Qu’est-ce qu’une clé de diffusion ?
Une clé de diffusion est un identifiant secret qui associe une connexion de publication entrante à une chaîne en direct ou à un compte. Un service de streaming l’utilise pour autoriser et acheminer le contenu multimédia soumis.
Fonctionnement des clés de diffusion
Une clé de diffusion est une information d’identification côté ingestion, fournie lorsqu’un encodeur se connecte au point de terminaison de publication d’un service. La plateforme détermine la destination et la politique associées à cette clé, puis accepte ou rejette le flux entrant avant de l’acheminer dans le pipeline de direct. Elle se distingue d’une URL publique de visionnage, d’un jeton de lecture ou d’une clé de chiffrement multimédia. Sur le plan opérationnel, elle doit être conservée dans un stockage de secrets et dans la configuration de l’encodeur, avec des processus de rotation et d’audit similaires à ceux des autres informations d’identification de service.
Points clés
- Inclure une clé dans des captures d’écran, des historiques de commandes, du code côté client ou une configuration publique peut permettre à un encodeur non autorisé d’usurper l’identité de l’émetteur légitime sans prendre le contrôle du compte.
- Certaines plateformes délivrent des clés persistantes, tandis que d’autres créent des valeurs limitées à un événement ou renouvelées régulièrement ; l’automatisation ne doit pas supposer que l’identifiant d’une chaîne et son information d’identification de publication actuelle sont identiques.
- Une clé valide authentifie généralement la cible de publication, pas la qualité du flux ; les validations du codec, du conteneur, de la résolution, du débit et de l’audio peuvent donc encore entraîner le rejet ou la dégradation d’un flux autorisé.
Quand les clés de diffusion sont utiles
Configurez la clé dans le logiciel de diffusion et traitez-la comme une information d’identification, pas comme un identifiant public de chaîne. Si elle est exposée, elle devrait être remplacée rapidement, car un tiers pourrait publier sur le flux.