Een DRM-standaard is goedgekeurd voor het web, en security-onderzoekers zijn bezorgd

0
125

De organisatie die standaarden voor het web heeft ingestemd met een systeem voor de afhandeling van DRM-beveiligde video na een lange en omstreden debat — een die de onderzoekers van de veiligheid en het open web advocaten gelofte om verder te gaan.

De nieuwe norm heet EME, of Versleutelde Media Extensions, en het maakt het voor DRM-systemen aan de haak direct in uw browser. Op die manier, Netflix en andere streaming video diensten kunnen beschermen hun shows en films te maken zonder dat gebruikers installeren een vervelende, vaak onzeker plug-ins zoals Flash of Silverlight. Op die opmerking, het is een win. Maar in andere opzichten, EME goedkeuring heeft veel mensen betrokken.

“Dit zal breken mensen, bedrijven en projecten.”

Onderzoekers en open web advocaten maken zich zorgen dat door de goedkeuring van deze norm, W3C, het World Wide Web Consortium, is het geven van grote browser-ontwikkelaars en content providers te veel macht over wat gebruikers en onderzoekers kunnen doen. “Dit zal breken mensen, bedrijven en projecten,” Cory Doctorow schrijft op de Electronic Frontier Foundation (EFF)’s blog.

Doctorow roept een paar specifieke punten die zijn gekomen in de vijf-jaar-lang debat over de vraag of deze norm moet worden goedgekeurd. Een daarvan is dat er geen bescherming is voor security-onderzoekers in de VS, het breken van DRM, zelfs voor anders juridische doeleinden, kunnen worden van een misdrijf, en het feit dat EME niets over dat houdt security onderzoekers blootgesteld aan vervolging.