有料講座や会員限定動画の無断転載・ダウンロードを防止するには？DRMと動的ウォーターマーク導入ガイド

「ドメイン制限」だけでは防げない？有料動画コンテンツ流出のリアルな手口

ドメイン制限は、動画を再生できる埋め込み元を絞る仕組みです。一方で、そのページを開いた人が本当に購入者なのか、受講期限が切れていないかまでは判断しません。許可された会員サイト内でも、会員認証や教材ごとの権限確認が必要です。

リンクの共有と、正規の視聴後に起きる流出は別の問題

想定したい経路は、再生URLや埋め込みURLの第三者への転送、会員アカウントの使い回し、正規視聴中の画面録画や画面共有です。暗号化されていない配信データや公開されたMP4があれば、それも流出経路になり得ます。ダウンロードボタンを非表示にしただけでは、配信データ自体の保護にはなりません。

対策も経路ごとに変わります。URLの使い回しには期限付き署名と会員資格の再確認、暗号化された動画の不正再生にはDRM、録画された映像の再配布には受講者ごとの動的透かしを重ねます。アカウント共有には、会員システム側でログイン状況や同時利用を確認する運用も必要です。これらがGumletを契約するだけですべて自動連携されるわけではありません。

外部カメラまで止めることはできない

DRMで画面録画を制限できる環境はありますが、効果は端末、OS、ブラウザー、再生方式に依存します。GumletもDRMの制限事項で、画面録画や画面共有を完全には防げないと説明しています。別のスマートフォンなどで画面を撮影する行為も、配信側では止められません。

そのため、目標は「無断転載ゼロの保証」ではなく、不正視聴を難しくし、再配布を思いとどまらせ、発生後に調査できる状態を作ることです。利用規約での録画・再配布禁止、流出を発見した際の証拠保存、公開先への削除申請もあわせて準備します。

流出を徹底阻止する3大セキュリティ機能の比較

ここでいう「阻止」は、あらゆる流出を完全に防ぐという意味ではありません。ドメイン制限を土台に、次の3つを異なる役割の対策として組み合わせます。

DRMライセンスは、会員サイトのログインとは別

DRMは動画を暗号化し、ライセンスを取得できる対応環境だけで復号・再生させる仕組みです。GumletはGoogle WidevineとApple FairPlayに対応しています。ただし「有効な会員か」「この講座を購入したか」という判定は、会員サイトやLMS側で行い、その結果をURLやトークンの発行につなげます。

一般的なウェブ向け構成では、Chrome・Firefox・EdgeやAndroid向けにWidevine、macOS・iOSのSafari向けにFairPlayを使います。GoogleのWidevine対応表ではデスクトップSafariは非対応で、iOS向けWidevineは別クライアントライブラリとして扱われています。「iPhoneでもChromeならデスクトップと同じ」とは判断せず、Gumletの再生方式と実機で確認してください。Safari向けのHLS再生はGumletのFairPlay資料に記載されています。

動的透かしは、録画を止める機能ではない

GumletのDynamic Watermarkは、プレーヤー上に動く文字を表示します。標準ではIPアドレスを使い、埋め込みURLのwatermark_textで独自の文字列を渡せます。固定のロゴとは異なり、受講者ごとに識別情報を変えることで、再配布の抑止と漏洩元の調査に役立てます。不可視のフォレンジック透かしや、除去できない識別情報と同一視しないでください。

表示には氏名やメールアドレスをそのまま使うより、外部から本人を特定しにくいランダムな受講者IDを検討します。IDと会員の対応表はサーバー側で管理し、利用目的、保管期間、閲覧できる担当者を決めます。IPアドレスだけで本人を断定せず、ログや契約情報と照合してください。

公式のPlayer Customizationによると、この透かしは埋め込みコードで使う機能で、MP4・M3U8・MPDの直接URLには適用されません。また、公式FAQは、iOSのネイティブ再生でカスタム透かしを重ねられない制限を説明しています。すべての再生画面に表示される前提では設計できません。

署名の期限と受講期限は、別々に設計する

署名URLは、正しい署名と有効期限を持つリンクだけを受け付ける仕組みです。リンクを持つ人の会員資格を毎回自動確認する仕組みではありません。会員サイト側でログイン状態と教材の購入権限を確認し、必要な期間だけ有効なURLを発行します。

さらに、URLの署名期限と、取得済みDRMライセンスの有効期間は別です。GumletのLicense Server Setupには、ライセンス保持期間や初回使用後の有効期間を指定する項目があります。URLが切れた時点で、すべての取得済みライセンスが即座に無効になるとは考えず、必要な視聴終了条件を対応環境ごとに確認します。

GumletでDRM・動的透かしを組み合わせる手順と費用

最初から教材全体を移すのではなく、少数の動画とテスト会員で、再生・権限制御・費用の条件を確かめます。以下は録画済み教材の導入例です。Gumletの公式FAQでは、ライブ配信はDRM、署名URL、動的透かしなどの対象外とされているため、ライブ講座と録画教材は分けて検討してください。

導入は6つの段階で進める

1. 少数の教材でテストする。短い動画と長尺の講義を用意し、購入済み・未購入・期限切れのテスト会員を作ります。公式のProcessing Settingsでは、DRMアドオンなしで処理できるのは5動画までとされています。透かしを含む試用条件は契約前に確認します。
2. 必要なプランとDRMを契約する。動的透かしを使うならBusiness以上が基準です。通常の有料プランではDRMアドオンを追加し、Enterpriseは個別見積もりとします。通常アカウントにはWidevine・FairPlayの資格情報が自動提供されますが、Enterpriseは自社のFairPlay資格情報が必要と公式FAQに記載されています。
3. DRM対応でエンコードする。処理設定のDRMを有効にして新規動画を処理します。設定変更だけで過去の動画が暗号化されるわけではないため、既存教材は再処理します。再生はDRM対応のHLS / DASHを使い、保護対象の教材に公開MP4や未保護の旧URLを残していないかも確認します。
4. 会員サイトのサーバーと連携する。「ログイン確認 → 対象教材の購入・契約状態を確認 → サーバーで署名と期限を付与 → 再生URLを返す」という流れにします。Gumletのiframe / embed・WebViewでは、自前プレーヤー用のライセンスサーバー設定は不要です。一方、独自のウェブ・ネイティブプレーヤーでは、DRMライセンスURLやFairPlay証明書URLの設定も必要です。どちらでも、会員資格の確認と個別URLの発行部分は別途設計します。
5. 対応端末と透かしを確認する。Player SettingsでDynamic Watermarkを有効にし、サーバーで決めた受講者IDをwatermark_textに渡します。文字列を含めた埋め込みURLに署名し、改変を防ぐ構成にします。Chrome・Edge・Firefox、Android、macOS / iOSのSafariなど、実際の受講者が使う環境で再生を確認します。通常表示、全画面、アプリ内再生で透かしの表示を確かめ、iOSネイティブ再生の制限を案内します。公式資料ではDRMや動的透かしを有効にした動画のキャストも非対応です。
6. 期限切れと未権限をテストする。未ログイン、未購入、退会済み、返金済み、受講期限切れの会員にURLを発行しないことを確認します。期限切れURL、改変した透かし、別教材の要求も確認対象です。長尺動画の途中でURLが期限切れになった場合と、再認証後に再発行する場合も試します。Gumletの配信URLは期限切れで再生中でも利用できなくなるため、短すぎる期限で正規受講者を止めない設計が必要です。

署名実装とキャッシュで権限制御を崩さない

署名用の秘密鍵はサーバー側の環境変数やシークレット管理基盤で保管し、ブラウザーのJavaScript、公開リポジトリ、配信HTMLに入れません。アクセス権を絞り、漏洩時に交換できるようにします。URLを再発行するときも、過去のログイン結果を使い回さず、その時点の会員資格と教材権限を確認してください。

会員ごとの署名URLや透かしを含むHTML・API応答は、他会員に共有キャッシュされないよう分離します。例えば発行APIはCache-Control: private, no-storeとし、会員ページもCDNのページキャッシュや静的生成の対象から除外するなど、会員サイト側で対処します。これはGumlet任せにできる自動機能ではなく、運営側の実装上の注意です。署名URLはログや解析ツールに不要に残さないようにします。

署名方法はURLの種類で異なります。公式資料では、配信URLとiframe用署名の期限は秒単位、自前プレーヤー用のDRMライセンスURLのexpiresはミリ秒単位です。パラメーター名や署名対象文字列も異なるため、別用途のサンプルを流用せず、利用する方式の公式仕様と一致させます。watermark_textも署名対象に含め、文字列のエンコード方法を確認してください。

DRMと動的透かしを使う費用の目安

2026年11月5日に確認した公式料金では、年払いの月額換算はCreatorが6米ドル、Growthが19米ドル、Businessが99米ドルです。Dynamic WatermarkはBusinessに含まれ、EnterpriseはBusinessの機能に加えてDRM込みの個別見積もりです。Creator・Growthの基本料金だけで、DRMと動的透かしの両方が使えるわけではありません。

DRMアドオンは有料プランに月額99米ドルを追加する方式で、月10万回のDRM保護視聴を含みます。超過分は追加1,000回につき1米ドルです。「視聴回数」は受講者数と同じではないため、再視聴を含む利用量や計数条件を確認します。また、DRMの視聴枠と動画の配信帯域枠は別です。

DRMとDynamic Watermarkを組み合わせる例は、Businessの月額換算99米ドル＋DRM月額99米ドル＝198米ドル／月相当です。Businessの基本料金は年払いで1,188米ドルとなり、DRMアドオンの月額費用を別に見込みます。説明用に1米ドル＝150円と仮定すると、合計は約29,700円／月相当です。これは実勢為替を示すものではなく、税、決済手数料、超過利用料を含まない試算です。「月額数千円ですべての保護がそろう」とは案内できません。

例えば月15万回のDRM保護視聴なら、10万回を超える5万回の追加費用は50米ドルです。この場合、上記の構成は合計248米ドル／月相当、同じ仮定レートで約37,200円となります。さらにBusinessの配信帯域3,000GB／月を超えると1GBにつき0.06米ドル、保存15,000分の枠を超える場合も別途費用が発生します。動画の長さや画質によっては、DRMの視聴枠より先に帯域枠を使い切る点に注意してください。

DRMのみをCreatorと組み合わせる場合も、年払い基本料の月額換算6米ドルに99米ドルを足して105米ドル／月相当です。この構成にはBusinessの動的透かしは含まれません。なお、現行料金表にはCreatorのHLS／DASH対応がありますが、公式FAQにはHLS・MP4直接URL不可という記載があり、条件は要確認です。独自プレーヤーを使うならプラン条件も確認します。

料金、機能、利用枠は変更される場合があります。年払いと月払いの違い、税・為替、超過課金、契約開始時の支払額を見積もりに含めてください。キャンペーンや提携割引は対象プラン、支払周期、期間、DRMアドオンへの適用可否を確認し、基本料金の割引率を全費用に一律適用しないようにします。

よくある質問（FAQ）

まとめ：目的に合う設定と費用を検証してから導入する

オンライン講座の動画保護は、DRMで再生を制御し、動的透かしで再配布を抑止し、会員資格に応じた署名URLでアクセスを絞る構成が基本です。少数の教材から試し、受講権限がない人にURLを発行しないこと、長尺の正規視聴が途切れないこと、対応端末で透かしがどう表示されるかを確認しましょう。

GumletのDRMと動的透かしは有力な対策ですが、漏洩ゼロを保証するものではありません。年払いとアドオンを分けて予算化し、会員サイト側の認証、秘密鍵管理、会員別キャッシュの分離、流出後の対応まで含めて運用することが重要です。

出典・確認した公式情報

2026年11月5日確認。仕様・料金・プラン・画面名・対応環境は更新される場合があります。申込み前に公式情報と実際の契約条件を確認してください。

• Gumlet Pricing — 年払い料金、Dynamic Watermark、DRMアドオンと超過課金、Enterprise：https://www.gumlet.com/pricing/（料金は上の公式CTAで確認）
• Gumlet Docs: DRM — 組み込み方式と既存動画の再処理
• Gumlet Docs: License Server Setup — サーバー側署名とライセンス期間
• Gumlet Docs: DRM Limitations — 画面録画・画面共有の限界
• Gumlet Docs: Player Customization — watermark_textと埋め込み限定、キャスト制限
• Gumlet Docs: Video Protection — 配信URLと埋め込みURLの署名
• Gumlet Docs: Processing Settings — DRM対応処理と5動画の試用範囲
• Gumlet Docs: Video FAQs — iOSネイティブ透かし制限、資格情報、ライブ対象外、Creator制限
• Gumlet Docs: FairPlay with Safari — macOSとiOSのSafari向けHLS再生
• Google Developers: Widevine Overview — 公式対応プラットフォーム
• Apple Developer: FairPlay Streaming — Appleプラットフォーム向けHLS保護
• Apple Developer: FairPlay Streaming Overview — iOSのネイティブ対応とアプリ認証の責任分界