security - RTMP 直播服务的安全性如何？

Question

Twitch 或 Youtube 等流媒体服务允许您使用 RTMP 协议(protocol)、使用 url 和“流 key /名称”流式传输视频。

通常流 url 是这种形式:

 rtmp://rtmp.example.com/live

和流键

123456789abcdefghij

但最后，流媒体软件使用的网址实际上是:

 rtmp://rtmp.example.com/live/123456789abcdefghij

它只是默默无闻的安全吗？流 key 应该很容易通过网络嗅探获得。

是否有我不知道的安全层？

Answer 1

Is there a security layer I'm not aware of ?

是的，但它没有太多用处。 RTMPS 是基于 TLS 的 RTMP。 Facebook Live 支持它。我认为 Twitch 不会。我以为 YouTube 做到了，但目前我找不到它的引用。

没有这个，你是绝对正确的，因为连接可以被嗅探。正如@szatmary 所说，这些 key 通常是一次性使用的 key ，因此这并不是一个真正的问题。