Vừa gần đây, cơ quan chuẩn hóa cho Web đã phê duyệt một dạng DRM dựa trên Web mới. Hệ thống này, được xây dựng chuyên biệt cho video được bảo vệ DRM, được W3C phê duyệt sau một cuộc tranh luận gay gắt về giá trị kỹ thuật và đạo đức của hệ thống như vậy. Web DRM này có ý nghĩa gì đối với bạn?
Web DRM Là Gì?
Tiêu chuẩn mới, được gọi phổ biến là Web DRM, chính thức gọi là EME, hay Encrypted Media Extensions (Mở rộng phương tiện mã hóa). Hiệp hội World Wide Web Consortium (W3C) đã phê duyệt khung này theo yêu cầu của các ông lớn truyền thông kỹ thuật số như Netflix, những người muốn làm cho việc phân phối video bị giới hạn bằng DRM dễ dàng hơn cho người dùng cuối. Đó là một mục tiêu đáng khen ngợi, và chúng ta đều có thể hưởng lợi từ nó.
Ngay bây giờ Netflix cần dùng plugin Silverlight của Microsoft để phát video được bảo vệ DRM đến trình duyệt của khách hàng. Điều này không lý tưởng: Không chỉ yêu cầu người dùng cài phần mềm trước khi dùng dịch vụ, mà nó còn khá kém an toàn. Plugin như Silverlight và Flash là những tính năng kém an toàn nhất trên Web, cung cấp bề mặt tấn công khổng lồ cho hacker đòi hỏi cập nhật liên tục để dẫn trước nhiều lỗ hổng bảo mật. Và vì Netflix không có nhiều quyền kiểm soát phát triển Silverlight, họ không thể làm nhiều để sửa trực tiếp các vấn đề này.
Tiêu chuẩn Web DRM tuyên bố sẽ sửa rối loạn phần mềm xấu này bằng cách xây dựng một hệ thống DRM chuẩn vào mọi trình duyệt. Sau đó, Netflix có thể dùng kênh chuẩn hóa đó để phân phối video được bảo vệ DRM cho người dùng. Và đó là điều tốt: chúng ta ủng hộ sự dễ dàng sử dụng và ít plugin hơn. Nhưng các chuyên gia và nhà nghiên cứu bảo mật đã bày tỏ sự hoài nghi về bảo mật và khả năng sử dụng của tiêu chuẩn mới này.
Điều Gì Sai Với Web DRM?
DRM đã làm nhiều việc để tích lũy danh tiếng xấu nó có. Nhiều giải pháp quản lý quyền kỹ thuật số khiến cuộc sống khó khăn cho người dùng hợp pháp, yêu cầu phần mềm đầy lỗi và kém an toàn hoặc áp đặt những giới hạn khó chịu trên nội dung mua hợp pháp. Ngay cả DRM hoạt động tốt cũng có vẻ bất công vì hạn chế đặt lên nội dung thường không rõ ràng cho đến sau khi mua nội dung. Người ủng hộ web tự do phàn nàn DRM đối xử với người dùng cuối như kẻ thù, giả định ý định xấu và buộc người dùng nhảy qua những vòng tròn phiền toái trong khi làm rất ít hoặc không làm gì để ngăn chặn kẻ xấu thực sự.
Vì vậy, khi mọi người bắt đầu nói về chuẩn Web cho DRM, không ngạc nhiên rằng nhiều nhà truyền giáo công nghệ hoài nghi. Sau nhiều lần thử cho phép DRM trên Web với kết quả tốt nhất chỉ trung bình, việc nhúng DRM vào mọi trình duyệt web có thực sự là ý tưởng tốt không?
Viết cho EFF, nhà vận động web mở Corey Doctorow nói tiêu chuẩn cung cấp "không có biện pháp bảo vệ nào cho khả năng tiếp cận, nghiên cứu bảo mật hoặc cạnh tranh", giam chặt quyền lực quá mức vào tay những người dẫn đầu ngành hiện tại. Theo cách viết, tiêu chuẩn không có quy định cho nhà nghiên cứu bảo mật cố gắng phát hiện lỗ hổng bảo mật trong DRM, giới hạn công việc bảo mật quan trọng đó chỉ cho nhà phát triển tiêu chuẩn hoặc hacker mũ đen. Nó cũng có thể làm nội dung khó truy cập hơn cho người khuyết tật và làm khó cho đối thủ mới tham gia thị trường dựa trên phương tiện.
W3C đã phê duyệt tiêu chuẩn bất chấp sự phản đối rộng rãi. Nó bỏ qua một bản cam kết thỏa hiệp được ủng hộ bởi EFF, Archive.org, một quan chức Liên Hợp Quốc, nhà nghiên cứu bảo mật và những người ủng hộ web mở. Thay vào đó, họ phê duyệt một phiên bản cứng nhắc của tiêu chuẩn DRM với "không bảo vệ và không thỏa hiệp nào", theo lời Doctorow.
Đối với những người ủng hộ, người tiên phong Web và thành viên hội đồng WC3 Tim Berners-Lee đã đăng một phản hồi chi tiết nói rằng spec EME "vẫn là một lựa chọn tốt hơn cho người dùng so với các nền tảng khác" và tuyên bố rằng các lo ngại do EFF và những người khác nêu ra đã được giải quyết.
Web DRM Có Ý Nghĩa Gì Đối Với Bạn?
Mặc dù Web DRM dưới dạng EME có thể sắp tới, nó chưa ở đây. Tiêu chuẩn tìm cách chuẩn hóa thiết kế các extension trình duyệt DRM, có thể làm cho việc triển khai DRM vào nội dung video của công ty dễ dàng hơn. Nó không bắt trình duyệt web phải triển khai DRM, và nó vẫn cho phép sử dụng video không có DRM. Nếu nó hoạt động hoàn hảo, Web DRM có thể trong suốt đối với người dùng, nhưng điều này dường như không xảy ra. Thay vào đó, EME có thể có tác động xa rộng, làm cho việc tiêu thụ nội dung trở nên khó khăn hơn, trải nghiệm thù địch với người dùng hơn. Với tiền sử kém thành công của DRM, rất khó không hoài nghi.