Auteur Sujet: Vidéo en ligne chiffrée (Lu 5536 fois)

corrector · « **le:** 05 mai 2014 à 22:22:19 »

Citation de: corrector le 28 novembre 2013 à 23:42:11

Forcer le chiffrement des vidéos en ligne, ()

YouTube est en full HTTPS en tout cas!

Comme quoi, c'est pas si cher, même quand on déplace des pétaoctets.

MODÉRATION : Discussion séparée. Sujet d'origine :
https://lafibre.info/cryptographie/http-2-0-vers-un-cryptage-de-tout-internet/

corrector · « **Réponse #1 le:** 08 juin 2014 à 21:23:08 »

Citation de: corrector le 05 mai 2014 à 22:22:19

YouTube est en full HTTPS en tout cas!

Comme quoi, c'est pas si cher, même quand on déplace des pétaoctets.

Mais dans quelques cas les fragments vidéos sont en HTTP sur YouTube.

Avez-vous observé ça vous aussi?

vivien · « **Réponse #2 le:** 08 juin 2014 à 21:52:29 »

Les vidéos Youtube sont généralement en http.

Le reste est effectivement en https

corrector · « **Réponse #3 le:** 08 juin 2014 à 22:10:35 »

Tu as un exemple d'URL d'une vidéo en HTTP?

vivien · « **Réponse #4 le:** 09 juin 2014 à 08:33:40 »

Je viens de faire une capture et effectivement tout est en https maintenant pour Youtube ce qui n'est pas le cas de DailyMotion, en forçant le https sur la page on a non seulement la vidéo en http mais aussi des scripts.

corrector · « **Réponse #5 le:** 10 juin 2014 à 00:09:19 »

Citation de: vivien le 09 juin 2014 à 08:33:40

Je viens de faire une capture et effectivement tout est en https maintenant pour Youtube

Avec Google Chrome, pas besoin de faire une capture : les contenus HTTP d'une page HTTPS provoquent des "warning" (mais sont chargés quand même).

Avec une image non sécurisée, on a dans la console d'erreurs :

Citer

The page at 'https://lafibre.info/cryptographie/video-en-ligne-chiffree/new/#new' was loaded over HTTPS, but displayed insecure content from 'https://testdebit.info/images/logo_FileZilla_20.png': this content should also be loaded over HTTPS.

Citation de: vivien le 09 juin 2014 à 08:33:40

ce qui n'est pas le cas de DailyMotion, en forçant le https sur la page on a non seulement la vidéo en http mais aussi des scripts.

Oula, ça craint!

DailyMotion est vraiment à la ramasse!

minidou · « **Réponse #6 le:** 10 juin 2014 à 23:16:54 »

Citation de: corrector le 10 juin 2014 à 00:09:19

DailyMotion est vraiment à la ramasse!

s'il n'y avait que ça

j'ai l'impression que ni le site ni le lecteur n'ont changé depuis la création du site
et on attend longuement les effets d'orange (en espérant que cela ne soit pas du même acabit que les livebox)

corrector · « **Réponse #7 le:** 10 juin 2014 à 23:24:54 »

Oui : repositionnement dans une longue vidéo très mal-pratique; pas de HTML5...

Il y a quelques années, DM semblait faire jeu égal avec YT!

Marin · « **Réponse #8 le:** 11 juin 2014 à 03:45:24 »

Citation de: minidou le 10 juin 2014 à 23:16:54

j'ai l'impression que ni le site ni le lecteur n'ont changé depuis la création du site

Le lecteur à la création du site :

Le lecteur mis en place en 2007 :

L'actuel, mis en place en 2010 :

Je préférais celui de 2007, je le trouvais plus esthétique (le screenshot que j'ai trouvé est redimensionné et compressé) et il faisait moins ramer mon vieux PC surtout.

Citation de: corrector le 10 juin 2014 à 23:24:54

pas de HTML5...

Il y avait du HTML5 à une époque, je crois même qu'ils étaient dans les premiers à intégrer ça, avant YouTube... Bizarre qu'ils l'aient retiré, je suppose qu'Orange s'est désintéressé de cette technologie pour hippies linuxiens.

Aussi, ils ne se gênaient pas pour mettre de la pub bien visible pour Firefox et les standards du web sur leur page d'accueil aux grosses releases du navigateur.

Citation de: corrector le 10 juin 2014 à 23:24:54

Il y a quelques années, DM semblait faire jeu égal avec YT!

Oui, cette perte de popularité est impressionnante. J'ai l'impression qu'à un moment, ils ont arrêté d'être au niveau de YouTube, que ce soit au niveau ergonomique ou technologique.

vivien · « **Réponse #9 le:** 11 juin 2014 à 07:34:03 »

La page pour demander à passer en HTML5 (https://www.dailymotion.com/html5) a été supprimée.

Cela a bien fonctionné pour certaines vidéos mais posait problème pour la publicité.

Dailymotion a effectivement du retard technologique sur Youtube et fait visionne plus souvent de la pub pour des vidéos gratuites (ou l'auteur n'est pas rémunéré)

corrector · « **Réponse #10 le:** 11 juin 2014 à 07:45:32 »

Trop de pub tue la pub!

corrector · « **Réponse #11 le:** 01 juin 2015 à 23:01:26 »

Cette interview d'un opposant à la neutralité du net imposées par le régulateur des télécom (FCC) parle au passage de chiffrement des flux vidéo :

reason: You've called out Netflix in particular, which has probably been the most vocal proponent of net neutrality and of Title II regulation. They apparently have a system where they gain an advantage by the way they code some of their streams. Essentially, you and others have suggested that they've created a fast lane on today's Internet. Why would that be wrong?

Pai: To be clear, I don't think that Netflix should be subject to regulation, but when it came to this question, we heard an allegation in the fall from people who are pushing open video standards-everyone from ISPs to [content distribution networks] Level 3, Limelight, and the like. They wanted to create a system in which essentially traffic would be recognized as being video traffic, and then you could optimize the network to deliver it more efficiently, [with a] better experience for the end user. Netflix, we heard, was encrypting some of that traffic to make it difficult, if not impossible, for that traffic to be recognized as video traffic. So I simply asked them: What's the gist of your response to these allegations, in particular allegations that they had done encryptions selectively, and they had picked in particular, encryption against the ISPs that were using open video standards before encryption?

If the interest is truly in a free and open Internet, then one could make the argument that what the company's arguing for when it comes to ISP behavior should apply equally to edge provider behavior.

reason: How did they respond?

Pai: Well, they responded that they employed an encryption to preserve the privacy of their customers; they didn't deploy it selectively. In any case, there weren't any ongoing FCC proceedings.

https://reason.com/archives/2015/04/09/a-solution-that-wont-work-to-a/1