Qual è il miglior DRM che i grandi servizi di streaming hanno usato?

Chiedere il 'meglio' richiede sempre di fornire dei criteri per definire il 'meglio'. Opto qui per definire il 'migliore' applicato al DRM come: 'più adattabile a diversi scenari', 'più robusto sotto attacco', 'più facile da implementare', 'meno invasivo per l'utente finale'.

DRM (Digital Rights Management) è un insieme di tecniche di protezione dei contenuti. Molte persone pensano che il suo unico scopo sia quello di prevenire la copia dei contenuti. Questa è una semplificazione eccessiva. Dobbiamo mettere l'accento sulla "M" di DRM. Cerchiamo tecniche che ci permettano di decidere come l'informazione viene consumata. Cerchiamo l'idea poetica che il contenuto è veramente degno di essere gestito, non è solo un dato spazzatura o un'informazione casuale. Le idee positive nel DRM superano facilmente una visione del DRM come mero strumento di interesse commerciale. Detto questo, abbiamo ormai alcuni decenni di protezione dei contenuti alle spalle. Abbiamo visto sistemi anti-copia per i dischi fisici (DVD, BluRay, anti-copia privata della Sony e molti altri), CAS (Content Access Systems), DRM, VPN, connessioni sicure (HTTPS, TLS, SSL), e infine DRM di contenuti in streaming online (Fairplay, PlayReady, Widevine, Nagra, e alcuni altri minori). Molti di questi DRM/CAS/anti-copia sono stati davvero poco fantasiosi. Certamente quelli 'cattivi' non perseguono una visione di un mondo migliore per i consumatori di contenuti.

Se ci concentriamo sui DRM applicabili oggi allo streaming ci sono alcune conclusioni, desideri e fatti da tenere a mente:

-nessun schema di protezione è completamente sicuro sotto attacco. È solo una questione di tempo che qualcuno rompa lo schema. I DVD e i BluRay sono un chiaro esempio di ingenuità in questo senso.

-i mondi una volta separati: TV satellitare a pagamento e contenuti in scatola, stanno convergendo. Il contenuto di alta qualità che una volta era appropriato solo per i dischi fisici può oggi essere trasmesso/scaricato in piena gloria. I contenuti in streaming sono stati protetti con successo (molto più dei dischi fisici) dal CAS. Questo è dovuto ad una proprietà del CAS: la rotazione veloce delle chiavi. Lo stream è protetto da un set di chiavi che viene cambiato ogni pochi secondi, minimizzando così la vittoria di rompere la chiave per un singolo segmento di contenuto. Come la frontiera tra i canali a pagamento e i servizi OTT si confonde, lo stesso vale per CAS vs DRM.

-DRM o protezione dei contenuti è difficilmente universale su un numero enorme di dispositivi che possono manipolare i contenuti oggi. Non tutti i dispositivi gestiscono tutte le principali soluzioni di protezione. I servizi di contenuto mondiali sono costretti a supportare più di uno (e più di tre) schemi di protezione.

Quindi, come conclusione precipitosa per mantenere questa risposta sotto le dimensioni di un articolo completo, se guardate il ragionamento di cui sopra e siete alla ricerca di una soluzione DRM per il vostro business dello streaming, che è presumibilmente globale, dovete cercare: un DRM che supporti il maggior numero di dispositivi, un DRM che non sia eccessivamente ingenuo e applichi tecniche che si sono dimostrate almeno 'abbastanza forti' di fronte a un attaccante, un DRM che si applichi ugualmente bene in molti tipi di reti/situazioni/imprese.

Le mie preferenze vanno a : Widevine e Playready. Widevine è stata un'azienda molto innovativa che ha lavorato molto per far convergere CAS e DRM. Hanno sfidato giocatori molto più grandi creando per la prima volta kit SW per distribuire un forte schema di protezione su essenzialmente qualsiasi dispositivo, non importa quanto semplice o quanto potente. Non è una sorpresa che Google li abbia acquisiti dopo un po'. Fanno ancora bene, il loro SW è eccellente e oggi si può avere gratuitamente per molte applicazioni, anche se nel mondo dei "grandi" contenuti non lo si otterrebbe gratuitamente e si sarebbe un po' frenati dai termini di Google, ma ehi niente è (totalmente) perfetto. Playready è il risultato di molti tentativi e molti gravi fallimenti di Microsoft sulla protezione e lo streaming dei contenuti. E, come tutti sanno, fallire molto e tentare molto di solito ti porta a sapere molto (se sopravvivi). Sembra che Microsoft sia sopravvissuta e Playready è ora un'eccellente opzione per strumentare il consumo di contenuti. Playready vanta uno o forse il più ampio portafoglio di piattaforme supportate per eseguire agenti DRM. È una soluzione completamente commerciale e ha tutti gli elementi chiave discussi sopra (anche Widevine).

Ci sono piccole differenze tra Playready e Widevine in termini di funzioni che possono svolgere. Ci possono essere grandi differenze nell'adozione dell'uno o dell'altro a causa dei termini e delle condizioni e delle dimensioni del tuo business. Final recommendation: implement both.

Regards.