Захист онлайн-курсу від зливу: що працює, а що — театр безпеки

Рано чи пізно кожен, хто продає онлайн-курс, знаходить свій урок у чужому Telegram-каналі за 200 грн або в складчині на 40 людей. Перша реакція — панікувати й шукати «максимально захищений плеєр». Насправді 80% зливів закриваються трьома налаштуваннями, які реально зробити за один вечір. Решта 20% — питання вже не техніки, а економіки й репутації.

Спочатку порахуйте, скільки коштує злив

Перед тим як витрачати місяць на захист, порахуйте збиток. Курс за 5 000 грн, складчина на 40 людей — формально 200 000 грн недоотриманого доходу. Але реальна втрата менша: більшість учасників складчини ніколи не купили б курс за повну ціну. Практичне правило — рахуйте як втрачені 15–25% таких доступів, тобто 30–50 тис. грн. Це і є ваш бюджет на захист. Якщо DRM-рішення коштує 300 доларів на місяць, а зливів у вас на 20 тисяч гривень на рік — ви просто фінансуєте паранойю.

І ще одна цифра, яку варто тримати в голові: перегляд краденого відео майже ніколи не конвертується в результат. Людина без зворотного звʼязку, домашок і спільноти закине курс на другому уроці. Ви втрачаєте гроші, але не втрачаєте ринок.

Рівень 1: доступи. Тут ховається 80% проблеми

Найпоширеніший «злив» — це не хакер із торрентом, а троє друзів з одним логіном. Закривається базовими речами:

• Одна людина — один акаунт, привʼязаний до email або номера телефону. Вхід через magic link чи код у Telegram замість пароля, який легко переслати в чат.
• Ліміт одночасних сесій. Дві-три сесії — нормально (телефон, ноут, планшет). Пʼять сесій із різних міст за годину — це вже спільний акаунт.
• Логи входів: час, IP-регіон, пристрій. Не для покарання, а для розмови. Лист «бачимо вхід із трьох різних міст, вам потрібен сімейний доступ?» працює краще за автоматичний бан.
• Мʼяка реакція замість жорсткої. Автоматичне блокування бʼє по звичайних студентах, які просто змінили телефон. Спершу — попередження і вихід з усіх сесій, і лише потім блокування.

Ця пачка налаштувань зазвичай зменшує кількість «одна оплата — четверо студентів» у кілька разів і не коштує нічого, крім вечора роботи.

Рівень 2: відео. Ключове — не роздавати прямі посилання

Головна технічна помилка — покласти mp4-файл у публічний storage і вставити його прямим посиланням у сторінку уроку. Такий файл викачується за два кліки будь-яким розширенням для браузера.

1. Стрімінг замість файлу. HLS-потік, порізаний на сегменти, замість одного mp4. Викачати можна, але це вже спеціальна вправа, а не «зберегти як».
2. Підписані посилання з коротким TTL. Посилання на відео живе 5–15 хвилин і привʼязане до сесії конкретного студента. Переслане в чат посилання просто помирає.
3. Обмеження за доменом. Відео відтворюється тільки на вашому домені. Вставили плеєр у стороннє «дзеркало» — не грає.
4. Динамічний водяний знак. Поверх відео показується email або ID студента, який раз на 30–60 секунд змінює позицію. Це не заважає дивитися, але робить злив іменним: часто достатньо однієї розсилки «на всіх відео стоїть ваш email», щоб бажання ділитися зникло.
5. DRM (Widevine, FairPlay) — тільки якщо цифри виправдовують. Це дорого в підтримці й ламає частину пристроїв студентів. Має сенс для курсів від 30 тис. грн або ліцензійного контенту, який ви не маєте права втратити.

Окремо про PDF і робочі зошити: додавайте в колонтитул імʼя та email покупця при генерації файлу. Персоналізований PDF розходиться значно гірше за знеособлений.

Рівень 3: юридика і соціальний тиск

• Публічна оферта і копірайт-блок у кожному уроці. Пропишіть, що доступ іменний і не передається, а порушення — підстава для блокування без повернення коштів. Це не зупинить піратів, але дасть вам підставу для скарги.
• Скарги на майданчики. Telegram, YouTube і Google приймають скарги від правовласника. Канал зі складчиною вашого курсу видаляється зазвичай за кілька днів після заявки з доказами авторства (чернетки, вихідні файли, дата публікації).

Що не працює: театр безпеки

• заборона правої кнопки миші — обходиться клавішею PrintScreen;
• блокування DevTools — обходиться вимкненням JavaScript;
• «захист від скріншотів» у браузері — не існує, браузер не має такого API;
• складні паролі замість нормальної автентифікації — паролі пересилають ще охочіше, ніж посилання.

Загальне правило: якщо захист псує досвід чесному студенту сильніше, ніж заважає піратові, — його не треба ставити.

Чекліст на один вечір

1. Перевірте, чи не лежить ваше відео прямим mp4-посиланням у публічному storage.
2. Увімкніть ліміт сесій і подивіться логи входів за останній місяць.
3. Додайте динамічний водяний знак з email студента.
4. Персоналізуйте PDF-матеріали.
5. Пропишіть в оферті іменний доступ.
6. Один раз напишіть студентам, що на матеріалах стоїть їхній ідентифікатор.

Це закриє більшість реальних сценаріїв. Далі дивіться на цифри, а не на емоції.

Найкращий захист — те, що неможливо скопіювати

Відео копіюється. Не копіюються перевірка домашніх завдань куратором, розбори у прямому ефірі, спільнота, бали й рівні за прогрес, сертифікат, який можна показати роботодавцю. Школи, у яких доходимість тримається на рівні 70–80%, зазвичай мають не найкращий DRM, а найсильніший супровід — і в них питання зливу стоїть не так гостро, бо крадений архів уроків не дає того, за що люди насправді платять.

У CREO ми будуємо платформу саме навколо цього: гейміфікація, що витягує доходимість до 70–80%, воронки в Telegram, конструктор продаючих сторінок, CRM, оплати через WayForPay і Stripe — і керування школою через MCP, яке першими отримають бета-тестери. Бета стартує в серпні 2026 року. Записатися в ранній список можна на platform.creo.ua — місця для бета-тестерів обмежені.