Gần đây, cơ quan tiêu chuẩn cho Web đã phê duyệt một dạng DRM dựa trên Web mới. Hệ thống này, được xây dựng đặc biệt để xử lý video được bảo vệ bằng DRM, đã được W3C phê duyệt sau một cuộc tranh luận gay gắt về giá trị kỹ thuật và đạo đức của một hệ thống như vậy. DRM Web này có ý nghĩa gì đối với bạn?
Web DRM là gì?
Tiêu chuẩn mới, được gọi thông tục là Web DRM, được chính thức gọi là EME, hoặc Phần mở rộng phương tiện được mã hóa. World Wide Web Consortium (W3C) đã phê duyệt khuôn khổ theo lệnh của những gã khổng lồ trong lĩnh vực truyền thông kỹ thuật số như Nextflix, những người muốn giúp việc phân phối video có DRM trở nên dễ dàng hơn cho người dùng cuối của họ. Đó là một mục tiêu đáng khen ngợi và là mục tiêu mà tất cả chúng ta đều có thể hưởng lợi.
Hiện tại, Netflix cần sử dụng plugin Silverlight của Microsoft để truyền video được bảo vệ bằng DRM tới trình duyệt của khách hàng. Điều này không lý tưởng:Nó không chỉ yêu cầu người dùng cài đặt phần mềm trước khi họ có thể sử dụng dịch vụ mà còn khá không an toàn. Các plugin như Silverlight và Flash là một số tính năng kém an toàn nhất trên Web, cung cấp khả năng tấn công lớn cho các tin tặc yêu cầu cập nhật liên tục để vượt qua nhiều lỗ hổng bảo mật của chúng. Và vì Netflix không có nhiều quyền kiểm soát đối với sự phát triển của Silverlight, họ không thể làm gì nhiều để khắc phục những vấn đề này một cách trực tiếp.
Tiêu chuẩn DRM của Web có mục đích sửa lỗi phần mềm xấu này bằng cách xây dựng một hệ thống DRM tiêu chuẩn vào mọi trình duyệt. Sau đó, Netflix có thể sử dụng kênh hiện đã được tiêu chuẩn hóa đó để phân phối video được bảo vệ bằng DRM cho người dùng. Và đó là một điều tốt:tất cả chúng ta đều cải thiện tính dễ sử dụng và ít plugin hơn. Nhưng các nhà bình luận và nghiên cứu về bảo mật đã bày tỏ sự hoài nghi về tính bảo mật và khả năng sử dụng của tiêu chuẩn mới.
Điều gì sai với Web DRM?
DRM đã làm rất nhiều việc để tích lũy danh tiếng xấu mà nó có. Nhiều giải pháp quản lý quyền kỹ thuật số gây khó khăn cho cuộc sống của người dùng hợp pháp, yêu cầu phần mềm có lỗi và không an toàn hoặc áp đặt các giới hạn đáng ghét đối với nội dung được mua hợp pháp. Ngay cả DRM chức năng cũng có vẻ không công bằng vì các hạn chế đặt ra đối với nội dung thường không rõ ràng cho đến khi nội dung được mua. Những người ủng hộ web miễn phí phàn nàn rằng DRM đối xử với người dùng cuối như một kẻ thù, cho rằng có mục đích xấu và buộc người dùng phải nhảy qua những vòng khó khăn trong khi không làm gì để ngăn chặn những kẻ xấu thực sự.
Vì vậy, khi mọi người bắt đầu nói về tiêu chuẩn Web cho DRM, không có gì ngạc nhiên khi rất nhiều nhà truyền bá công nghệ tỏ ra nghi ngờ. Sau rất nhiều nỗ lực tầm thường ở mức tốt nhất để kích hoạt DRM trên Web, việc nhúng DRM vào mọi trình duyệt web có thực sự là một ý tưởng hay không?
Viết cho EFF, người ủng hộ web mở Corey Doctorow nói rằng tiêu chuẩn này cung cấp “không có bất kỳ biện pháp bảo vệ nào đối với khả năng truy cập, nghiên cứu bảo mật hoặc cạnh tranh”, củng cố quyền lực không đáng có trong tay các nhà lãnh đạo ngành hiện có. Như đã viết, tiêu chuẩn không bao gồm điều khoản nào cho các nhà nghiên cứu bảo mật cố gắng phát hiện ra các lỗ hổng bảo mật trong DRM, hạn chế công việc bảo mật quan trọng như vậy đối với các nhà phát triển tiêu chuẩn hoặc tin tặc mũ đen. Nó cũng có thể khiến nội dung khó tiếp cận hơn đối với những người khuyết tật và gây khó khăn cho việc thâm nhập thị trường dựa trên phương tiện truyền thông đối với các đối thủ cạnh tranh mới.
W3C đã chấp thuận tiêu chuẩn này bất chấp sự bất đồng rộng rãi. Nó đã bỏ qua một giao ước thỏa hiệp được ủng hộ bởi EFF, Archive.org, một quan chức Liên Hợp Quốc, các nhà nghiên cứu bảo mật và những người ủng hộ web mở khác. Thay vào đó, họ đã phê duyệt một phiên bản cứng nhắc của tiêu chuẩn DRM mà “không có biện pháp bảo vệ và không có sự thỏa hiệp nào cả,” Doctorow viết.
Đối với những người ủng hộ, người tiên phong web và thành viên hội đồng quản trị WC3, Tim Berners-Lee, đã đăng một phản hồi chi tiết nói rằng thông số kỹ thuật EME “vẫn là một lựa chọn thay thế tốt hơn cho người dùng so với các nền tảng khác” và nói rằng những lo ngại do EFF và những người khác đưa ra đã được giải quyết.
Web DRM có ý nghĩa gì đối với bạn?
Mặc dù Web DRM dưới dạng EME có thể sẽ sớm ra mắt, nhưng nó vẫn chưa có ở đây. Tiêu chuẩn này tìm cách chuẩn hóa thiết kế của các tiện ích mở rộng trình duyệt DRM, điều này có thể giúp các công ty triển khai DRM vào nội dung video của họ dễ dàng hơn. Nó không buộc các trình duyệt web triển khai DRM và nó vẫn cho phép sử dụng video mà không có DRM. Nếu nó hoạt động hoàn hảo, Web DRM có thể minh bạch với người dùng, nhưng điều này có vẻ khó xảy ra. Thay vào đó, EME có thể có những tác động sâu rộng, khiến việc sử dụng nội dung trở nên khó khăn hơn, mang tính thù địch với người dùng. Và với thành tích kém cỏi về thành công của DRM, thật khó để nghi ngờ.