igual aquela aquela moça do início do vídeo A flaga n Você tem uma dificuldade enorme de produzir a ao vivo de produzir um conteúdo bom principalmente o seu conteúdo tiver relevância o seu conteúdo for bom for bom mesmo você também vai ter uma dificuldade de trabalhar ele de fazer ele bem feito né agora e e a questão do do um concorrente seu né vamos supor que no mercado aí vamos pegar o exemplo
[11:55] que eu dei aqui daop pode não acontecer mas simplesmente pessoa pode pegar isso aqui dependendo do tipo de aula que tem ali que eu eu não cheguei a verificar mas ela vai simplesmente pegar todo o seu método de ensino gente fazer um método de ensino quem aqui já trabalhou com pedagogia é cabuloso você tem um método de ensino de trabalho um método que você acha que vai ensinar as pessoas a falar inglês vai ensinar as pessoas a ah sei lá um método diferente de construção para engenharia etc Então você desenvolve um método e a pessoa simplesmente tem acesso a esse método se ele for um concorrente seu por exemplo né que pode ser feito cada um não que ele vá fazer isso mas se for fácil enquanto for fácil né Eh uma um grande culpado por muita coisa que acontece hoje em relação a a palestras a cursos a a a cursos para
[12:47] para pastores também que eu já vi circulando coisa fechada que é feita em determinadas instituições né E que sai um dos grandes culpados que eu considero é o que eu é é uma definição minha não tem ninguém que trabalha no Mercado Livre também que não né Espero que não eh uma definição minha que eu considero da institucionalização da pirataria parte um por quê Porque o Mercado Livre ele é uma terra sem lei ele é uma terra sem lei ela é uma coisa que se você quiser você vier aqui gravar minha palestra agora for lá e colocar ela disponível lá para vender escrever assim ó eu detenho todos os direitos dessa palestra pro mercado livre é o suficiente não precisa de você provar mais nada até que você consegue eh milhar Ele trabalha com sistema de auto eh automático né então precisa de várias e várias denúncias para você conseguir retirar aquilo de lá e várias que eu
[13:37] quero dizer não são 10 20 São centenas até milhares de vezes eu tive casos de clientes que eu já vi tá bom e eu não sei como que até hoje é aquele monte aquele número de reclamação ali obviamente não é só não é reclamação de pirataria tudo é só oir isso aqui é só para demonstrar que o Mercado Livre ele é para quem não sabe ele é uma empresa Argentina então o nível de ação que ele tem com o consumidor tá ele não dá mínima pro consumidor se alguém aqui já tentou entrar em contato com o Mercado Livre alguma vez com o Mercado Livre não com o vendedor né Eh já com certeza já teve problema eu já tentei já já conversei algumas vezes mas é algo muito muito ruim de mexer não tem nenhum tipo de suporte né então agora quanto ao que ele faz o que me impressiona muito é que já tem muitos anos que isso vem acontecendo muito tempo o Mercado Livre é o maior mercado que tem no Brasil hoje
[14:29] né não é segredo para ninguém mas e que fica não sei se processam não sei se tomam alguma atitude quem toma eh eu eu já sei que o mercado livre já mudou de a sua sede algumas vezes não sei se tem alguma coisa a ver né mas isso me deixa bem curioso como eh eh apenas comentando sobre a a o Marco civil né onde que se estabelece que o meio no caso do Google por exemplo que o pessoal vê muito Processando o google para poder retirar então ele é um meio ele não não é um fim certo mas o Mercado Livre ele ganha dinheiro diretamente com a venda ele é comissionado então ele faz parte Se alguém quiser alguém grande provavelmente vai ser preciso isso aqui cabe muita muita interpretação da Lei muita muita interpretação que deveria ser feito tá ele é um monstro que ninguém pode fazer nada com ele ainda né
[15:21] Agora vamos entrar na parte de como que isso vai parar lá como que as pessoas começam a fazer isso não mais né mas um deles são os plugins de download né eu tinha feito aqui desse link a uma série de itens eu acho que são mais de 200 links com nome de plugin software etc que o pessoal utiliza normalmente tá eh conversando com o pessoal do evento ali fora me recomendaram não mostrar esse link então eu mudei de ideia não vou não vou não vou mostrar os nomes mas vou falar como que se faz e o slide estava pronto não teve como eu tirar não resolveu muito né Ah beleza a gente tem o famoso plugin de browser né Igual aquele downar lá que a pessoa pesquisou como fazer download do vídeo daop e muitos deles se você for assistir os
[16:11] tutorial de como baixar é um simples e mero plugin de browser que você vai instala a extensão no seu no seu navegador e ele vai fazer o download facilmente e seja swf seja YouTube seja vime seja live streaming wist qualquer coisa que você que não tiver uma proteção realmente eficaz não vai conseguir e aliás nem precisa de proteção esses esses serviços são serviços gratuitos então qualquer serviço gratuito é é totalmente vulnerável não é altamente é totalmente vulnerável qualquer plug o primeiro que você vê no Google instalar vai fazer download dos vídeos tá Ah continuando aqui seguinte a gente tem os sistemas de download online o pessoal desenvolveu os sites né Tem um exemplo aqui você pega o URL do do site que tem o vídeo vai lá Cola aquele URL lá e ele vai te dar o vídeo inteiro Prontinho para você baixar Se tiver
[17:02] alguma alguma e algum tipo de proteção ele quebra ela e te entrega o vídeo e olha o tanto que o cara é gente boa ele ainda consegue se você quiser só o áudio do vídeo ainda existe umas opções para você fazer download formatos nível de compactação bem feito o trabalho do cara ele tem entendeu Então existem vários sites que fazem isso brincadeira mas e a gente tem também e o Firefox né o Chrome é um browser do Google né o Internet Explorer é um Browser da Microsoft o Chrome ó o O Firefox ele é um browser ah da Mozilla perfeito só que ele é um browser de código aberto de código fonte aberto se eu quiser pegar o meu notebook e reprogramar ele fazer ele para alguma função qualquer ela que seja eu tenho o meu browser browser Josimar instala quem
[17:52] quiser você pode ter o seu browser e assim por diante e o que que isso implica isso implica que um Browser feito para quebrar sessão de login feito para quebrar criptografia feito para quebrar qualquer coisa isso é algo bem mais complexo de se conseguir barrar Tá certo que a gente tá falando agora de um nível bem acima de de pessoa que consegue não precisa tão assim mas só a pessoa pesquisar se for curioso né mas é um nível um pouco mais complexo entendeu mas existem vários e vários browsers baseados o código fonte Com base no Firefox que são feitos para isso são feitos para tentar hackear sites para tentar quebrar login para tentar pegar sessão e assim que começa com cartão de crédito e E aí a gente vai não vou entrar nisso que não é a minha intenção agora beleza e aqui tem o que a maioria
[18:45] das pessoas considera o bicho papão né Eh que é a captura pro screencast antes da popularização da banda larga Ah nós tínhamos muito Eu já vi muito cdzinho pirata né que o rapaz que vendia na rua que era mato né E aquele cdzinho pirata não sei se você já viram tinha muito filme que ele era gravado dentro de uma bolsa né dentro do cinema aquele som horrível Aí a pessoa ia lá com uma filmador Zinha punha numa bolsa punha num banco do cinema o som ruim Aquilo é o que é uma forma de screencast bem rudimentar Mas Era bem comum há uns anos atrás aí esse tipo de coisa hoje ela é um pouquinho mais sofisticada hoje existem softwares que você né captura a tela do do de tudo que tiver passando no seu desktop seja ele é Macbook Notebook qualquer coisa o software instala e o software captura 100% da sua tela o que
[19:36] que tá passando ela com o áudio ou seja a pessoa tá gravando a sua aula teja ela qualquer proteção que seja tá gravando e vai ficar com ele mobile é a mesma coisa você liga o seu Android o cabo dele às vezes nem por cabo com conexão wi-fi entre computador e dispositivo móvel e você captura a tela do do seu telefone então a pessoa pode est assistindo no telefone um vídeo qualquer captura na tela esses celulares novos aí Samsung a iPhone etc são todos de resolução full HD alguns até maiores já então você tá gravando uma resolução altíssima o negócio a o vídeo né então esse aqui é o é o que todo mundo mais tem medo digamos porque você pode fazer toda a programação possível para evitar todo o plugin de download Mas como que você vai fazer para evitar isso aqui né então a gente
[20:29] chega no ponto um pouco complicado e por fim a gente tem uma coisa que é o que eu chamo da institucionalização da pirataria parte dois também é uma definição minha tá por institucionalizar da pirataria parte dois eh alguns segmentos você eu eu já vi muito muita gente que consegue aqui diminuir um pouco o efeito colateral que tem no negócio dele né o efeito colateral Daia como que ele consegue causando uma dependência por exemplo de uma aula com a interação com aluno com a interação com professor Ah vou pegar aqui uma aula de design né uma aula de design ou uma aula de v Vamos pegar uma aula de design então nessa aula de design ah você tem a aula que me ensinar ferramenta Como trabalhar com Photoshop mas você não tem noção de cores você
[21:21] nunca estudou como que funciona o jogo de cores Como que tá o mercado como que o que que é design flat você não sabe o que que é isso então conforme você vai trabalhando todo final da aula o o seu professor vai analisar o que você fez você vai trocar ideia com os alunos você vai ter interação com os alunos vão trocar ideia entre si para se auto avaliarem com pitacos do do do professor então fazer de uma forma que você cria um pouco a dependência né que a aula pela aula ela torna um pouco vaga já vi gente fazendo isso e fazendo de uma forma que posteriormente aos vídeos que vazam que estão lá no mercado Li ou num torrente alguma coisa eles podem ser utilizados até Como Um fundamento Zinho de marketing para aquela pessoa né nossa legal um mas eu queria aprender aquilo Ah eu vou ter que comprar o curso Nem sempre é assim quem tá disposto a fazer
[22:12] isso em geral não compra mas existe aí essa cultura e eu conheço bastante gente que faz se funciona eu não sei e eu nunca tive acesso a mensurar esse tipo de campanha para ver se realmente veio dali não tive esse mas já vi algumas pessoas fazendo isso Muitas delas por falta de algum conhecimento que tem como você começar a barrar essas coisas né E quando eu disse a institucionalização da pirataria parte dois eu disse por conta disso aqui ó né sabe lá o primeiro vídeo o videozinho da Flávia lá da Globo Pois é ela tá no meio disso aqui ó Com certeza o aluno dela se ele não tiver no meio se ele trabalhar num grupo fechado que que é um grupo fechado ah alunos de farmácia alunos de medicina alunos qualquer profissional liberal acabou de ser da faculdade tem um curso de especialização Putz não tenho dinheiro
[23:02] que que eu vou fazer Ô compra comigo compra o curso comigo a gente divide o valor né então beleza aí esse login passa para um amigo que passa para outro amigo que passa para outro amigo mas o mais puxado que eu acho disso tudo é isso aqui ó existem dezenas de sites e grupos no Facebook para rateio de concurso não é pirataria o brasileiro inventou outra para lava chama rateio de concurso né se você digitar no Google rateio de concurso vai aparecer a sugestão assim ó rateio de concurso é crime ou seja o próprio brasileiro ele tá procurando um um uma desculpa para se escorar ele sabe o que ele tá fazendo ele sabe que é errado mas ele tá procurando alguém falar que não é errado lá só para ele poder fazer não gastar dinheiro usar um curso gratuito etc né então por isso que
[23:52] eu chamo do da institução da prataria parte dois porque eu acho eu acho que não tem nem o o que falar aqui dentro gente se você entrar aqui ó concurso de polícia federal qualquer tipo de concurso público você pensar que cursinho português cursinho OAB tem curso para OAB aqui ó muitos muitos cursos para OAB muitos tá então aqui a gente passou um pouquinho sobre o que né E como que as pessoas estão fazendo certo agora a gente vai fazer o inverso agora do anos que a gente tá mais incisivo nessa parte que é tentar contribuir com vocês com todos com vocês que conheçam alguém que tenha curso que pretenda ou um amigo ou vizinho um primo um cunhado não interessa que é o seguinte eh esse pessoal que faz o tenta eh como
[24:42] como que eu vou dizer usar pirataria a favor não não não tem como mas é mais ou menos isso é porque acredito que nada pode ser feito né E realmente a a forma mais fácil de você não fazer nada é acreditar que nada pode ser feito enquanto você acreditar nisso realmente nada vai ser feito vai continuar do jeito que tá e não pode ser feito não tem nada impossível um sujeito Um dia disse que tudo é impossível até que seja feito né A gente trabalha com inovação a gente trabalha com pesquisa Tudo é impossível sim é mas você desenvolve você faz você dá um jeito né o o nome do sujeito era Nelson Mandela levo isso comigo tenho isso na minha parede do escritório não tem como você ficar fora disso no ramo que a gente trabalha né então vamos lá como que a gente vai
[25:32] derrubar aqueles plugins que eu falei lá no começo de download O que que você vai fazer seu desenvolvedor vai fazer não tô não vou mostrar aqui uma plataforma que vai fazer isso não vou vender uma não seu desenvolvedor vai fazer como qualquer desenvolvedor pode fazer primeira coisa eh como a gente tem plugins igual aquele que eu falei que não é um plugin já é um browser inteiro feito para quebrar no caso do Firefox uma alternativa que você tem e que não tem jeito é criptografar tudo tudo como criptografar tudo seu site tem que ser HTTPS Se você usar stream RTMP tem que ser RTMPS Se você usar HLS tem que ser e com HTTPS HS Se você usar e e tem uma coisa o streaming não é uma ponta aqui e uma ponta aqui né o stream
[26:24] existe vários A Origem o servidor a gente tem o link a gente tem tem o player a gente tem o destino se o destino for o mobile né se o destino for e um um iPhone e tal o caminho cresce um pouquinho mais né então o que que você faz você criptografa o caminho você criptografa o player você criptografa onde vai aonde vai mostrar os vídeos né então você faz todo o processo de cografia como que faz isso um desenvolvedor faz isso para você tá eh uma coisa que eu vi pessoas fazendo também assim no no no no alto do desespero que eu considero mas que funciona razoavelmente bem exceto no caso do do browser do do Firefox que eu citei anteriormente é a proteção do arquivo físico né Como assim o arquivo físico tem gente que abdicou de utilizar existem pessoas que abdicaram de
[27:14] utilizar streaming e voltaram lá 10 anos atrás utilizando o arquivo lembra antes da gente usar streaming como que era alguém aí lembra do charges que a gente demorava uma hora para baixar um swf para ver uma piadinha ou aqu a piadinha dava louca num swf Zinho que tinha na época que teve uma doença da vaca louca no Canadá lá aquilo era uma tristeza Então mas o que que acontecia você tinha que fazer o download do vídeo ou aguardar el carregar todo seja swf ou vídeo para poder ah assistir o vídeo mas como você tem o arquivo físico como e na sua hospedagem digamos assim não vou citar termo técnico aqui porque eu acho que a ideia aqui Não não é essa não vou entrar em parte técnica demais Mas você consegue em qualquer linguagem de programação PHP Ruby node qualquer linguagem de programação você consegue
[28:04] eh proteger esse arquivo usando um token alguma coisa eh que insira a cada sessão por exemplo só que aí tem o problema da sessão do Firefox que abre da sessão mas o pessoal utiliza e assim elimina bastante ajuda bastante elimina muito curioso que quer baixar o problema é como que você tem um negócio em escala se você tem um um curso um curso para membros para fiéis ou e e e em larga escala para 500 2000 10.000 membros 50.000 membros Como que você vai fazer isso sem streaming não dá não dá ninguém vai conseguir assistir né mas funciona razoavelmente funciona É uma possibilidade eu vou aqui dar todas as possibilidades para vocês tá Ah Down progressiv eu nem vou citar muito Ah para quem conhece aqui alguém que entende um pouco de o pessoal que de
[28:54] streaming né da longes progressiva aí as várias algumas Vertentes que a gente tem né o download progressivo Eu não eu não vou entrar nele porque proteger download progressivo é daor em ponta de F não não não resolve muito mas já pessoal já tentou já fiz já a gente já fez vários testes Então nem tenta se você for tentar fazer alguma coisa sugerir para alguém é melhor partir pro streaming direto ou o arquivo sinceramente né o download progressivo funciona como streaming ah a nível de visualização mas a nível de sistêmico Ele é bem mais complexo d a questão da proteção tá a questão do funcionamento Ela é bem mais simples beleza Bom vamos lá o sistema faz download online n o que que ele precisa para ele funcionar ele precisa da URL do site né se você tem um simples site com login senha pronto el é mais fácil ele é bem simples detalhe existe uns debug de
[29:44] browser né o F10 lá debug pessoa passa o mouse em cima do seu vídeo tá lá o URL do vídeo escancarado embaixo cara copia aquil e cola aqui então você também tem que segurar essa ponta também você não pode deixar o do seu site visível lá no HTML exibir código fonte no debug mais uma coisa você tem que cortar certo beleza bom agora o compartilhamento de login Como que você derruba ele ele é tão grave eu considero ele tão grave da parte financeira igual a gente viu ali a moça com r$ 500 o curso dela o o cara vendendo por r$ 9 aferiu mais de R 20.000 em um mês que isso talvez nem ela tava ganhando isso né e é algo bem simples de fazer no caso de rateio qualquer desenvolvedor faz qualquer desenvolvedor faz como que
[30:34] faz você vai simplesmente pedir seu desenvolvedor ó a plataforma não vai ait log com mesmo e-mail simultâneo cara logou aqui derruba ali pronto não simult simples simples de fazer ó log região no Porto Alegre agora daqui Du horas eu em São Paulo beleza tenho direito de viajar mas daqui horas no Rio Grande do Norte novo estranho não você gera um um perfil desse cara múltiplos dispositivos que que é isso Você consegue identificar o dispositivo que o cara tá logando seu sistema iPad iPhone Android qualquer coisa então você libera isso ó o cara vai acessar de três dispositivos dou direito ele acessar de três dispositivos três dispositivos ó um um um notebook um computador e um desktop ou um smart tv mais comum né um smart tv
[31:24] um um mobile e um computador Beleza agora se você junta tudo isso se quiser ficar um pouquinho melhor o negócio você faz o que eu chamo de um perfil né você faz uma análise de risco do cara de acordo com métricas exemplo disso aqui Alguém acessou o Facebook de um browser diferente do que tá acostumado sabe o acontece cheg e-mail você na hora lá fal essou Facebook de outro browser na hora só você vai US vai seu faor usar usu ver um sistema de gestão de risco o que que é Gestão de Risco ó o cara que tá logando com IP diferente hoje ele logou em 10 IPS diferente hoje ninguém faz isso ninguém desconecta a internet conecta toda hora a não ser que ele esteja num 3G em um lugar caso contrário pelo contrário se desconecta internet todo mundo fica louco que todo mundo é
[32:14] conectado de 24 horas por dia então ninguém desconecta para ficar renovando IP o tempo inteiro né então você faz a análise Quantas vezes o cara região o cara tá logando você tá logando dispositivos diferentes quais dispositivos se ele tá logando de IP diferente toda hora baseado em métricas sim Quantas vezes ao dia você simplesmente Pode suspender o login do cara de forma automática e depois fazer uma análise entrar em contato com o cara entendeu falar com ele ó o que que tá acontecendo né então é o mais fácil que eu acho que qualquer desenvolvedor faz isso a parel da faculdade agora faz isso bem simples e assim já ajuda demais demais demais tá bom bom agora vem esse aqui n o que todo mundo fala que é impossível que não tem jeito e é o bicho papão que você não
[33:04] pode fazer nada que que você vai fazer a hora que o cara tiver lá pode com celular lá na frente da tela gravando você vai sair do celular e falar para ele não fazer isso não tem jeito ainda né Daqui uns dias talvez tenha mas ainda você não vai conseguir fazer isso isso aqui como ele é um pouco mais complicado é impossível de fazer não não é impossível de fazer a gente tem duas etapas fazer isso duas a primeira etapa a gente precisa identificar quem que fez isso como que você identifica Quem que fez isso lá naquele vídeo da da Flávia da Globo se vocês tiverem a oportunidade de ver novamente você vai ver que tem um numerozinho em preto assim ó bem no meio da tela bem no meio da tela para que que esse numerozinho Provavelmente o número de matrícula eu não entrei em contato com eles fo perguntar mas Provavelmente algum número de matrícula que fez ela
[33:54] identificar aquele aluno que ela falou certo é mais ou menos por aí que se faz só que eu não gosto do jeito que eles fizeram lá por Imagina você também que é do bem pagou r. para assistir o curso tá lá assistindo com negócio grudado na frente Poxa e a experiência do seu usuário do seu cliente do seu membro foi pro ralo né então você faz isso é dessa forma que se faz mas você tem que fazer isso jogando isso em milissegundos na tela do jeito que fica imperceptível ao olho humano mas se vazar você põe câmera lenta você vai conseguir ver o CPF o login foi de quem fez isso e você vai colocar isso em diferentes posições da tela do jeito que no final do vídeo cubra 100% da tela Como assim agora ela aparece ali agora ela aparece aqui depois ela aparece aqui mas no
[34:45] final do vídeo ele vai ter aparecido Em Cada centímetro quadado do vídeo por quê porque do jeito que ela fez se o cara não quiser ser identificado ele vai lá para uma tarja preta num prem da vida renderiza o vídeo de novo acabou a identificação já era entendeu então pronto fazendo desse jeito o cara não vai fazer isso cara não vai não vai fazer isso não adianta se for para uso próprio o cara gravar em screencast uso próprio vá lá mas ele não vai ele não vai vender ele não vai ganhar dinheiro sem você identificar ele ele não vai te prejudicar ele não vai queimar se seu o nome da sua empresa seja el tentando deturpar cont do Gol atrás ou seja ele querendo ganhar dinheiro com isso né Beleza a gente identificou o cara aí você me fala ah mas como que eu vou fazer isso se tiver alguém aqui que
[35:35] desenvolve tem alguém aqui desenvolve já desenvolveu já então beleza então você vai pegar e me falar quem que num caso do mobile né como que você vai fazer isso o iPhone por exemplo faz Full Screen nativo quando você dá um play no vídeo como que você vai jogar a informação na frente da tela porque aqui você faz a nível de Player mas não com uma div pelo amor de Deus né o cara vai lá p uma div na frente lá Não não é isso script bonitinho faz legal HTML5 também não dá por se é desktop você ainda pode usar o Flash usa ele é o único jeito tá usa uns anti decompiler lá para decomp também usa uns Tozinho de buscar no no servidor o token o token inspira a cada nova sessão funciona funciona PR beleza Tá mas voltando no nosso do mobile só tem um recurso desenvolver aplicativo
[36:25] nativo não tem outro recurso até hoje não tem você não consegue tirar o player principal dele colocar alguma coisa dentro do Play com o aplicativo nativo do iOS do Android etc Então você desenvolvendo um app um app para Android um app para iOS para Windows Phone para Smart TV para qualquer coisa que você queira a partir do momento que o aplic seu você faz o que você quiser então você faz essa mesma coisa aqui você joga na tela os dados do cara porque se ele ligar o iPhone lá no no Windows no Macbook dele e for gravar em f a tela vai acontecer a mesma coisa você vai identificar o cara beleza Então pronto identificamos o cara que que você vai fazer agora ligar para ele tentar fazer um acordo com ele pode eu não faria por que que eu não faria Eu recomendo o pessoal fazer o seguinte entrou no curso entrou na aula entrou na palestra Seja lá o que você esteja fazendo Deixa claro
[37:17] isso pra pessoa Deixa claro para ela que se ela fizer isso a gente tem meios de identificar ela deixa ela ciente põe no termo de contrato do seu curso da sua aula do seu evento a pessoa tá ciente disso partir do momento que ela tá ciente se você preferir você faz um acordo talvez pessoal entende bastante legislação eu Tend algumas palestras mas não sei se todos vocês sabem se não sab a legislação de direito no brasila é uma legislação muito dura ela é muito dura são 4 anos anos deusão vezes o valor do curso em multa pega aquele cara lá de r$ 9 3000 vezes o valor do curo em multa a lei
[38:09] para isso no Brasil ela é muito dura mas aí você me fala ah não Mex com justiça não dá demora é caro vou gastar dinheiro bom vou te falar que nem tanto assim você consegue fazer alguma coisa sem gastar nada você não vai gastar nada vai gastar um tempinho né Por quê isso aqui é causa ganha como dizem os juristas na letra fria da Lei não tem interpretação tá lá acabou se o juiz achar que não você recorre um juiz de Segunda instância etc né então o que que acontece eh causa ganha muitos advogados não vou falar maioria porque eu não tenho isso como pesquisa na mão não posso afirmar mas eu mesmo tenho esse tipo de parceria já passei esse tipo de parceria para cliente meu né e faz fazem por comissão gente causa ganha valor da causa x 20 em
[39:02] geral varia entre 20 e 25% e você fecha com advogado você não vai gastar R 1 né A não ser que você seja uma instituição grande etc que você pra entrar na justiça comum né Porque caso contrário isso aqui também eh eh para valer para quem é pequeno né o a moça ali o curso pequeno etc não só para para quem é grande eh você simplesmente consegue fazer o acordo com ele e ir pro juizado especial né não confundir juizado especial com Juizado penas causas uma coisa não tem nada a ver com a outra Por que que o Juizado Especial demora um pouco mais demora mas Juizado Especial de um a 2 anos em geral você resolve as demandas no jado especial em geral não passa disso não e tem a gratuidade né gratuidade faz declaração você não vai
[39:53] gastar não tem que pagar custas do processo entendeu Então você simplesmente vai no jado especial leva de um a 2 anos já viu falar que ah PR escrever o processo e tal isso é justiça comum isso demora comum demora bem mais que Juizado Especial entendeu então é assim que a gente quebra as pernas do monstro é assim que a gente consegue derrubar quem faz quec e aqui não tem muito segredo não tem muito segredo é você sair fechando as portas sair cortando as pontas certo bom é isso que eu queria passar para vocês tá Ah se alguém achar isso relevante quiser pegar o slide tá na index desse site aí é só pegar lá colocar o e-mail você baixa ele e eu peço para vocês
[40:43] passa pra frente passa pra frente isso não deixa o seu curso do seu amigo de quem for ser pirateado Vamos criar cultura eu tô fazendo isso aqui eu posso simplesmente guardar essa informação para mim deixar o desenvolvedor quebrar cabeça um ano 5 anos fazendo teste né porque mexer com streaming também não é simples você tem que estudar bastante não é só Ah vou fazer não tem que desenvolver uma série de coisas poderia guardar isso aqui e falar não vou desenvolver paraos meus clientes e tal não não passa pra frente vamos criar cultura vamos gerir o nosso mercado Vamos educar o nosso mercado que não é assim que funciona não é assim que pode funcionar só que detalhe Ah é 100% não não é 100% óbvio que não é 100% 100% Por que não é 100% a gente chegou no nível de criptografia eu não vou entrar aqui no nível do DRM tá quem conhece aí o DRM
[41:34] porque o DRM ele é um negócio caro funciona mas é um negócio caro PR a maioria das pessoas grandes instituições conseguem pagar tranquilo beleza mas depende e tem vários tipos de DRM também então eu vou entrar aqui no nível mais tranquilo não vou chegar a entrar no nível do DRM Tá mas voltando eh passar pra frente que a gente para regular Resumindo só passar pra frente para regular o nosso mercado é é isso que eu a informação que eu queria passar para vocês hoje tá bom se alguém tiver alguma dúvida também tá aqui obrigado to pessoal perguntas pro Josimar alguém tem
Perguntas frequentes
O que significa YouTube RTMPS?
RTMPS é o RTMP transmitido dentro de uma conexão TLS/SSL. Na Ajuda do YouTube, a definição é literal: RTMPS é “uma extensão segura do famoso protocolo de streaming de vídeo RTMP”, que “criptografa os dados” e “é basicamente o RTMP em uma conexão com Transport Layer Security”. Na prática, é o mesmo protocolo de sempre, com o conteúdo do handshake e a chave de transmissão protegidos no caminho até o servidor.
Qual é melhor, YouTube HLS ou RTMPS?
Não competem: RTMPS é protocolo de subida (do seu encoder para a plataforma) e HLS é, na maioria dos casos, protocolo de entrega (da plataforma para quem assiste). A pergunta certa não é qual dos dois é melhor, e sim se os dois trechos estão criptografados: RTMPS na subida e HLS sobre HTTPS na entrega. O YouTube também aceita ingestão HLS em cenários específicos, mas para o encoder doméstico ou de igreja o caminho normal continua sendo RTMPS.
Qual a diferença entre RTMP e RTSP?
São coisas diferentes, apesar da sigla parecida. RTMP é o protocolo usado para enviar a live do encoder à plataforma de streaming; RTSP é o protocolo típico de câmera IP e DVR, usado para puxar o vídeo do equipamento dentro da rede local. Se você está configurando OBS Studio ou um aplicativo de celular para transmitir, o campo que interessa é o RTMP (ou RTMPS). Se está integrando uma câmera de segurança, o assunto é RTSP.
Como usar o RTMP?
Você pega no painel da plataforma dois dados — o endereço do servidor e a chave de transmissão — e cola nos campos correspondentes do seu encoder (OBS Studio, vMix, aplicativo de celular). O encoder conecta no servidor e começa a enviar o vídeo. A recomendação prática é fazer isso com o endereço seguro sempre que ele existir: troque o “rtmp://” por “rtmps://” oferecido pela própria plataforma, em vez de digitar a mudança na mão.
RTMP ou RTMPS: qual usar na live do YouTube?
RTMPS, sempre que a plataforma e o encoder suportarem. A Ajuda do YouTube recomenda transmitir com RTMPS porque os dados ficam criptografados até chegarem aos servidores do Google. O detalhe operacional que engana muita gente é que o endereço inseguro é o que aparece primeiro: o painel mostra o URL de RTMP comum por padrão, e o endereço RTMPS fica atrás do ícone de bloqueio.
O OBS Studio aceita rtmps://?
Aceita. No OBS Studio você escolhe o serviço personalizado e cola o endereço que a plataforma forneceu — se ele começa com “rtmps://”, o OBS abre a conexão TLS normalmente. O erro mais comum não é de compatibilidade, e sim de endereço: um “rtmps://” apontando para um servidor que só aceita RTMP puro, ou sem a porta 443 quando a plataforma exige que ela seja especificada.
A chave de transmissão pode ser roubada?
Pode, e o vetor não é só o social (mostrar a chave em tela, mandar no grupo). Em RTMP puro a chave viaja junto do endereço, sem criptografia, então quem tem acesso ao tráfego da rede que você está usando pode capturá-la e transmitir no seu lugar. É o cenário típico de quem transmite pelo Wi-Fi compartilhado de um salão, hotel ou escola. Com RTMPS esse caminho fecha; uma chave que já vazou, porém, continua valendo até ser trocada no painel.
Qual a porta do RTMPS? Preciso de certificado SSL?
A porta é a 443. A documentação do YouTube para desenvolvedores diz que a conexão deve ser feita na porta 443 e exige a extensão SNI no handshake; a Amazon IVS documenta o mesmo 443/TCP e exige TLS 1.2 ou superior. Certificado é responsabilidade do servidor de ingestão, não sua: quem transmite não instala certificado nenhum. Se aparecer erro de certificado inválido, o mais provável é que o endereço esteja em RTMP puro, e não em RTMPS.


