¿Qué es Web DRM y cómo te afecta?
Recientemente, el organismo de estándares para la Web aprobó una nueva forma de DRM basado en la Web. Este sistema, construido específicamente para manejar video protegido por DRM, fue aprobado por el W3C tras un debate contencioso sobre el valor técnico y ético de tal sistema. ¿Qué significa este Web DRM para ti?
¿Qué es Web DRM?
El nuevo estándar, conocido coloquialmente como Web DRM, se llama oficialmente EME, o Extensiones de Medios Encriptados. El Consorcio World Wide Web (W3C) aprobó el marco a instancias de gigantes de los medios digitales como Netflix, que quieren facilitar la distribución de videos con DRM a sus usuarios finales. Es un objetivo loable, y uno del que todos podríamos beneficiarnos.
En este momento, Netflix necesita usar el plugin Silverlight de Microsoft para transmitir video protegido por DRM a los navegadores de sus clientes. Esto no es ideal: no solo requiere que el usuario instale software antes de poder usar el servicio, sino que también es bastante inseguro. Los plugins como Silverlight y Flash son algunas de las características menos seguras en la Web, proporcionando enormes superficies de ataque para los hackers que requieren actualizaciones constantes para mantenerse al día con sus muchos agujeros de seguridad. Y dado que Netflix no tiene mucho control sobre el desarrollo de Silverlight, no puede hacer mucho para solucionar estos problemas directamente.
El estándar Web DRM pretende solucionar este enredo de software defectuoso al construir un sistema DRM estándar en cada navegador. Entonces, Netflix podría usar ese canal ahora estandarizado para distribuir videos protegidos por DRM a los usuarios. Y eso es algo bueno: todos estamos a favor de una mayor facilidad de uso y menos plugins. Pero los comentaristas de seguridad y los investigadores han expresado escepticismo sobre la seguridad y la usabilidad del nuevo estándar.
¿Qué hay de malo con Web DRM?
El DRM ha hecho mucho trabajo para acumular la mala reputación que tiene. Muchas soluciones de gestión de derechos digitales dificultan la vida a los usuarios legítimos, requiriendo software defectuoso e inseguro o imponiendo limitaciones molestas sobre el contenido comprado legalmente. Incluso el DRM funcional puede parecer injusto, ya que las restricciones impuestas al contenido a menudo no son claras hasta después de que se compra el contenido. Los defensores de la web libre se quejan de que el DRM trata al usuario final como un adversario, asumiendo malas intenciones y obligando a los usuarios a pasar por aros onerosos mientras hace poco o nada para disuadir a los verdaderos actores maliciosos.
Así que cuando la gente comenzó a hablar sobre un estándar web para el DRM, no es sorprendente que muchos evangelistas tecnológicos fueran sospechosos. Después de tantos intentos mediocres, ¿realmente sería una buena idea incrustar DRM en cada navegador web?
Escribiendo para la EFF, el defensor de la web abierta Corey Doctorow dice que el estándar no proporciona “ninguna salvaguarda para la accesibilidad, la investigación de seguridad o la competencia”, consolidando un poder indebido en manos de los líderes de la industria existentes. Tal como está escrito, el estándar no incluye ninguna disposición para que los investigadores de seguridad intenten descubrir agujeros de seguridad en el DRM, limitando dicho trabajo de seguridad crucial a los desarrolladores del estándar o a hackers de sombrero negro. También podría dificultar el acceso al contenido para aquellos con discapacidades y hacer que la entrada en mercados basados en medios sea difícil para nuevos competidores.
El W3C aprobó el estándar a pesar de un desacuerdo generalizado. Ignoró un pacto de compromiso defendido por la EFF, Archive.org, un funcionario de la ONU, investigadores de seguridad y otros defensores de la web abierta. En cambio, aprobaron una versión rígida del estándar DRM con “ninguna protección y ningún compromiso en absoluto”, escribe Doctorow.
Para los defensores, el pionero de la web y miembro de la junta del W3C, Tim Berners-Lee, publicó una respuesta detallada diciendo que la especificación EME “sigue siendo una mejor alternativa para los usuarios que otras plataformas” y afirmando que las preocupaciones planteadas por la EFF y otros ya han sido abordadas.
¿Qué significa Web DRM para ti?
Aunque el Web DRM en forma de EME podría llegar pronto, aún no está aquí. El estándar busca estandarizar el diseño de las extensiones de navegador DRM, lo que podría facilitar a las empresas implementar DRM en su contenido de video. No obliga a los navegadores web a implementar DRM, y aún permite el uso de video sin DRM. Si funciona perfectamente, el Web DRM podría ser transparente para el usuario, pero esto parece poco probable. En cambio, EME podría tener efectos de gran alcance, haciendo que consumir contenido sea una experiencia más difícil y hostil para el usuario. Y con el pobre historial de éxito del DRM, es difícil ser otra cosa que escéptico.
