Цифровая школа Автор: Иван Юрьевич Ключ эфира, пароль и роли помощников Ограничиваем полномочия и готовим восстановление канала. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-2/ Навык ----- Разделить три секрета/права и выбрать минимальный доступ для роли. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Кому какое право? 1. На макете сопоставьте: модерация чата, загрузка материала, управление владельцем. 2. Откажитесь от общего пароля; выберите доступную ограниченную роль для конкретной задачи. 3. Запишите, что кроме ключа проверите после ухода помощника. Учебный пример -------------- Учебный помощник должен модерировать чат, но просит пароль владельца и ключ эфира. Задача роли не требует автоматически обоих секретов. Не один “пароль от стрима” -------------------------- Пароль и второй фактор защищают вход в аккаунт. Ключ трансляции разрешает кодировщику публиковать поток в предусмотренном платформой канале. Роль помощника задаёт набор действий в кабинете/чате. Эти вещи нельзя объединять: модератор не должен получать пароль владельца просто ради удаления сообщений. Почта восстановления и подключённые приложения также участвуют в управлении. Подготовьте способы восстановления и список реально нужных помощников. Не выходите из последней работающей сессии до проверки независимого входа. Сверяем последствия по платформе -------------------------------- В просмотренной справке YouTube сброс ключа доступен владельцу/менеджеру, а не каждой роли. Twitch отдельно предупреждает: обновление своего ключа не отменяет Authorized Streamers. Поэтому “ключ сменил” не равно “все помощники удалены”. Никогда не вставляйте реальный ключ в учебный макет, письмо рекламодателю, скриншот настроек или заметку с публичным доступом. Полезный рабочий лист перечисляет типы доступов, без их значений. 1. Составьте перечень: аккаунт, почта, второй фактор, ключ, роли, сторонние подключения. Без секретных значений. 2. Для каждой задачи помощника выберите минимальную поддерживаемую роль и отдельный аккаунт. 3. Сверьте возможность отзыва роли/ключа по официальной инструкции своей платформы. 4. Проверьте независимое восстановление и периодически пересматривайте ненужные доступы. На реальном канале меняйте их только с полномочиями. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Кому какое право? ----------------- 1. На макете сопоставьте: модерация чата, загрузка материала, управление владельцем. 2. Откажитесь от общего пароля; выберите доступную ограниченную роль для конкретной задачи. 3. Запишите, что кроме ключа проверите после ухода помощника. Проверьте себя: - Пароль, ключ и роль различаются. - Роль ограничена задачей. - В листе нет действительных секретов. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Ключ трансляции и пароль аккаунта — это… Выберите один вариант. 1. Разные средства доступа с разными задачами 2. Всегда одна строка 3. Публичные сведения канала Ответ: 1. 1. Смена одного не обязательно решает все вопросы другого. 2. Платформы разделяют эти назначения. 3. Их не показывают зрителям. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Для модерации чата разумнее… Выберите один вариант. 1. Отдать пароль владельца всем помощникам 2. Опубликовать ключ в описании канала 3. Выдать поддерживаемую минимальную роль отдельному аккаунту Ответ: 3. 1. Так теряется раздельный контроль. 2. Это раскрывает секрет вещания. 3. Это ограничивает полномочия и облегчает отзыв. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Сброс ключа Twitch отменяет всех Authorized Streamers? Выберите один вариант. 1. Только если закрыть вкладку 2. Нет, их проверяют отдельно по справке 3. Да, всегда Ответ: 2. 1. Закрытие браузера не меняет разрешения. 2. Провайдер прямо различает эти доступы. 3. Это игнорирует ограничение платформы. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Кто может сбросить ключ по просмотренной справке YouTube? Выберите один вариант. 1. Владелец или менеджер с соответствующими правами 2. Любой зритель 3. Любой рекламодатель в чате Ответ: 1. 1. Не каждая роль имеет это действие. 2. Просмотр эфира не даёт управления ключом. 3. Предложение рекламы не предоставляет прав. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Что записать в рабочем листе восстановления? Выберите один вариант. 1. Настоящий ключ и резервные коды 2. Пароли помощников 3. Типы доступов и место официальной процедуры без секретов Ответ: 3. 1. Публичный лист не подходит для хранения секретов. 2. Их также не собирают. 3. Так лист остаётся безопасным учебным инструментом. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Ключ трансляции или секрет попал на экран https://learn.ivan-it.net/memos/memo-29/ Перед эфиром: экран, уведомления и доступы https://learn.ivan-it.net/memos/memo-31/ Источники и границы проверки ---------------------------- Google / YouTube. Настройки эфира и сброс ключа https://support.google.com/youtube/answer/9854503?hl=en-See Просмотрено: 2026-10-27 Подтверждает: Владелец/менеджер может сбросить скомпрометированный ключ в Live Control Room и обновить его в кодировщике. Ограничения: Проверена справка, а не реальный канал; роли и доступность эфира зависят от условий платформы. В курсе нет настоящего ключа. Twitch. Ключ трансляции и разрешённые вещатели https://help.twitch.tv/s/article/twitch-stream-key-faq?language=en_US Просмотрено: 2026-10-27 Подтверждает: Ключ нельзя показывать или передавать. Его сброс и список Authorized Streamers — разные проверки: сброс не отменяет разрешённых вещателей. Ограничения: Важное ограничение конкретного Twitch; не копировать механизм в YouTube. Фактический кабинет/регион пользователя не проверялся. OBS Project. Захват отдельного окна https://obsproject.com/kb/window-capture-sources Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Window Capture показывает выбранное окно вместо всего дисплея; поддержка и способы захвата различаются по ОС. Ограничения: Документация опубликована 11.01.2022. Урок даёт смысл выбора источника, без утверждения, что все новые диалоги/версии протестированы. OBS Project. Сцены и источники OBS https://obsproject.com/kb/sources-guide Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Сцены собираются из источников, включая дисплей, окно, звук и браузер; порядок и выбранные источники определяют выдаваемое изображение. Ограничения: Не инструкция по всем плагинам и не обещание отсутствия утечки. Перед настоящим эфиром проверяют фактический предпросмотр. Банк России. Опасные файлы под видом полезных материалов https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/27022026/ Просмотрено: 2026-10-27; публикация: 2026-02-27 Подтверждает: Файлы могут маскироваться под полезные книги или программы и использоваться для кражи данных и денег. Ограничения: Предупреждение не доказывает заражение от одного скачивания/ссылки. Риск зависит от формата, запуска, уязвимостей и выданных разрешений.