AfterDawn: IT-alan uutiset

Kiistelty DRM-suojaus hyväksyttiin nettistandardiksi – Tietoturvan tutkiminen voi johtaa käräjille

Kirjoittaja Manu Pitkänen (Google+) @ 10.7.2017 09:59 Kommentteja (3)

Kiistelty DRM-suojaus hyväksyttiin nettistandardiksi – Tietoturvan tutkiminen voi johtaa käräjille Verkkostandardeja ylläpitävä ja kehittävä W3C-konsortio on päättänyt hyväksyä EME-laajennoksen osaksi sen standardeja sellaisessa muodossa, etteivät puolueettomat tietoturvatutkijat pysty käytännössä tutkimaan toteutuksen suojaustasoa loppukäyttäjän kannalta.
Encrypted Media Extensionsin (EME) ajatuksena on tarjota standardi, jonka avulla tekijänoikeuksien omistajat voivat esittää teoksiaan verkossa haluamallaan tavalla. Kyseessä on käytännössä WWW-standardiin mukaan otetusta DRM-suojauksesta. Ajatus DRM-standardin lisäämisestä WWW:n ytimeen on herättänyt paljon keskustelua niin tavallisten web-käyttäjien kuin akateemikoidenkin keskuudessa.

Ilman EME-tekniikkaa esimerkiksi Netflix ei voisi esittää videoitaan HTML5-tekniikalla, koska standardiin ei voida liittää tekijänoikeuksien omistajien vaatimia suojausmenetelmiä. Netflix joutuisi tällöin tukeutumaan vaihtoehtoisiin ratkaisuihin, kuten Flashiin tai Silverlightiin. Viimeisen parin vuoden ajan on ollut selvää, että DRM-suojaus tulee osaksi HTML5-pohjaisia palveluita, mutta EME-standardin kirjauksen yksityiskohdat ovat olleet auki.

EFF on vaatinut EME:n hyväksymistä kovenanttiehdoin, mikä mahdollistaisi suojaustoteutusten murtamisen tietoturvatutkimuksen mahdollistamiseksi. Tutkijoiden ei tällöin tarvitsisi pelätä joutumasta raastupaan. Tämä ei kuitenkaan mennyt W3C:n jäsenäänetyksessä läpi. Muiden muassa Netflix vastusti ajatusta.

Edellinen Seuraava  

3 kommenttia

110.7.2017 12:52

Auts. :(


Antamani neuvot perustuvat omaan kokemukseen. Jos mielestäsi ne ovat puutaheinää, kerro toki.

210.7.2017 15:04

Kyllähän tuo yhteensopivuutta parantaa, mutta hieman nurinkurista lähteä rakentamaan internetin standardeja siitä, että niitä voidaan rampauttaa tehokkaasti DRM:llä. Minun mielestäni tuo ei ole avoimen internetin kehitystä vaan businesetujen edistämistä.

Ehkä se miksi nimenomaan elokuvat saavat tällaisia etuja vapauden kustannuksella kertoo ketkä maksavat W3C:n palkan...

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 10.7.2017 @ 15:08

310.7.2017 15:23

Tässä yksi taho ajaa internettiin omia liiketaloudellisia tarpeitaan, jolla voi olla vakavia seurauksi internetin tulevaisuuden kannalta, niin hyvässä kuin pahassa. Etenkin kun tiedetään mitä se kyseinen taho haluaa ja miten se on asioita hoitanut tähän mennessä.

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 10.7.2017 @ 15:27

Tämän uutisen kommentointi ei ole enää mahdollista.

Uutisarkisto