O que é Web DRM e como isso afeta você?
Recentemente, o órgão de padrões para a Web aprovou uma nova forma de DRM baseado na Web. Este sistema, construído especificamente para lidar com vídeos protegidos por DRM, foi aprovado pelo W3C após um debate contencioso sobre o valor técnico e ético de tal sistema. O que esse Web DRM significa para você?
O que é Web DRM?
O novo padrão, referido coloquialmente como Web DRM, é oficialmente conhecido como EME, ou Encrypted Media Extensions. O World Wide Web Consortium (W3C) aprovou a estrutura a pedido de gigantes da mídia digital como a Netflix, que desejam facilitar a distribuição de vídeos com DRM para seus usuários finais. É um objetivo louvável, e um do qual todos nós poderíamos nos beneficiar.
Atualmente, a Netflix precisa usar o plugin Silverlight da Microsoft para transmitir vídeos protegidos por DRM para os navegadores de seus clientes. Isso não é ideal: não só requer que o usuário instale software antes de poder usar o serviço, mas também é bastante inseguro. Plugins como Silverlight e Flash são algumas das funcionalidades menos seguras na Web, proporcionando enormes superfícies de ataque para hackers que exigem atualizações constantes para se manter à frente de suas muitas falhas de segurança. E como a Netflix não tem muito controle sobre o desenvolvimento do Silverlight, não pode fazer muito para corrigir esses problemas diretamente.
O padrão Web DRM pretende corrigir esse emaranhado de software ruim, incorporando um sistema padrão de DRM em todos os navegadores. Assim, a Netflix poderia usar esse canal agora padronizado para distribuir vídeos protegidos por DRM para os usuários. E isso é uma coisa boa: estamos todos a favor de uma maior facilidade de uso e menos plugins. Mas comentaristas e pesquisadores de segurança expressaram ceticismo sobre a segurança e a usabilidade do novo padrão.
O que há de errado com o Web DRM?
O DRM fez muito trabalho para acumular a má reputação que tem. Muitas soluções de gerenciamento de direitos digitais dificultam a vida dos usuários legítimos, exigindo software com falhas e inseguro ou impondo limitações desagradáveis sobre o conteúdo legalmente adquirido. Mesmo o DRM funcional pode parecer injusto, uma vez que as restrições impostas ao conteúdo muitas vezes não são claras até que o conteúdo seja adquirido. Defensores da web livre reclamam que o DRM trata o usuário final como um adversário, assumindo má intenção e forçando os usuários a passar por obstáculos onerosos, enquanto faz pouco ou nada para deter os verdadeiros maus atores.
Portanto, quando as pessoas começaram a falar sobre um padrão Web para DRM, não é surpresa que muitos evangelistas da tecnologia fossem suspeitos. Depois de tantas tentativas, no mínimo medianas, de habilitar o DRM na Web, seria realmente uma boa ideia incorporar o DRM em todos os navegadores da web?
Escrevendo para a EFF, o defensor da web aberta Corey Doctorow diz que o padrão não fornece “nenhuma salvaguarda para acessibilidade, pesquisa de segurança ou concorrência”, consolidando um poder indevido nas mãos dos líderes da indústria existentes. Como está escrito, o padrão não inclui nenhuma disposição para que pesquisadores de segurança tentem descobrir falhas de segurança no DRM, limitando esse trabalho crucial de segurança apenas aos desenvolvedores do padrão ou hackers mal-intencionados. Isso também poderia dificultar o acesso ao conteúdo para aqueles com deficiências e tornar a entrada em mercados baseados em mídia difícil para novos concorrentes.
O W3C aprovou o padrão apesar do amplo desacordo. Ignorou um pacto de compromisso defendido pela EFF, Archive.org, um oficial da ONU, pesquisadores de segurança e outros defensores da web aberta. Em vez disso, aprovaram uma versão rígida do padrão DRM com “nenhuma proteção e nenhum compromisso”, escreve Doctorow.
Para os defensores, o pioneiro da web e membro do conselho do W3C, Tim Berners-Lee, postou uma resposta detalhada dizendo que a especificação EME “continua sendo uma alternativa melhor para os usuários do que outras plataformas” e afirmando que as preocupações levantadas pela EFF e outros já foram abordadas.
O que o Web DRM significa para você?
Embora o Web DRM na forma de EME possa estar chegando em breve, ainda não está aqui. O padrão busca padronizar o design de extensões de navegador para DRM, o que poderia facilitar para as empresas implementar DRM em seu conteúdo de vídeo. Não obriga os navegadores da web a implementar DRM e ainda permite o uso de vídeo sem DRM. Se funcionar perfeitamente, o Web DRM pode ser transparente para o usuário, mas isso parece improvável. Em vez disso, o EME pode ter efeitos de longo alcance, tornando o consumo de conteúdo uma experiência mais difícil e hostil ao usuário. E com o histórico de sucesso do DRM sendo ruim, é difícil ser qualquer coisa além de cético.
