Защита онлайн-курса от слива: что работает, а что — театр безопасности

Рано или поздно каждый, кто продаёт онлайн-курс, находит свой урок в чужом Telegram-канале за 200 грн или в складчине на 40 человек. Первая реакция — паниковать и искать «максимально защищённый плеер». На деле 80% сливов закрываются тремя настройками, которые реально сделать за один вечер. Оставшиеся 20% — вопрос уже не техники, а экономики.

Сначала посчитайте, сколько стоит слив

Прежде чем тратить месяц на защиту, посчитайте ущерб. Курс за 5 000 грн, складчина на 40 человек — формально 200 000 грн недополученного дохода. Но реальная потеря меньше: большинство участников складчины никогда не купили бы курс за полную цену. Практическое правило — считайте потерянными 15–25% таких доступов, то есть 30–50 тыс. грн. Это и есть ваш бюджет на защиту. Если DRM-решение стоит 300 долларов в месяц, а сливов у вас на 20 тысяч гривен в год — вы просто финансируете паранойю.

И ещё цифра, которую стоит держать в голове: просмотр краденого видео почти никогда не конвертируется в результат. Человек без обратной связи, домашних заданий и сообщества бросит курс на втором уроке.

Уровень 1: доступы. Здесь прячется 80% проблемы

Самый частый «слив» — это не хакер с торрентом, а трое друзей с одним логином. Закрывается базовыми вещами:

• Один человек — один аккаунт, привязанный к email или номеру телефона. Вход по magic link или коду в Telegram вместо пароля, который легко переслать в чат.
• Лимит одновременных сессий. Две-три сессии — норма (телефон, ноутбук, планшет). Пять сессий из разных городов за час — это уже общий аккаунт.
• Логи входов: время, регион IP, устройство. Не для наказания, а для разговора. Письмо «видим вход из трёх разных городов, вам нужен семейный доступ?» работает лучше автоматического бана.
• Мягкая реакция вместо жёсткой. Автоблокировка бьёт по обычным студентам, которые просто сменили телефон. Сначала предупреждение и выход из всех сессий, и только потом блокировка.

Этот набор настроек обычно снижает число «одна оплата — четверо студентов» в несколько раз и не стоит ничего, кроме вечера работы.

Уровень 2: видео. Главное — не раздавать прямые ссылки

Основная техническая ошибка — положить mp4-файл в публичный storage и вставить его прямой ссылкой в страницу урока. Такой файл скачивается в два клика любым браузерным расширением.

1. Стриминг вместо файла. HLS-поток, нарезанный на сегменты, вместо одного mp4. Скачать можно, но это уже отдельное упражнение, а не «сохранить как».
2. Подписанные ссылки с коротким TTL. Ссылка на видео живёт 5–15 минут и привязана к сессии конкретного студента. Пересланная в чат ссылка просто умирает.
3. Ограничение по домену. Видео воспроизводится только на вашем домене.
4. Динамический водяной знак. Поверх видео показывается email или ID студента, меняющий позицию раз в 30–60 секунд. Слив становится именным: часто достаточно одной рассылки «на всех видео стоит ваш email», чтобы желание делиться исчезло.
5. DRM (Widevine, FairPlay) — только если цифры оправдывают. Это дорого в поддержке и ломает часть устройств студентов. Имеет смысл для курсов от 30 тыс. грн или лицензионного контента.

Отдельно про PDF и рабочие тетради: добавляйте в колонтитул имя и email покупателя при генерации файла. Персонализированный PDF расходится заметно хуже обезличенного.

Уровень 3: юридика и социальное давление

• Публичная оферта и копирайт-блок в каждом уроке. Пропишите, что доступ именной и не передаётся, а нарушение — основание для блокировки без возврата средств.
• Жалобы площадкам. Telegram, YouTube и Google принимают жалобы правообладателя. Канал со складчиной вашего курса обычно удаляется за несколько дней после заявки с доказательствами авторства.

Что не работает: театр безопасности

• запрет правой кнопки мыши — обходится клавишей PrintScreen;
• блокировка DevTools — обходится отключением JavaScript;
• «защита от скриншотов» в браузере — не существует, у браузера нет такого API;
• сложные пароли вместо нормальной аутентификации — пароли пересылают ещё охотнее, чем ссылки.

Общее правило: если защита портит опыт честному студенту сильнее, чем мешает пирату, — её не нужно ставить.

Чек-лист на один вечер

1. Проверьте, не лежит ли ваше видео прямой mp4-ссылкой в публичном storage.
2. Включите лимит сессий и посмотрите логи входов за последний месяц.
3. Добавьте динамический водяной знак с email студента.
4. Персонализируйте PDF-материалы.
5. Пропишите в оферте именной доступ.
6. Один раз напишите студентам, что на материалах стоит их идентификатор.

Лучшая защита — то, что невозможно скопировать

Видео копируется. Не копируются проверка домашних заданий куратором, разборы в прямом эфире, сообщество, баллы и уровни за прогресс, сертификат. Школы, у которых доходимость держится на уровне 70–80%, обычно имеют не лучший DRM, а сильнейшее сопровождение — и вопрос слива у них стоит не так остро, потому что краденый архив уроков не даёт того, за что люди на самом деле платят.

В CREO мы строим платформу именно вокруг этого: геймификация, вытягивающая доходимость до 70–80%, воронки в Telegram, конструктор продающих страниц, CRM, оплаты через WayForPay и Stripe — и управление школой через MCP, которое первыми получат бета-тестеры. Бета стартует в августе 2026 года. Записаться в ранний список можно на platform.creo.ua — мест для бета-тестеров ограниченное количество.