Zwei Klicks. Mehr braucht es nicht, um ein ungeschütztes Kursvideo auf die eigene Festplatte zu ziehen und weiterzugeben – das las ich neulich in einer Facebook-Gruppe für Online-Marketer, eigentlich auf der Suche nach ganz anderen Dingen. Jemand schrieb dort ziemlich stolz, wie leicht er sich die Videos eines bekannten Coaches „gezogen" hatte, mit einem simplen Browser-Plugin. Mir ist sofort dieses kalte Ziehen im Magen zurückgekommen, das ich schon mal kannte.
Bevor ich Membado kannte, hatte ich mir mit WordPress, Elementor und gut zehn verschiedenen Plugins einen Frankenstein-Mitgliederbereich zusammengebastelt. Ein Plugin-Update hier, ein kaputter Player da. Support-Mails von Teilnehmerinnen, deren Zugang plötzlich nicht mehr funktionierte. Hätte mir das mal jemand vorher gesagt: Technik, die du selbst nicht durchblickst, schützt am Ende gar nichts – sie versteckt die Probleme nur so lange, bis sie explodieren.
Membado war für mich, nach sechs Jahren, in denen ich ziemlich viele Tools durchprobiert habe, der Punkt, an dem ich endlich verstanden habe, dass Content-Schutz aus mehreren Schichten besteht, nicht nur aus einem Passwort vor der Kursseite. Genau darum geht's in diesem Artikel: wie du deine Kursvideos so absicherst, dass sie nicht einfach heruntergeladen und weiterverteilt werden, und was dafür an Online-Kurs-Sicherheit wirklich nötig ist.
Warum ein Passwort allein deine Kursvideos nicht schützt
Ein Passwort vor deiner Kursseite fühlt sich sicher an, ist es aber nur zur Hälfte. Stell's dir vor wie eine abgeschlossene Haustür, während sämtliche Fenster offen stehen: Jeder, der die richtige Adresse zu deiner Videodatei kennt oder findet, kommt trotzdem rein. Der Unterschied zwischen 'Hosten' und echtem 'Sichern' hat mich Stunden gekostet zu begreifen. Wenn du dein Video einfach nur irgendwo hochlädst, liegt es oft als eine einzige Datei da, die jeder Browser findet und speichert. Echter Schutz bedeutet: Das Video wird in kleine Häppchen zerlegt, die nur dein eigener Player wieder zusammensetzt, wie eine Kochbox, bei der die Zutaten erst am Ende zusammenkommen.
Was ist eigentlich HLS-Streaming?
Genau hier kommt das HLS-Streaming-Protokoll ins Spiel, auch wenn der Name erstmal kompliziert klingt. Statt eine große Videodatei zu verschicken, zerlegt HLS den Clip in Segmente von etwa zehn Sekunden Länge. Wer versucht, das Video zu klauen, findet nur hunderte winzige Puzzleteile, mit denen er nichts anfangen kann. Ein Buch in tausend einzelne Wörter geschnitten – niemand nimmt sich die Mühe, es so wieder zusammenzusetzen.
AES-128: Der Verschlüsselungsstandard hinter dem Vorhang
Dazu kommt der AES-Verschlüsselungs-Standard mit 128 Bit, derselbe Standard, den auch Banken für ihre Daten nutzen. Bei Membado verschlüsselt AES-128 den Datenstrom zwischen dem Server und dem Bildschirm deiner Teilnehmerinnen. Selbst wer den Stream abfängt, sieht am Ende nur Zeichensalat statt eines brauchbaren Videos. Zusammen mit der Segmentierung durch HLS macht das einen Download auf Anhieb sehr viel unattraktiver als bei einer einzelnen, offen daliegenden Datei.
Muss ich wegen der DSGVO nachrüsten?
Kurze Antwort: nicht extra, wenn du die Membado-Basics schon nutzt. Das Wort DSGVO lässt uns Coaches oft schon vor lauter Sorge schlecht schlafen. Im Kern will sie, dass wir angemessene Maßnahmen zum Schutz von Inhalten und Nutzerdaten treffen – und genau das machst du automatisch, sobald deine Videos verschlüsselt und vor fremden Domains abgeschottet sind. Mehr Tiefe braucht es an dieser Stelle gar nicht, sonst verlieren wir uns in Paragrafen statt in der Praxis.
Wo genau du deine Videos hostest, spielt für die Sicherheit ebenfalls eine Rolle, und welcher Speicherort sich für Einsteigerinnen ohne Technik-Hintergrund am entspanntesten anfühlt, erkläre ich ausführlicher in meinem Beitrag über Video-Hosting.
Reicht die Domain-Restriktion, um Klau zu verhindern?
Fast. Die Domain-Restriktion – auch Domain-Whitelisting genannt – legt fest, dass deine Videos ausschließlich auf deiner eigenen Website abspielen dürfen. Klaut jemand den Einbettungscode und pflanzt ihn auf einer fremden Seite ein, bleibt der Bildschirm dort schwarz. Das Video 'weiß' sozusagen, wohin es gehört, und verweigert überall sonst den Dienst. Als ich das bei mir zum ersten Mal auf einer Testseite ausprobiert und nichts als ein schwarzes Rechteck gesehen habe, war das ein richtig befreiender Moment.
Ganz allein ist auch das keine Wunderwaffe, hundertprozentig dicht ist am Ende keine einzige technische Lösung, das darf man ruhig ehrlich zugeben. Aber in Kombination mit HLS und AES-128 nimmst du den allermeisten Gelegenheits-Dieben die Lust, es überhaupt erst zu versuchen. Genau diese drei Bausteine zusammen – nicht einer allein – machen aus einem löchrigen Kursbereich einen wirklich sicheren.
Der unterschätzte Trick: Nutzerfreundlichkeit statt Schloss
Man kann natürlich versuchen, alles bis ins letzte Detail zu verriegeln. Für ehrliche Teilnehmerinnen wird der Zugang dadurch aber oft nur kompliziert, während clevere Trittbrettfahrer sowieso einen Weg drumherum finden. Der bessere Hebel: Mach den legalen Zugang so angenehm, dass Kopieren sich gar nicht mehr lohnt.
Läuft dein Kursbereich auf dem Handy genauso rund wie am Laptop, gibt es für die meisten Leute schlicht keinen Grund mehr, sich mühsam eine Kopie zu ziehen. Der halblegale Download ist im Vergleich zum bequemen, legalen Zugang einfach zu viel Aufwand. Ein dynamisches Wasserzeichen mit der E-Mail-Adresse der Teilnehmerin über dem Video wirkt zusätzlich wie eine sanfte Erinnerung, ohne den Sehfluss zu stören: Das hier ist dein persönlicher Zugang, geh gut damit um.
Was Membado dir nicht abnimmt
Meine Yoga-Kollegin Cornelia hat mich neulich gefragt, ob sie für ihre ersten Kursvideos auch extra ein IT-Studium bräuchte. Nein, hab ich ihr gesagt, nur ein paar Schalter im Backend richtig umlegen, das reicht. Wenn's klappt, feiert sie das sowieso lieber mit selbstgebackenem Ingwerkuchen als mit noch mehr Technik-Gerede.
Auch Anja Huber, eine Leserin aus Wien, hat mir mal geschrieben und gefragt, ob sie jetzt auch noch eine API einrichten muss, um ihre Kurse zu schützen – bei dem Wort kriegt sie fast Herzrasen. Zum Glück: nein. Videoschutz bei Membado ist reines Einstellen im Backend, keine Programmierung.
Was Membado dir bewusst nicht abnimmt, sind die anderen Baustellen deines Kurses: die passende Plattform am Anfang zu finden, deinen Mitgliederbereich sinnvoll aufzubauen, deinen Kursinhalt in eine runde Struktur zu bringen, Zahlungsanbieter anzubinden, deine Landingpage zu bauen, das Branding deines Kursbereichs auf Linie zu bringen, Automatisierungen einzurichten oder deine Teilnehmerinnen bei Laune zu halten. Das sind alles eigene Themen, die ich an anderer Stelle ausführlicher bespreche. Hier ging es nur um die eine Frage: wie deine Videos dort bleiben, wo sie hingehören, bei den Menschen, die dafür bezahlt haben.
Falls du dich fragst, wie du deine Begleitmaterialien – Workbooks, PDFs, Checklisten – am besten verwaltest: Dazu gibt's drüben bei Mentortools Dateien hochladen ein paar entspannte Grundprinzipien, die sich gut auf so gut wie jedes Tool übertragen lassen.
Sicherheit muss sich nicht wie ein Gefängnis anfühlen. Sie darf sich wie ein geschützter Raum anfühlen, in dem du und deine Teilnehmerinnen in Ruhe wachsen könnt, so wie man auf der Matte erst einen sicheren Stand braucht, bevor man sich an die schwierigeren Haltungen wagt. Aktivierst du HLS, AES-128 und Domain-Restriktion einmal richtig, ist das Thema für dich erledigt. Dann kannst du wieder durchatmen, deinen Tee genießen, solange er noch warm ist, und stolz auf das schauen, was du gebaut hast.