Выпуск 11. Шифрование медиа: TLS, DTLS, SRTP, mTLS

Галочки «отключить шифрование» в настройках современного стрима нет — её вырезали из стандартов. Браузер не станет играть сегменты по http:// со страницы https://, а WebRTC и QUIC не работают без шифрования вовсе. Одиннадцатый выпуск «Декодировано» разбирает слой, который лежит на каждом стыке конвейера: что шифруют TLS, DTLS, SRTP и mTLS, во что это обходится и где их защита заканчивается. В выпуске: — почему нешифрованный стриминг исчез: блокировка смешанного контента, бесплатные сертификаты Let's Encrypt, отказ от старых версий протоколов и QUIC и WebRTC без «выключателя»; — TLS 1.3: рукопожатие в один круг вместо двух и возобновление знакомых соединений через 0-RTT; — пара DTLS + SRTP в WebRTC: SRTP шифрует полезную нагрузку, но не заголовок RTP, а ключи рождаются на устройствах и не идут открытым текстом через сигналинг; — цена шифрования: ≈ 1 % накладного трафика SRTP, доли процента CPU благодаря AES-NI и kTLS и ≈ 800 Гбит/с зашифрованного видео с одного сервера Netflix в 2022 году; — mTLS: сертификат предъявляют обе стороны — это удостоверение личности, а не более сильное шифрование, и защита стыка CDN↔origin; — граница с DRM: TLS и SRTP защищают данные в пути, а у получателя поток расшифровывается, и от копирования нужен отдельный механизм. «Декодировано» — подкаст компании Фора Софт по материалам серии книг «Справочник по видеоинженерии». Второй сезон — о стриминге, по книге «Видеостриминг». Фора Софт с 2005 года создаёт видеопродукты, real-time-коммуникации и AI-системы: 250+ проектов, живой стриминг с задержкой 0,4–0,5 секунды на 10 000 зрителей, решения для NBC, CBS и Red Bull. Если вы делаете продукт, где есть видео или онлайн-звонки, — приходите к нам: https://fora-soft.ru/