Cos'è il Web DRM e come ti influisce?
Recentemente, l’organo di standardizzazione per il Web ha approvato una nuova forma di DRM basato sul Web. Questo sistema, costruito specificamente per gestire video protetti da DRM, è stato approvato dal W3C dopo un acceso dibattito sul valore tecnico ed etico di un tale sistema. Cosa significa questo Web DRM per te?
Cos’è il Web DRM?
Il nuovo standard, colloquialmente noto come Web DRM, è ufficialmente conosciuto come EME, o Encrypted Media Extensions. Il World Wide Web Consortium (W3C) ha approvato il framework su richiesta di giganti dei media digitali come Netflix, che vogliono rendere un po’ più facile la distribuzione di video soggetti a DRM per i loro utenti finali. È un obiettivo lodevole, e uno da cui tutti potremmo trarre beneficio.
Attualmente, Netflix deve utilizzare il plugin Silverlight di Microsoft per trasmettere video protetti da DRM ai browser dei propri clienti. Questo non è ideale: non solo richiede all’utente di installare software prima di poter utilizzare il servizio, ma è anche piuttosto insicuro. Plugin come Silverlight e Flash sono alcune delle funzionalità meno sicure del Web, fornendo enormi superfici di attacco per gli hacker che richiedono aggiornamenti costanti per rimanere al passo con i loro numerosi buchi di sicurezza. E poiché Netflix non ha molto controllo sullo sviluppo di Silverlight, non può fare molto per risolvere questi problemi direttamente.
Lo standard Web DRM si propone di risolvere questo groviglio di software difettoso integrando un sistema DRM standard in ogni browser. Così, Netflix potrebbe utilizzare quel canale ora standardizzato per distribuire video protetti da DRM agli utenti. E questo è un bene: siamo tutti favorevoli a una maggiore facilità d’uso e a meno plugin. Ma i commentatori e i ricercatori sulla sicurezza hanno espresso scetticismo riguardo alla sicurezza e all’usabilità del nuovo standard.
Cosa c’è di sbagliato nel Web DRM?
Il DRM ha fatto molto per accumulare la cattiva reputazione che ha. Molte soluzioni di gestione dei diritti digitali rendono la vita difficile per gli utenti legittimi, richiedendo software difettosi e insicuri o imponendo limitazioni fastidiose sui contenuti acquistati legalmente. Anche un DRM funzionale può sembrare ingiusto poiché le restrizioni imposte sui contenuti sono spesso poco chiare fino a dopo l’acquisto del contenuto. Gli avvocati del web libero si lamentano che il DRM tratta l’utente finale come un avversario, assumendo cattive intenzioni e costringendo gli utenti a superare ostacoli onerosi, mentre fa poco o nulla per dissuadere i veri cattivi attori.
Quindi, quando le persone hanno iniziato a parlare di uno standard Web per il DRM, non sorprende che molti evangelisti tecnologici fossero sospettosi. Dopo così tanti tentativi mediocri, al meglio, di abilitare il DRM sul Web, sarebbe davvero una buona idea incorporare il DRM in ogni browser web?
Scrivendo per l’EFF, l’avvocato del web aperto Corey Doctorow afferma che lo standard non fornisce “nessuna protezione per l’accessibilità, la ricerca sulla sicurezza o la concorrenza”, consolidando un potere eccessivo nelle mani dei leader dell’industria esistenti. Così com’è scritto, lo standard non include alcuna disposizione per i ricercatori di sicurezza per tentare di scoprire buchi di sicurezza nel DRM, limitando tale lavoro cruciale sulla sicurezza solo agli sviluppatori dello standard o agli hacker black-hat. Potrebbe anche rendere più difficile l’accesso ai contenuti per coloro che hanno disabilità e rendere difficile l’ingresso nei mercati basati sui media per nuovi concorrenti.
Il W3C ha approvato lo standard nonostante il disaccordo diffuso. Ha ignorato un compromesso sostenuto da EFF, Archive.org, un funzionario delle Nazioni Unite, ricercatori di sicurezza e altri sostenitori del web aperto. Invece, hanno approvato una versione rigida dello standard DRM con “nessuna protezione e nessun compromesso”, scrive Doctorow.
Per i sostenitori, il pioniere del web e membro del consiglio del W3C Tim Berners-Lee ha pubblicato una risposta dettagliata affermando che la specifica EME “rimane un’alternativa migliore per gli utenti rispetto ad altre piattaforme” e affermando che le preoccupazioni sollevate dall’EFF e da altri sono già state affrontate.
Cosa significa il Web DRM per te?
Mentre il Web DRM nella forma di EME potrebbe arrivare presto, non è ancora qui. Lo standard cerca di standardizzare il design delle estensioni del browser DRM, il che potrebbe facilitare alle aziende l’implementazione del DRM nei loro contenuti video. Non costringe i browser web a implementare il DRM e consente ancora l’uso di video senza DRM. Se funziona perfettamente, il Web DRM potrebbe essere trasparente per l’utente, ma questo sembra improbabile. Invece, l’EME potrebbe avere effetti di vasta portata, rendendo il consumo di contenuti un’esperienza più difficile e ostile per l’utente. E con il cattivo track record del DRM in termini di successo, è difficile essere altro che scettici.
