Как защитить файлы на сайте от воровства

Вы загрузили на сайт фото, видео или прайс — а через время находите их на чужом сайте. Хуже того: чужой сайт показывает файл по вашей ссылке, расходуя ваш трафик. Это называется хотлинк, и от него можно защититься. Разберём, как файлы крадут и как это закрыть.

Что такое хотлинк и чем он вреден

Хотлинк (hotlinking) — это когда чужой сайт вставляет ваш файл по прямой ссылке на ваш хостинг, вместо того чтобы загрузить копию к себе. Выглядит безобидно, но бьёт по вам сразу с двух сторон:

• Воруется контент. Ваши фотографии товаров, иллюстрации, видео показываются на чужом сайте как свои.
• Расходуется ваш трафик. Каждый показ файла у них грузится с вашего хостинга — вы платите за чужую аудиторию.
• Нет контроля. Если кто-то получил прямую ссылку, по умолчанию он может открыть и встроить файл где угодно.

Какие есть способы защиты

В целом подходы такие:

• Ограничение по доменам (защита от хотлинка). Файл отдаётся, только если его запрашивают с разрешённых сайтов. На чужом сайте и при прямом открытии ссылки — не показывается. Это основной и самый надёжный способ против воровства показа.
• Пароль на доступ. Файл открывается только после ввода пароля — подходит для документов «не для всех».
• Водяные знаки. Не мешают скопировать файл, но делают кражу заметной (актуально для фото).

Настроить хотлинк-защиту вручную на обычном хостинге сложно — нужно лезть в конфигурацию сервера. Поэтому удобнее, когда это встроено в сам файловый сервис.

Как это закрыть в LF Drive

В LF Drive защита настраивается для файла в пару кликов, без кода:

• Ограничение по доменам. Вы указываете свои сайты — и файл показывается только на них. Если кто-то вставит ссылку на чужой сайт или попробует открыть её напрямую, файл не отдастся. Доступно на тарифах Про и Студия.
• Пароль на ссылку. Открыть файл сможет только тот, кто знает пароль. Тоже Про и Студия.