Эта ветка, похоже, предполагает, что onebox может отображать скрытые видео, но возможно, я что-то неправильно понял.
Видео всё ещё отображается в браузере, даже если пользователь не авторизован или использует режим инкогнито.
Что касается Vimeo, я вставил не ту картинку. Ниже показано то, что я вижу в предпросмотре при вставке ссылки на Vimeo в сообщение:
