Technologie
Les DRM ne sont qu'une partie de l'iceberg car n'est que l'adaptation de ce qui existe déja sur les systems d'exploitation (droit accès, identification, authentification, cryptage),le travail en réseau collaboratif, ou l'activation de la licence par clé usb ([validity]) ou serveur internet ([(lien)], [|Adobe Digital Editions]). Cette technologie pose le problème de la gestion des DRM par l'utilisateur lui même lors de la mise a disposition de fichiers sur l'internet! Existe t il des solutions serveurs faciles a mettre en oeuvre qui permettent de ne pas dédier la gestion des droits à un tiers de confiance ? La meilleur façon de sécuriser les données étant d'installer différents serveurs sur son ordinateur personnel pour l'accès au mail, au web, aux tables des bases de données, fichiers collaboratifs...
Serveur streaming multimedia
Plusieurs sociétés propose des technologies propriétaires de gestion/rendu (HP et écran) de données DRM proposées en VOD (streaming/téléchargement). L'utilisation de DRM nous dis pas le type de données transférées entre le serveur et le clients et n'octroie pas à son utilisateur la possession du bien mais une licence d'utilisation stockée sur le logiciel client ou le fichier.Cette licence reste sous le contrôle permanent du producteur de fichiers par l'intermédiaire de l'hébergeur du serveur DRM.
- Microsoft propose Windows Media Player dont la version 9 propose la gestion des droits provenant de la technologie InterTrust.Microsoft DRM (fichiers a extension .nip) est utilisée dans la majorité des produits de Microsoft, de Windows à Office en passant par .NET, Media Player. Microsoft a payer à InterTrust suite à un accord amiable 440 millions de dollars pour avoir dans le passé exploité de façon illégale onze de ses brevets et avoir le droit dans le futur d'exploiter ses technologies antipiratages.InterTrust a été racheté par sony et Philips en 2002 pour 453 millions de dollars et est l'une des seules technologie concurrente à FairPlay d'Apple. La Fnac et Virgin utilisent les serveurs DRM de Microsoft. À chaque lecture du fichier DRM Windows, le lecteur compatible se connecte au serveur DRM de Microsoft pour savoir que faire (nombre de copie encore possible, rapatriement du même fichier de licence accessible au nouveau lecteur).
- Apple propose le serveur iTunes dont la gestion des droits des fichiers audio AAC est fait avec la technologie FairPlay. Un fichier connu de iTunes seul définit le nombre de périphériques ou le fichier peut être copié: il est de 4 pour un ordinateur, de 7 pour un cdrom et sans limites pour un iPod.
- DivX propose d'insérer dans le fichier DivX acheté l'ensemble des numéros de séries de nos périphériques "DivX Certified" saisie sur le compte ouvert sur le serveur DivX. Le nombre de périphériques ou le fichier peut être lu est limité à 6 appareils durant les 6 premiers mois suivant l'achat. Il n'existe pas de logiciel DivX Certified ?
Accès logiciel
De plus en plus de logiciels demandent un identifiant et un mot de passe.Cette autorisation d'utilisation du logiciel est gérée localement en entrant simplement les données ou en utilisant une clé usb/serie recus ou de façon plus complexe par l'intervention d'un serveur. Ceci se rencontre lors de l'utilisation du logiciel cartographique [|manifold ], du logiciel de montage vidéo [|Edit Studio de pinnacle] ou encore du module [Sound Plug in AC3] de Pegasys Inc. A noté que même le système d'exploitation Vista possède une clé d'activation restrictive: 10 activations possibles, réactivation obligatoire si changement de disque dur ou de la carte mère. L'activation de Vista ne sera pas demandée si Vista est "sauvegardé" en conservant sur un disque dur une image (ghost) de Windows Vista activé sans aucun pilote installé.
Serveur de paiement
Les solutions de paiement ne font pas vraiment partie des DRM mais sont basées sur le même principe : souscription à un service soumis à un contrat, gestion des droits coté serveurs. Les solutions de paiement par carte bancaires (e-Carte Bleue,diners club,VISA, Eurocard MasterCard) sont basées sur les algorithmes sécurisés (3DSecure,SPA,HMAC ). Les banques,les hébergeurs, les concepteurs de site web peuvent alors proposer aux sociétés la possibilité de vendre en ligne leurs produits /services. Certaines sociétés facilitent la mise en place d'un site de commerce et de paiement gratuitement en contre partie de publicité pour les acheteurs et du prélèvement d'un pourcentage sur le montant de l'achat. La possibilité donnée aux téléphones d'être identifié par un numéro sim et téléphonique et de se connecter à l'internet à permis la mise en place de paiement par périphériques téléphoniques(GSM, smartphone, PDA). La majorité des banques sont agrées par l'état comme prestataire de service de certification électronique. Cette prestation fait intervenir un tiers de confiance appelé AC
Exemples
'Services associés à un service de paiement
- le site priceminister paie le vendeur après avis et réception du colis par le vendeur par utilisation du système sécurisé Sogenactif de la Société Générale.
les banques
- Le Crédit Mutuel, le groupe CIC,OBC et Caixa proposent le service cyberMUT
- La Caisse d'épargne propose le service ID-tronic
- Le Crédit Agricole propose le service E-transactions
- La Banque Populaire propose depuis 1999 le service Cyberplus
Les banques virtuelles
- Le site Ebay/Skype propose le système Paypal
- Le site Google propose le système Google Purchase/CheckOut
Diffusion TV (satellite, câble, hertzien)
La protection se trouve stockée dans une carte de type PCMCIA (Interface commune) que l'on insère dans le slot PCMCIA des récepteurs satellites. Le cryptage concerne le protocole de transfert DVB. DVB est la norme de diffusion européenne qui s'oppose à la norme américaine HDTV. DVB n'a pas été en mesure de standardiser un algorithme de cryptage commun d'où l'existence de plusieurs algorithme. Canal + utilise le protocole Mediaguard développé par filiale Nagravision du groupe Kudelski tandis que TPS utilise Viaccess développé par France Télécom. Les terminaux sont loués ce qui permet de bénéficier des améliorations propriétaires des fournisseurs de télé-paiements. Les améliorations concernent les images HD (HDMI, HDCP, codec), le son (S/PDIF optique, Dolby), les moteurs d'interactivité (OpenTV de TPS et MediaHighway de Canal+). Le piratage consiste à copier les codes d'accès sur un terminal officiel pour être utilisé sur un terminal libre. Le code stocké par Viaccess 2 n'a pas encore été violé tandis que celui des cartes TPS l'a été en moins de 15 jours. La seule parade est la mise à jour logiciel du système de cryptage automatiquement par satellite grâce à Open TV.
Noos qui est un opérateur TV sur câble utilise le système de cryptage Viaccess (comme TPS) mais basé sur le protocole DVB-C ( Cable).
Les chaînes numériques terrestres (TNT) utilisent le protocole DVB-T (Terrestre). Les terminaux TNT HD supporteront les modules de cryptage et la décompression MPEG4. Le nom de la technologie cryptage utilisée aura pour nom Syster mais Canal+ utiliserait MEDIAGUARD DreamBox8000 HD.
DVD vidéo
Deux technologies sont utilisées pour réduire les droits d'utilisation des DVD : Protection commerciales par zones et Protection anticopie . Pour les DVD haute définition (HD DVD et Blu Ray), la protection du contenu audio et vidéo est matériel et pas seulement logiciel. La protection est passé d'un simple brouillage de la vidéo en sortie ) CSS) pour les DVD SD à une double protection pour les DVD HD/HD Blue Ray: AACS et HDCP. Une émulation logiciel du protocole HDCP a pu être obtenu suite à un défaut de conception du logiciel cyberlink.
Périphérique audio
When exchanging audio signals through a digital connection with an external instrument, this unit an perform recording
without being subjected to some of the restrictions of the Serial Copy Management ystem (SCMS). This is because the unit
is intended solely for musical production, and is designed not to be subject to restrictions as long as it is used to
record works (such as your own compositions)that do not infringe on the copyrights of others. (SCMS is a feature that prohibits
second-generation and ater copying through a digital connection. It is built into MD recorders and other consumer digital-
audio equipment as a copyright-protection feature.)
Ainsi, dans le passé, l'« Audio Home Recording Act » a tué le marché grand public du DAT en considérant que tout utilisateurs enregistrant un son, n'en a pas le <>. Les connecteurs S/PDIF sont supportés depuis la version se window 2000 service pack 2.Sous vista le flux provenant d'un fichier protégé ne passera pas par le connecteur S/PDIF qui par définition ne possède pas de système de protection comme HDCP pour les DVD !! Comme tous les pilotes sont identifiables, un pilote qui ne supportera pas le DRM sera désactivé ?!! Enfin S/PDIF sur Vista est incompatible avec HDMI même si les caractéristiques du format sont les mêmes.
- Les cartes sons Creative se déclarent incapables de lire les fichiers protégés par DRM sur les connecteurs de sortie digital (Audigy 2 & Audigy 2 ZS).
The Digital Output is always active except when playing DRM encoded content, at which point it is disabled. This is a requirement
of DRM support otherwise the Audigy 2 would simply not be able to play DRM encoded content, e.g. DVD-Audio, as would be the
case for other non-supporting soundcards.
A noter que sous XP, Creative supporte depuis la version 5.12.02.0444 WHQL pour Windows 98SE/Me/2000/XP les DRM et que Creative a du créer une surcouche de nom ALchemy pour rendre son API anciennenment compatible avec DirectSound 3D avec la nouvelle facon API de vista qui a supprimée la couche d'abstraction matérielle audio de Windows. Malheureusement cette couche ne fonctionne que pour la génération de carte compatible Vista et pas les carte Audigy 1/2/4 qui doivent utiliser l'API OpenAL.
Support CD audio
Sony a crée un scandale suite à la mise en place du système anticopie de CD de la société First 4 Internet. Un logo informe l'acheteur de la présence de ce système de controle anti-copie(lien).
Les jeux vidéo
Les plate-forme de distribution sécurisé (DRM) ne concerne pas seulement la vidéo et le son. Il existe des plate-formes de distribution de jeux tels que Star force, Steam ou Guild Wars. Les plate-formes fonctionnent sur le même principe que les plate-formes iTunes et Microsoft à savoir l'utilisation exclusive de cette plate-forme par des utilisateurs Windows. Les joueurs doivent créer un compte personnel pour télécharger le jeux puis l'activer par Internet. L'utilisation du serveur est obligatoire si le joueur veut bénéficier des mises à jour et jouer sur le réseau Internet (pas local). Au vue de la taille des jeux , la plate-forme Steam a subit de nombreux déboires suite au nombre d'adhérents se connectant simultanément et à l'insuffisance du nombre de serveurs Steam. Les principaux éditeurs de logiciels de jeux ont suivi le pas en mettant en place leur prope serveur :
| Electronic Arts à mis en ligne le client EA Link et le jeux Battlefield 2 : Special Forces, | UbiSoft à mis en ligne le jeux Peter Jackson's King Kong
Steam supporte :
- la mise à jour des logiciels selon la politique de steam ( rapatrié mais non utilisable)
- l'internationalisation (plusieurs langues)
- un browser de serveur Steam utiilsable dans le jeux et en dehors
- un système de transfert des mises à jour, des mods, des patchs en tâche de fond comme Windows Update
- un système de messagerie intégré entre jeux compatibles Steam
- un abonnement à un catalogue de jeux (restreint actuellement aux jeux de valve )
Système d'exploitation
Dans la majorité des cas, deux types de protections existent pour empêcher la copie privée : une protection technique (sur le support de stockage du fichier, lors du transfert de ce fichier, lors de la visualisation et par le système d'exploitation Vista) et une protection juridique permettant l'utilisation de ces techniques et qui sanctionne leur non-utilisation (| DADVSI,CLUF). Cette protection doit exister tout le long de la chaîne de production des données multimédia; du montage au système de capture/stockage/diffusion. La clé des DRM peut être créée à partir des différents composants de l'ordinateur généraliste (N° bios, adresse mac d'une carte ethernet, id du disque dur, id de la carte mère, type de processeur, chipset particulier, présence d'un CD ou clé USB...) ou de composant spécifique comme la présence de puce TPM (Trusted Platform Module) présent sur la carte mère des Mac/Intel pour éviter l'installation du SE Mac sur d'autre plate-forme Intel x86.
Pour les systèmes d'exploitations Microsoft (lien); la mise à jour Windows XP SP2, Windows Media Player et la suite Office sont compatibles DRM et oblige l'utilisateur à accepter le CLUF. En acceptant le CLUF, l'utilisateur autorise le serveur DRM à révoquer ou limiter votre droit à l'utilisation du fichier (| uzine.net). Enfin si vous souhaitez copier par un logiciel le son et les images en temps réel sur vos périphériques, le futur protocole SAP implémenté sur le sytème d'exploitation empêchera le fonctionnement de ces logiciels si les périphériques ne sont pas compatibles DRM (équivalent du HDCP pour les futur DVD HD du Home Cinema). Vista permettra de définir l'accès aux identifiants d'un ordinateur et s'appuyer sur la puce TPM pour sécuriser l'accès au système d'exploitation.
Pour les systèmes d'exploitation Unix: comme les protocoles DRM sont gardés secrets, sont propriétaires et à l'origine de nombreux brevets (procès) ; aucun DRM Microsoft et Apple n'a été implémenté. De plus, certains logiciels comme la suite Open Office compatible Microsoft pourrait ne plus être compatible car non-compatible DRM. Si tous les fichiers deviennent DRM de nombreux logiciels du monde libre ne pourront plus avoir accès à ses fichiers sécurisés.
Pour les sytèmes d'exploitations Apple passés sous le giron Intel souhaite par l'utilisation des DRM créer des périphériques "Apple Intel DRM"" compatible et ne fonctionnant que sous MAC OS X.
Pour Google: le choix a été fait de contrôler les données et les comportements des utilisateus en leur proposant de nombreux services financées par la publicité.