課程影片、電子書要不要上 DRM?一筆選型帳與誠實邊界

先算選型帳:單價、被盜頻率、正版摩擦

「要不要防下載」這個問題,問成「DRM 好不好」就問偏了。DRM 不是道德題,是一道成本收益題,帳上只有三個變數:內容單價(一份賣多少錢)、被盜頻率(你的內容實際被搬運得多兇),以及正版使用者摩擦(為了防住盜版,你讓付錢的人多受了多少罪)。三個變數擺出來,答案通常自己浮現。

判定邏輯是這樣的:第一種情形,單價高(一套課幾千到上萬臺幣)、你已經在盜課站或網盤群看到自己的內容、而且你能接受 DRM 帶來的播放限制——這種組合值得認真選一個帶 DRM 的託管平臺,因為每一份外流都是真金白銀的損失。第二種情形,單價低、走量的長尾電子書或小教材,被盜一份的損失有限,DRM 換來的保護抵不過它給正版讀者添的麻煩,水印加事後下架往往更划算。第三種情形介於兩者之間:如果你現在用的平臺本來就自帶防下載或 DRM 開關,開啟的邊際成本接近零,那就開,沒什麼好糾結的。

很多人算這筆帳時漏掉了分母——正版摩擦。DRM 是有代價的:受保護的影片通常不能在第三方播放器上放、對裝置和瀏覽器版本有要求,有的平臺官方文件明確寫著,為符合 HDCP 內容保護要求,部分環境的播放解析度上限會被壓到 720p,播放啟動也可能因為授權驗證多一點延遲。這些摩擦最後都會變成正版學員的抱怨、客服工單甚至退款。防住十個盜版、氣走三個付費學員,這筆帳不一定划算,要誠實算進去。

還有一條邊界要先劃清:把你現在平臺上原生的防下載、訪問控制、防盜鏈逐項用滿,是另一件事,做法在內容被盜前的預防手冊裡已經寫全了。本文管的是更上游的那道選型題——要不要為了 DRM 換平臺、加錢上更高的方案。

DRM 是「選平臺」,不是「自建技術」

先祛魅。你搜「影片 DRM」會撞見三個名字:Widevine(Google 的內容保護體系,覆蓋 Android 與 Chrome 生態)、FairPlay Streaming(Apple 的方案,負責 iPhone、iPad、Mac 與 Safari 上的加密串流)、PlayReady(Microsoft 的方案,覆蓋 Windows 與大量電視盒子)。這三套是整個行業的地基,授權對象是平臺、編碼服務商和內容分發網路——不是個人創作者。

這意味著一個對你極其友好的事實:個人創作者不需要、也幾乎不可能「自建 DRM」。申請授權、搭授權伺服器、做多端播放適配,這是平臺級工程。你要做的決定從「我怎麼做出防盜技術」降維成「我選哪個已經把這三套整合好的託管平臺」——這是一道產品選型題,不是技術題。

選型時看真實價位結構。以 Vimeo 為例,官方幫助文件寫明其 DRM(整合 Widevine、PlayReady、FairPlay)屬於企業方案的加購功能:開啟後觀眾無法下載受保護影片,在相容的裝置與瀏覽器上還能阻止軟體錄屏。也就是說,DRM 的真實成本往往不是技術費,而是平臺方案之間的價差——它常被綁在最貴的方案上,你要評估的是這個價差值不值你的被盜損失。

最後一個提醒:平臺銷售頁寫「防下載」「防盜錄」的,不一定是真 DRM——有的只是把下載按鈕藏起來,原檔換個工具照樣抓得到。下決定前照官方幫助文件核對三件事:是不是真的加密串流加播放授權(而不只是介面上沒下載鍵)、覆蓋哪些裝置和瀏覽器、開啟後的代價是什麼(解析度上限、第三方播放器相容性)。別憑銷售頁一句話就把錢付了。

誠實邊界:DRM 擋什麼、不擋什麼

DRM 擋得住的,是「直接拿到可播放的原檔」這條路。內容以加密串流下發,播放前要經過授權驗證,所以右鍵另存、瀏覽器下載外掛、常見的抓流工具拿到的只是解不開的加密資料;在支援安全播放路徑的裝置和瀏覽器上,軟體錄屏也常常只能錄到黑屏。對付「順手下載轉發」的機會型外流,這層門是實打實有效的。

DRM 永遠擋不住的,是錄屏翻拍這條路。外接採集卡、另一臺手機對著螢幕拍——只要內容能被人眼看到,就能被重新錄製,這是物理現實,不是哪家產品的缺陷,行業裡叫它模擬漏洞。所以任何宣稱「徹底防盜錄」「上了就不會外流」的說法,都值得你直接打個問號。盜課站上大量流通的,正是這樣翻拍或錄製出來的版本。

這條漏洞由另一個工具接手:水印。DRM 管門(事前阻止拿到原檔),水印留痕(內容真的被錄出去之後,靠畫面上或嵌在檔案裡的逐份標識反查是從哪個帳號流出的)。兩者不互相替代,高單價內容通常兩層一起上。水印與 DRM 的概念區分見數字水印是什麼,整套事前佈防的做法見內容被盜前的預防手冊。

法律加成:破解防盜拷本身就是違法

上 DRM 還有一層常被忽略的收益:它給你多掛了一條獨立的法律主張。臺灣著作權法第 80 條之 2 明文規定,著作權人所採取禁止或限制他人擅自進入著作的防盜拷措施,未經合法授權不得予以破解、破壞或以其他方法規避;而且不只規避行為本身,製造、輸入、向公眾提供破解防盜拷措施的裝置、器材、零件、技術或資訊,同樣在禁止之列(條文另列有國安、教育、還原工程等法定豁免情形)。

美國法這邊是 17 U.S.C. §1201:任何人不得規避有效控制作品訪問的技術措施,製造與販賣以規避為主要用途的工具同樣被禁止。值得注意的是,§1201 的規避責任是獨立成立的——不以另外構成實際的侵權重製為前提。也就是說,盜版者「破解你的 DRM」這個動作本身,在這兩個法域下都可能另構成一項違法,和「盜版散佈」是兩筆帳。

對你的實際意義有兩層。第一,內容上了技術保護措施再被破解散佈,你在發下架通知或後續升級時,除了主張侵權,還多一條「規避技術保護措施」的獨立說法,也更容易說明內容並非公開授權。第二,要誠實說清前提與限度:這條主張成立的前提是你確實採取了技術措施,而跨境追責、個案構成與否都遠比一篇指南複雜,真要走到主張這一步,請諮詢你所在法域的律師。日常的下架實務不用等律師——課程被搬運後怎麼發通知、怎麼跟進,照線上課程盜版處置走即可。

電子書側:平臺 DRM 的現實與限度

電子書的 DRM 幾乎完全是平臺自帶的能力,你能做的就是勾不勾那個選項。以 Amazon KDP 為例,官方幫助文件寫明 DRM 是出版設定裡的一個開關,之後仍可隨時修改(官方說明寫生效需 24 到 72 小時):開啟後讀者只能在 Kindle 應用與裝置內閱讀,擋住 EPUB、PDF 格式的下載轉存;但要注意,在你關閉 DRM 期間已下載過檔案的讀者,之後仍保留原有的訪問。其他電子書平臺的邏輯類似,具體以各平臺當下的官方說明為準。

限度要說透:主流電子書 DRM 的破解工具在網上流傳已久,這層鎖擋的是順手轉傳的普通讀者,擋不住有心的慣犯。而且電子書盜版真正的爆發點,往往不在「破解」這一步,而在檔案流出之後——整本被掛上盜文站、打包傳網盤、連結貼進論壇與聊天群。那是事後處置的戰場,完整打法在電子書、小說、漫畫盜版下架。

如果你是繞過平臺直售 PDF 的創作者(講義、教材、寫真書),還要接受一個更樸素的現實:你手上沒有真 DRM 可用。PDF 的開啟密碼、禁止複製設定,在轉存、另存、截圖面前基本形同虛設,別為它們付「防盜」的溢價。這條線上務實的組合是:逐份水印(每個買家一份帶標識的複製)、條款寫明禁止轉傳、外流後按下架流程處理——事前的水印佈置見數字水印是什麼,真出事了從電子書、小說、漫畫盜版下架進。