Come posso spiegare perché DRM non può funzionare?

Sto cercando il modo più breve e completo per spiegare alle persone che stanno cercando di utilizzare DRM come tecnologia per impedire agli utenti di utilizzare i propri dati in un modo ritenuto indesiderabile, perché la loro soluzione non può funzionare per definizione.

Idealmente, vorrei qualcosa che:

• Scopre perché tecnicamente è impossibile che le persone accedano ai dati locali, ma solo in questo modo
• Fornisce una comprensione del perché ciò sia, per evitare le confutazioni successive "Ma cosa succede se"
• È abbastanza intuitivo e abbastanza breve da poter essere compreso anche da un politico (j / k)

Di fronte a questa situazione, cerco di essere chiaro e conciso, ma di solito finisco per fallire almeno su uno di questi punti. Mi piacerebbe davvero avere una risposta "pronta" che potrò usare in futuro.

Il problema fondamentale con DRM è che stai dando a qualcuno una scatola bloccata e la chiave usata per aprirla. Stai distribuendo una copia della chiave con il lucchetto . Ogni persona che possiede un Blu-Ray protetto, un DVD, un pacchetto software e un CD protetto possiede anche la chiave che non lo proteggerà.

Le persone che progettano i sistemi DRM possono tentare di nascondere la chiave in modo tale che solo quelli che conoscono (ovvero decifratori / giocatori / utenti autorizzati) possano trovarla, ma ci sono molte persone curiose al mondo, e tutte basta una persona (o un gruppo di persone) per essere più intelligente di quelli che hanno nascosto la chiave e la scatola è aperta per sempre. Non appena esiste una copia non protetta del contenuto, può essere distribuita ovunque, rendendo irrilevante la protezione sulle altre copie.

I file digitali non possono essere resi non copibili, non più dell'acqua che non può essere resa bagnata.

- Bruce Schneier ( fonte )

Per riassumere l'argomento anti-DRM in una parola semplice?

SPORE

Come potrebbe un gioco con tali restrizioni intrusive DRM non essere in grado di fermare il suo eccessivo tasso di pirateria .

Se volevi che l'ipotetico politico capisse perché il DRM non funzionasse, non dare loro un discorso tecnico, dai loro un brillante esempio di dove è andato storto. Un punto chiave che i "tipi di gestione" devono comprendere è che una copia piratata (DRM escluso) non equivale a una vendita persa. Accade così che le persone sono disposte a pagare buoni soldi per i prodotti quando vedono il valore di quei prodotti. "La protezione dalla copia aumenta in realtà piuttosto che diminuisce la pirateria dei giochi." Che lavoro ha detto il dado ad ala sinistra ?? Era solo Gabe Newell di Valve . Le aziende ignoranti sono ora in competizione con il proprio prodotto, ora devono competere con il "libero".

Quando il software viene violato (generalmente entro il primo giorno dal rilascio), DRM danneggia solo i consumatori fedeli che hanno pagato il prodotto.

Commento a margine: una buona citazione che ho trovato su Internet in merito alla pirateria dei giochi e al vapore.

Non sono pro Steam / Valve, sono solo anti-stupido.

Ok, fammi avere una pugnalata nel combinare (anche se in modo non elogiativo) i punti migliori delle altre risposte ... Farò questa risposta CW in modo che se qualcuno vede la possibilità di migliorare la levatura (o il contenuto), possono (più I non voglio ottenere rappresentante per combinare le risposte degli altri).

• Con DRM, stai offrendo alle persone i mezzi per sbloccare il contenuto che hai protetto, insieme al contenuto stesso. Qualcuno troverà quella "chiave" ad un certo punto, sconfiggendola così.

• Ad un certo punto, devi decrittografare il contenuto. Se gli hacker possono accedere a questi dati, hanno sconfitto il tuo DRM.

• Ad un certo punto, devi anche mostrare il contenuto all'utente e poi lui / lei può semplicemente registrarlo nuovamente "in chiaro" da quei dati. Vedi Analog Hole (Questo è meno un problema con i giochi, poiché i contenuti interattivi non possono essere facilmente registrati e quindi interagiti di nuovo in un secondo momento)

• DRM punisce solo i legittimi acquirenti, perché l'aggiunta di DRM ridurrà solo la portata in cui possono utilizzare il tuo lavoro e quindi li rende meno propensi ad acquistarlo.

• Tutto ciò che serve è una persona con l'abilità, gli strumenti e il tempo per decifrarlo, quindi può essere condiviso con chiunque e non ha senso acquistare la tua versione (tranne se ovviamente non vuoi fare qualcosa di illegale! (O se vuoi onestamente supportare il produttore)).

• Molte persone opteranno per utilizzare una versione gratuita del prodotto indipendentemente dalla legalità dell'utilizzo senza DRM, poiché si stanno imponendo restrizioni irragionevoli su come, dove e perché utilizzano il proprio lavoro. Spore ne è un buon esempio, così come molti altri programmi / giochi / ecc.

DRM crea un prodotto inferiore

Oltre a "sarà sempre rotto", DRM ha un altro difetto: crea un prodotto inferiore .

Dimentica il costo. Immagina di essere disposto a pagare $ X per un film. Le tue opzioni sono:

1. Un disco fisico che non può essere salvato sul disco rigido, eseguito il backup in caso di danni o condiviso, che necessita di un lettore costoso da guardare e che ti costringe a guardare le anteprime. (Il mio lettore DVD autonomo mette un "no" sullo schermo quando provo a saltarli. Infuriante!)
2. Una copia digitale che può essere guardata su una varietà di dispositivi che offrono allo spettatore il pieno controllo, il backup con gli altri dati, copiato e condiviso.

L'opzione n. 2 è un prodotto migliore per i tuoi soldi. Il fatto che sia gratuito (per alcuni pirati) è solo un bonus. Alcune persone acquistano persino una copia legittima, quindi ne scaricano una piratata perché è più facile da usare .

La crittografia, in sostanza, riguarda Alice che invia un messaggio a Bob, quindi Eva non può dire cosa viene detto.

In DRM, Bob (la persona che riceve il messaggio) è lo stesso di Eva (che sta cercando di intercettare).

Pertanto, DRM non è solo impossibile ma sessualmente perverso.

(Per quando pensi che un po 'di umorismo guiderà meglio nel punto.)

Questa non è una risposta tecnica, più sociale, quindi potrebbe non essere esattamente quello che hai chiesto:

Nessuno che copierebbe illegalmente un pezzo che non è DRM, lo pagherebbe anche un centesimo se fosse DRM. Troverebbero un modo per ottenerlo gratuitamente o per niente.

Quindi, non stai vincendo nulla (come in: cash) di DRMing; tuttavia, stai allontanando i clienti onesti , perché anche se esistesse qualcosa come un DRM sicuro, non potrebbe mai essere privo di attriti per l'utente.

DRM risolve un problema immaginario

Se una canzone o un software è stato piratato 10.000 volte, ciò non equivale a 10.000 vendite perse, per diversi motivi.

• La curva della domanda . Un prodotto che vende 10.000 copie a $ 1 potrebbe vendere solo 500 copie a $ 10. Questa è l'economia di base.
• Il fattore libero. Il salto più grande su quella curva di domanda sarà tra $ 0 e $ 1. Se qualcosa è gratuito, è a rischio zero. Molte persone lo capiranno per vedere se gli piace. Anche un prezzo di $ 0,01 potrebbe ridurre considerevolmente il numero di download, se ciò significa dover negoziare una transazione.
• Impatto virale . Sebbene un prodotto gratuito possa minare parte del mercato per una versione a pagamento, può anche creare un mercato. Considera Windows, che è stato ampiamente piratato in luoghi come la Cina, stimolando vendite legittime . E se avessero appena usato Linux? O considera Adobe Photoshop. È un software standard del settore che costa oltre $ 500. Le aziende pagheranno per questo, ma probabilmente gli studenti delle scuole superiori non possono. Quale scenario è migliore per Adobe?
  • Gli studenti non mettono mai le mani su Photoshop fino a quando non arrivano al college o alla forza lavoro, a quel punto, non avendo alcuna preferenza, useranno qualsiasi software fornito da qualcuno
  • Gli studenti hanno piratato Photoshop e hanno iniziato a armeggiare a 12 anni, lo conoscono a fondo prima di arrivare al college, lo mettono sul curriculum e si fanno beffe del suggerimento di usare qualcos'altro quando sono nella forza lavoro

DRM presume che "la pirateria sia sempre negativa", quando in realtà la pirateria ha pro e contro. In generale, tuttavia, sembra che "tutti i pirati del nostro prodotto" sia preferibile a "nessuno ha sentito parlare del nostro prodotto".

Ok, userò frasi brevi:

1. DRM si basa su contenuti crittografati

2. Il DRM decodificherà il contenuto solo se è presente una licenza valida

3. Una volta che il contenuto decrittografato può essere copiato, il DRM viene interrotto

4. Il contenuto deve essere decifrato in memoria, al fine di fare qualcosa di significativo con esso (riprodurre una canzone / film ecc.)

5. Una persona che ha accesso fisico a una macchina può ottenere l'accesso diretto a tutti i dati nella sua memoria

6. Se qualcuno ha accesso diretto al contenuto decrittografato, può crearne un numero illimitato

Le cose più difficili da crogiolare per un laico sono 5, e forse 4, IMO.

Mi è sempre piaciuto qualcosa che Leo Laporte ha detto nel suo programma radiofonico un giorno. (Parafrasando da un ricordo confuso qui ...) Si chiedeva perché l'MPA non richiedesse solo che ogni pacchetto di DVD contenesse spray al pepe per colpire l'acquirente negli occhi poiché il DRM puniva davvero solo l'utente legittimo senza rallentare il pirata a tutti.

Esistono due motivi per cui DRM non può funzionare:

1. Se hai accesso illimitato a un computer, puoi farci qualsiasi cosa. Se, ad esempio, il sistema operativo ti impedisce di eseguire alcune operazioni, puoi modificare il sistema operativo in modo che te lo consenta. Questo è legato a qualcosa menzionato in 10 Immutable Laws of Security : "Se un cattivo ha accesso fisico illimitato al tuo computer, non è più il tuo computer".


2. Anche se non sei abbastanza esperto di tecnologia da sapere come farlo, qualcuno è da qualche parte e distribuirà il risultato. Questo è menzionato in The Darknet e il futuro della distribuzione dei contenuti : "Qualsiasi oggetto ampiamente distribuito sarà disponibile per una frazione degli utenti in una forma che consente la copia".

Se riesci a vederlo o ascoltarlo, puoi copiarlo. Non sempre con la stessa identica qualità, ma sarà possibile, grazie al foro analogico . Puoi montare una videocamera e filmare lo schermo della TV / PC, oppure puoi usare un buon vecchio registratore per copiare musica infetta da DRM.

Le persone vogliono anche avere il pieno controllo sugli oggetti che hanno acquistato legalmente . Ti piacerebbe avere un libro che potresti leggere solo tre volte o solo il martedì?

Se gli studi di Hollywood e gli editori di giochi non riescono a fermarlo, nemmeno tu.

Il modo migliore che trovo per spiegare concetti tecnici a persone non tecniche è usare analogie con cui hanno una comprensione, generalmente perché fanno parte di ciò che percepiscono come "buon senso"

Da un punto di vista tecnico, il punto debole del DRM è che è probabile che le persone retroingegnerizzino qualsiasi dato schema DRM quando ricevono motivazione, tempo e risorse adeguate, quindi:

"Le tecnologie DRM non sono una buona soluzione perché, come ogni blocco, una persona con abbastanza tempo, motivazione e abilità romperà quel blocco"

O adottando un altro approccio: se si acquista qualcosa, c'è un'aspettativa generale che si dovrebbe essere in grado di utilizzare quell'oggetto per qualsiasi scopo ritengano opportuno, DRM spesso impedisce questo:

Se acquisti una mela non c'è motivo per cui non puoi mangiarla intera, tagliarla a metà o mangiarla a casa di amici, chiunque provasse a dirti che non puoi fare nessuna di queste cose negherebbe i tuoi diritti

Con il DRM che controlla dove può essere riprodotta la musica, le compagnie di registrazione stanno cercando di dire ai consumatori dove possono riprodurre la musica che hanno acquistato, se non lo accetti da un supermercato, perché un'etichetta discografica?

Spero che questo abbia aiutato.

Questa domanda generale in Stack Overflow collega qui e la prima risposta , che Microsoft non ha potuto, è la risposta giusta per la tua domanda. Qwerty sopra suggerisce Spore . Brant Bobby fornisce una risposta razionale e dettagliata alla tua stessa domanda - come molte delle risposte qui, ideale per convincere le persone che pensano come noi della totale inutilità del DRM, della protezione dalla copia, ecc.

Quindi - perché sono ancora qui? È perché hai posto la domanda sbagliata - e so anche cosa dovresti sapere. Probabilmente non stai cercando di convincere qualcuno che DRM non può lavorare per impedire le copie. Invece probabilmente stai cercando di convincerli che il DRM non ne vale la pena , il che è molto più difficile, e gli esempi di Spore e Microsoft non sono utili lì. Ciò di cui hai bisogno sono i fatti.

Ecco un fatto che fa perdere sonno ai manager di notte. Circa il 90%. Ecco quanti dei tuoi utenti potrebbero piratare le tue merci. 90% . Ecco dove le cose vanno male - pensa il manager - se potessimo convertire quei pirati del 90% in vendite, perché, i nostri problemi di denaro sarebbero risolti! Se solo potessimo convertirne solo una parte! E così, la decisione viene presa: il DRM aumenterà le conversioni e ridurrà un po 'la pirateria, quindi lo vogliono. Dobbiamo piovere sulla loro parata con un altro numero. 0,1%. È 1 su ogni 1000 , ed è approssimativamente il numero di quei pirati che si convertiranno se interrompi la loro distribuzione gratuita dei tuoi dati. Quindi, facciamo i conti - 1000 utenti paganti + 9000 pirati * 1/1000 = 1009 utenti paganti ... Chiediamoci: sono quelle nove venditegiustificare il costo del DRM - inclusa la perdita di esternalità di rete (assicurati di usare quella frase - se sono stati addestrati in business school, è la loro legge sul potere ).

Se i tuoi dati che devono essere protetti stanno vendendo abbastanza per copia, quei 9 clienti potrebbero pagare abbastanza per valerne la pena. Oppure, se hai 1.000.000 di clienti paganti, guadagneresti 9.000 vendite, sicuramente ne varrà la pena anche a $ 5 per copia, giusto? Lasciamo cadere l'altra scarpa e forniamo un altro caso di studio: 2D Boy's World of Goo . Fanno la palese pretesa di non avere DRM. E il loro tasso di pirateria era un mero ... 90%. Si tratta dello stesso tasso di pirateria di Reflexive, che stavano rilasciando sin dall'inizio con DRM. In realtà è probabilmente inferiore, fino all'82%. Nessuna differenza statistica . Non seguivano le pratiche accettate dall'industria, ma funzionavano ugualmente.

Arriva quindi il momento di prendere una decisione - accettare DRM e i problemi delicati che comporta, ipotizzando e sperando che le conversioni arrivino per giustificare il prezzo - o in alternativa fare il grande passo e assumere che i vostri clienti non siano diversi da quelli di Reflexive e 2D Boy, e forse risparmia l'intero costo del DRM da utilizzare sulla prossima grande novità. Con quello che sai ora, non sceglierei DRM, ma potrei sbagliarmi nel farlo.

Se nascondi la chiave vicino alla serratura, alla fine qualcuno la troverà. Secondo il tuo commento, non puoi darmi qualcosa che è bloccato in modo tale che non posso aprirlo altrimenti non posso usarlo. Devo solo passare il tempo per capire come sbloccarlo e alla fine lo farò.

Il principio Cracker : in definitiva, la decisione di concedere l'accesso al contenuto si manifesta come un singolo valore 0/1 nella memoria del computer (e può essere manipolata).

Non fidarti del cliente : i media devono essere eseguiti su hardware e software controllati dall'utente (non dall'industria).

Fallimento inevitabile : una volta rotto, è spesso più facile piratare il contenuto all'ingrosso piuttosto che acquistarlo legittimamente. (es. iso XP con patch vs. acquisto e attivazione) Potrebbe essere impossibile per il licenziatario correggere i difetti del DRM a causa di problemi di compatibilità.

Uso sempre il punto che se riesci a vederlo (per la TV / i film) o ad ascoltarlo (per la musica), puoi copiarlo.

Potrebbe non essere sempre la copia con la massima fedeltà (fotocamera puntata sullo schermo, ad esempio il microfono davanti agli altoparlanti), ma se qualcuno vuole copiarlo abbastanza male, troverà un modo.

Ovviamente se la copia ha un valore elevato, vale la pena investire in tempo e attrezzature per ottenere una copia con maggiore fedeltà in quanto è possibile venderla anche per una copia più semplice.

Il link a Wikipedia fornito da CesarB fornisce ulteriori dettagli al riguardo.

DRM è come gestire una casa stregata. Volete che tutti entrino attraverso l'ingresso e escano attraverso l'uscita. Ma prima o poi qualcuno tenterà la porta "Solo dipendenti" e farà entrare tutti i suoi amici senza pagare.

Poi, prima che tu lo sappia, la tua mamma è stata scartata. Dracula è vestita come un magnaccia degli anni '70 e Frankenstein sembra Bozo il pagliaccio.

Hai minacciato ragazzi fastidiosi ... e anche il tuo cane!

Se la musica deve essere riproducibile, alcuni software devono essere in grado di leggerla non crittografata e caricarla in memoria.

Se il tuo software può farlo, anche un altro software può farlo e, una volta fatto, può farne copie illimitate.

Anche se lo progettate in modo che solo un determinato hardware possa decrittografarlo, alla fine della giornata, quell'hardware non farà nulla che un pezzo di software non può (questo è difficile da spiegare per i semplici mortali immagino), poiché l'hardware sta solo manipolando i dati, un software può anche fare esattamente la stessa manipolazione.

Anche se riesci a creare il perfetto meccanismo di prevenzione della copia. Indovina cosa, non appena la musica / il video vengono riprodotti in un dispositivo, possono essere [ri] registrati, facilmente e con alta qualità.

In realtà funziona fino a un certo punto. L'obiettivo di DRM non è impedire a una persona di eseguire / copiare il software, ma renderlo più difficile e fastidioso.

Se non c'è ancora una crepa, dovrai invertire il meccanismo di protezione e crearne uno. Molte persone non sanno come farlo, e la maggior parte delle persone che trovano il processo troppo fastidioso e preferiscono semplicemente pagare per il software. Se c'è una crepa, tutte le persone che la scaricano rischiano di essere infettate da un trojan o un virus.

Il mondo reale è pieno di meccanismi di protezione simili al DRM. Ad esempio nella mia città vendono un dispositivo da $ 50 per pagare le tasse di parcheggio:

Quando lo attivi, visualizzerà quanti soldi stai pagando all'ora e quanti soldi ti rimangono. Quando finisci i soldi, li butti via e ne acquisti uno nuovo.

Questo è un dispositivo hardware che è nelle tue mani . Per definizione, è assolutamente possibile "hackerarlo" in modo da avere soldi infiniti. Ma hey, nessuno lo fa! Quindi il "DRM" funziona in questo caso.

Altri esempi di tecnologie simili a DRM sono i contanti: in teoria è possibile effettuare fatture false esattamente uguali a quelle reali. È estremamente difficile. E l'elenco potrebbe continuare: passaporti, documenti di identità, ecc.

Quindi l'obiettivo non è renderlo impossibile , è renderlo difficile , e in questo caso DRM funziona.

Il DRM è come cibo avvelenato, messo a punto per nutrirti, ma uccidi tutti gli altri. Quindi non puoi condividere il cibo con qualcuno che sta morendo di fame. DRM ti mette in una situazione in cui TU sei il colpevole, se qualcuno muore per il tuo cibo avvelenato, perché formalmente è il TUO cibo.

Sostituisci "cibo" con "informazioni" ed ecco qua.