Как работает DRM: какие платформы можно скачать

Кратко: DRM (Digital Rights Management) шифрует видеопотоки, чтобы предотвратить несанкционированное копирование. Стойкость защиты зависит от уровня безопасности — Widevine L1 использует аппаратно изолированную расшифровку (захватить практически невозможно), тогда как Widevine L3 использует чисто программную расшифровку, выполняемую в пользовательском пространстве, которую можно захватить на этапе рендеринга. Большинство платформ для авторов взрослого контента (OnlyFans, Fansly) используют L3. Крупные стриминговые сервисы (Netflix 4K, Disney+ 4K) используют L1.

Защита цифрового контента стала фундаментальным слоем стриминговой экономики. Глобальный рынок DRM оценивался в 5,53 млрд долларов в 2025 году и, по прогнозам, почти удвоится к 2030 году (Kinescope, 2026), поскольку OTT-платформы усиливают защиту контента, а студии требуют более строгого соблюдения лицензионных условий. Понимание того, как DRM работает технически — и где проходят границы его применения — необходимо всем, кто создаёт инструменты, проводит аудит платформ или анализирует стриминговую инфраструктуру.

В этом разборе рассмотрены три доминирующие DRM-системы, трёхуровневая архитектура безопасности Widevine, техническое различие между аппаратной и программной расшифровкой, а также то, какие категории платформ попадают в каждый уровень защиты.

Что такое DRM и как он защищает видеоконтент?

DRM (Digital Rights Management) — это система шифрования и контроля лицензий, которая предотвращает несанкционированное копирование, перераспространение и офлайн-хранение защищённых медиа. По своей сути DRM работает в три этапа: контент шифруется перед доставкой, лицензионный сервер выдаёт ключ расшифровки только аутентифицированным клиентам, а расшифровка и воспроизведение происходят внутри защищённого модуля, который предотвращает извлечение ключа.

Эти три этапа выстраиваются в цепочку доверия:

Безопасность этой цепочки почти полностью зависит от того, где происходит расшифровка и могут ли расшифрованные кадры быть доступны программам в пользовательском пространстве. Именно здесь различие L1/L2/L3 становится критически важным.

Какие три основные DRM-системы существуют?

Три DRM-системы совокупно защищают более 99% коммерчески транслируемого видеоконтента в мире (CastLabs, 2025). Каждая система привязана к экосистеме платформ и работает в рамках стандарта Common Encryption (CENC) — это означает, что один зашифрованный файл контента может быть расшифрован той DRM-системой, которую поддерживает клиент.

Widevine доминирует в среде веб-стриминга, потому что Chrome (самый используемый браузер в мире) поставляется с предустановленным модулем расшифровки Widevine. Это значит, что любой сайт, использующий Widevine DRM, работает в Chrome нативно, без дополнительного ПО — ключевая причина, по которой платформы вроде OnlyFans и Fansly по умолчанию выбирают Widevine для защиты своего платного контента.

Как устроена архитектура безопасности Widevine L1 / L2 / L3?

Три уровня безопасности Widevine различаются по одному критическому параметру: происходит ли расшифровка внутри аппаратно изолированной памяти (доверенная среда исполнения / TEE) или внутри обычного ПО, работающего в пользовательском пространстве. Это различие определяет как максимально допустимое разрешение, так и возможность программного захвата.

L1 требует, чтобы весь рендеринг видео, расшифровка и обработка ключей происходили исключительно внутри доверенной среды исполнения устройства (Bitmovin, 2025). Центральный процессор хоста никогда не видит ни открытых ключей расшифровки, ни незашифрованных видеокадров. L1 необходим для тарифа 4K у Netflix, контента Disney+ 4K и HDR-контента Amazon Prime Video.

L3 использует чисто программный модуль расшифровки контента, который работает полностью в пользовательском пространстве — в той же области памяти, что доступна приложениям хост-системы. Ключ расшифровки и расшифрованные видеокадры проходят через программную память, прежде чем достигнуть слоя отображения. Именно эта архитектура делает программный захват технически осуществимым на уровне L3.

Десктопные браузеры — включая Chrome, Firefox и Edge на Windows и macOS — ограничены уровнем Widevine L3 независимо от аппаратуры, на которой они работают, потому что не могут предоставить аппаратную аттестацию TEE, требуемую для L1 (Bunny.net Documentation).

Почему контент L3 можно захватить, а L1 — нет?

Фундаментальная причина, по которой контент L3 поддаётся захвату, в том, что программная расшифровка открывает доступ к незашифрованным видеокадрам в пользовательской памяти ещё до того, как они достигнут устройства отображения. Инструмент, работающий на уровне рендеринга — ниже механизма принуждения DRM, но выше аппаратуры отображения — может получить доступ к этим кадрам по мере их прохождения.

Поверхность атаки на каждом уровне выглядит следующим образом:

На L1: Ключи расшифровки находятся внутри TEE. Расшифрованные кадры передаются напрямую защищённой аппаратуре отображения по защищённому медиатракту. ОС хоста и все приложения пользовательского пространства — включая программы записи экрана и инструменты захвата — видят только зашифрованные данные или чёрные кадры. Захват контента L1 программными средствами невозможен с помощью современных потребительских инструментов.

На L3: Программный CDM расшифровывает видеокадры в обычной оперативной памяти. Эти кадры доступны любому процессу с достаточным уровнем доступа к системе. Кроме того, расшифровка L3 происходит в модуле CDM браузера на основе Chromium, который работает как часть процесса браузера в пользовательском пространстве. Инструменты, построенные на Chromium — такие как VidMost — работают в той же среде исполнения и могут получить доступ к расшифрованному потоку на этапе рендеринга.

Это не уязвимость Widevine и не баг. Это прямо признанное ограничение чисто программного DRM — именно поэтому студии ограничивают сессии L3 максимумом в 480p–720p (The Enterprise World). Более низкий потолок разрешения ограничивает практический ущерб от захвата L3, позволяя при этом вебу оставаться жизнеспособным каналом доставки без требования аппаратной сертификации для каждого браузера.

Какая стриминговая платформа использует какой уровень DRM?

Реализация DRM существенно различается в зависимости от категории контента, бизнес-модели и лицензионного соглашения. В таблице ниже основные платформы классифицированы по уровню DRM и практической возможности захвата инструментом на основе Chromium, работающим на уровне L3.

Ключевой вывод: Платформы подписки на авторов (OnlyFans, Fansly, MYM.fans) доставляют контент через Widevine L3, потому что к ним обращаются через десктопные браузеры, которые не могут поддерживать L1. Это ставит их в один уровень захвата с YouTube — а не в один уровень с библиотекой Netflix 4K.

Как работает инструмент захвата DRM на основе Chromium?

Браузер на основе Chromium, такой как VidMost, работает с предварительно интегрированным модулем CDM Widevine L3 — тем же CDM, который Chrome использует для расшифровки защищённых потоков. Это означает, что браузер может легитимно аутентифицироваться на лицензионных серверах Widevine, получать ключи расшифровки для контента L3 и расшифровывать видеопоток в рамках обычного воспроизведения.

Процесс захвата работает на двух уровнях в зависимости от того, использует ли контент DRM или открытый HLS:

Для открытых потоков HLS (Kick, Stripchat, Chaturbate, LiveJasmin): Сетевой слой браузера перехватывает манифест .m3u8 и URL-адреса сегментов. Инструмент собирает сегменты .ts в полноценный MP4 без какого-либо этапа расшифровки — потому что расшифровывать нечего. Это сниффинг потока, а не обход DRM.

Для потоков Widevine L3 (OnlyFans, Fansly, MYM.fans): Браузер аутентифицируется на лицензионном сервере Widevine, получает ключ расшифровки контента, расшифровывает видео внутри программного CDM и захватывает расшифрованные кадры на уровне рендеринга, прежде чем они достигнут устройства отображения. Результат сохраняется как стандартный MP4. Разрешение ограничено потолком L3 платформы — обычно 720p для платформ авторов.

Этот подход архитектурно отличается от обхода DRM-шифрования (который был бы нацелен на ключ или само шифрование). Вместо этого он захватывает контент уже после того, как легитимная расшифровка произошла — в той точке конвейера, где видео неизбежно находится в открытом виде для отображения.

Каковы практические ограничения захвата L3?

Захват L3 имеет конкретные технические ограничения, которые пользователям стоит понимать, прежде чем пытаться скачать контент, защищённый DRM.

Потолок разрешения: Поскольку платформы, обслуживающие сессии L3, ограничивают вывод до 480p–720p, любой захваченный файл ограничен этим разрешением независимо от того, какое разрешение заявляет платформа. Видео OnlyFans, снятые в 4K, доставляются десктопным браузерам в 720p через L3. Инструмент захвата получает и сохраняет поток 720p — получить доступ к оригинальному источнику 4K через захват на основе браузера невозможно.

Аудиодорожка: Захват L3 захватывает аудиодорожку, сопровождающую видеопоток. Для платформ, использующих раздельные аудио- и видеодорожки (адаптивный стриминг DASH), полноценный инструмент захвата должен объединить обе. VidMost делает это автоматически в рамках процесса сборки MP4.

Прямой эфир против VOD: Для прямых трансляций захват начинается с момента начала записи — а не с начала трансляции. Для VOD-контента весь файл доступен для захвата с самого начала.

Контент L1 этим методом не захватывается: Библиотека Netflix 4K, Disney+ 4K, Apple TV+ 4K и другой контент, защищённый L1, требует аппаратного доступа к TEE, который ни один инструмент на основе браузера предоставить не может. Десктопные браузеры заперты на уровне L3, и контент L1 принципиально недоступен для захвата на программном слое.

Примеры применения: уровни DRM на платформах для авторов

Следующие разборы кейсов показывают, как реализация DRM соотносится с реальными сценариями скачивания на разных типах платформ.

Кейс 1: OnlyFans — Widevine L3, потолок 720p

OnlyFans доставляет весь платный видеоконтент через Widevine L3 десктопным браузерам. Платформа шифрует видеосегменты с помощью шифрования AES-128 CENC и выдаёт лицензионные токены Widevine, привязанные к аутентифицированной пользовательской сессии. Инструмент захвата на основе Chromium аутентифицируется на лицензионном сервере Widevine OnlyFans, получает сессионный ключ и захватывает расшифрованное видео на уровне рендеринга.

Практический результат: Контент сохраняется как MP4 в 720p независимо от оригинального разрешения загрузки автора. Аудио захватывается как часть потока. И бесплатные посты, и платный контент по подписке доступны для захвата L3, если у пользователя есть действительные учётные данные.

Кейс 2: Fansly — Widevine L3, потолок 720p

Fansly использует ту же реализацию Widevine L3, что и OnlyFans. С точки зрения захвата процесс выдачи лицензий и схема шифрования архитектурно идентичны. Контент, заблокированный по тарифам (бесплатный тариф против платной подписки), разграничивается на уровне аутентификации — инструмент захвата захватывает то, что лицензировано для аутентифицированной сессии.

Кейс 3: Netflix — Widevine L1 (4K) + L3 (десктопный браузер)

Netflix реализует стратегию с разделением уровней: L1 на сертифицированных Android-устройствах, smart TV и Windows Edge для контента 4K; L3 на всех десктопных браузерах (Chrome, Firefox) для HD. Поэтому пользователи десктопных браузеров ограничены 1080p независимо от их тарифа подписки. Инструмент захвата L3 на основе Chromium может получить доступ к потоку 1080p, который Chrome легитимно воспроизводит — но не к потоку 4K L1, требующему аппаратной сертификации.

Практический результат: Netflix 4K нельзя захватить программными инструментами. Десктопный поток 1080p находится в пределах диапазона L3, но это нарушает условия использования Netflix и применимое авторское право в рамках DMCA — отдельное юридическое соображение, не зависящее от технической осуществимости.

Кейс 4: Kick / Stripchat / Chaturbate — без DRM (открытый HLS)

Эти платформы прямых трансляций используют HLS без какого-либо слоя DRM. Для захвата достаточно сниффинга потока — перехвата манифеста .m3u8 на сетевом слое. Никакого взаимодействия с лицензионным сервером, никакого этапа расшифровки, никакого потолка разрешения, навязанного политикой DRM. Качество захвата соответствует тому разрешению, которое доставляет платформа.

Ключевые выводы для разработчиков и аналитиков платформ

Понимание уровней DRM имеет прямые последствия для архитектуры платформ, решений по защите контента и разработки инструментов.

1. Контент, доступный через браузер, всегда L3. Любая платформа, доставляющая видео через стандартный десктопный браузер (Chrome, Firefox, Edge), не может применять L1. Если ваша стратегия защиты контента требует L1, вы должны доставлять его через сертифицированное нативное приложение, а не через веб.

2. L3 — это не «сломанный» DRM, это DRM с признанными ограничениями программного уровня. Потолок разрешения — это политический ответ на осуществимость захвата L3. Студии приняли этот компромисс, чтобы сохранить веб-стриминг жизнеспособным.

3. Открытый HLS полностью не защищён. Платформы, использующие HLS без DRM (Kick, Chaturbate, большинство кам-сайтов с прямыми трансляциями), не создают технического барьера для захвата. Любой поток, воспроизводимый в браузере, можно скачать.

4. Мульти-DRM-стеки (CENC) упрощают архитектуру, но не усиливают самый слабый уровень. Платформа, использующая Widevine + PlayReady + FairPlay, всё равно ограничена уровнем L3 для доставки в десктопный Chrome. CENC решает задачу кросс-платформенной совместимости, а не повышения уровня безопасности.

5. Платформы для авторов системно используют L3. OnlyFans, Fansly, MYM.fans и подобные платформы подписки не могут применять L1, потому что их аудитория обращается к контенту через браузеры. Это структурная характеристика браузерной экономики авторов, а не специфическое для платформы решение по безопасности.

Часто задаваемые вопросы

В чём разница между Widevine L1 и L3?

Widevine L1 требует аппаратной доверенной среды исполнения (TEE) для всех операций расшифровки — ключи и расшифрованные кадры никогда не попадают в доступную пользователю память. Widevine L3 использует чисто программную расшифровку, работающую в пользовательском пространстве, где расшифрованные кадры доступны процессам, работающим на том же уровне привилегий. L1 используется для стриминга 4K на сертифицированных устройствах; L3 — максимальный уровень, доступный в десктопных браузерах вроде Chrome и Firefox.

Можно ли скачать Netflix инструментом захвата на основе Chromium?

Библиотека Netflix 4K защищена L1 и не может быть захвачена программными инструментами. Поток Netflix 1080p, доставляемый десктопным браузерам, работает на L3 и технически находится в диапазоне захвата инструментов на основе браузера — однако это нарушает DMCA и условия использования Netflix. Техническая осуществимость и юридическая допустимость — отдельные соображения.

Почему OnlyFans ограничен 720p на десктопе даже для платных подписчиков?

OnlyFans доставляет контент десктопным браузерам через Widevine L3, который платформы обычно ограничивают до 480p–720p в рамках политики DRM. Оригинальный загруженный файл может быть в 4K, но уровень доставки L3 ограничивает то, что получает браузер, до 720p. Это ограничение браузерного DRM, а не решение OnlyFans по кодированию.

В чём разница между захватом DRM и сниффингом потока?

Сниффинг потока перехватывает URL незашифрованного потока HLS (манифест .m3u8) и скачивает видеосегменты напрямую — расшифровка не нужна. Захват DRM включает аутентификацию на лицензионном сервере, получение ключа расшифровки, расшифровку видео внутри CDM и захват открытых кадров на уровне рендеринга. Открытые платформы вроде Kick используют первый подход; платформы для авторов вроде OnlyFans требуют второго.

Какой уровень DRM поддерживает стандартный десктопный браузер?

Все основные десктопные браузеры — Chrome, Firefox, Edge и Brave на Windows и macOS — ограничены уровнем Widevine L3, потому что не могут предоставить аппаратную аттестацию TEE, требуемую для L1. Это структурное ограничение платформы, а не недостаток безопасности браузера. L1 доступен только в нативных приложениях, работающих на сертифицированной аппаратуре.