Recientemente, el organismo de estándares para la Web aprobó una nueva forma de DRM basada en la Web. Este sistema, construido específicamente para manejar video protegido por DRM, fue aprobado por el W3C luego de un polémico debate sobre el valor técnico y ético de dicho sistema. ¿Qué significa este DRM web para usted?
¿Qué es DRM web?
El nuevo estándar, conocido coloquialmente como Web DRM, se conoce oficialmente como EME o Extensiones de medios cifrados. El World Wide Web Consortium (W3C) aprobó el marco a instancias de los gigantes de los medios digitales como Nextflix, que quieren facilitar un poco la distribución de videos cargados de DRM para sus usuarios finales. Es un objetivo loable, del que todos podemos beneficiarnos.
En este momento, Netflix necesita usar el complemento Silverlight de Microsoft para transmitir videos protegidos con DRM a los navegadores de sus clientes. Esto no es ideal: no solo requiere que el usuario instale el software antes de poder usar el servicio, sino que también es bastante inseguro. Los complementos como Silverlight y Flash son algunas de las características menos seguras de la Web, y brindan enormes superficies de ataque para los piratas informáticos que requieren una actualización constante para mantenerse a la vanguardia de sus muchos agujeros de seguridad. Y dado que Netflix no tiene mucho control sobre el desarrollo de Silverlight, no pueden hacer mucho para solucionar estos problemas directamente.
El estándar Web DRM pretende solucionar este enredo de software defectuoso mediante la creación de un sistema DRM estándar en cada navegador. Entonces, Netflix podría usar ese canal ahora estandarizado para distribuir videos protegidos con DRM a los usuarios. Y eso es algo bueno: todos estamos a favor de una mayor facilidad de uso y menos complementos. Pero los comentaristas de seguridad y las investigaciones han expresado escepticismo sobre la seguridad y usabilidad del nuevo estándar.
¿Qué tiene de malo el DRM web?
DRM ha trabajado mucho para acumular la mala reputación que tiene. Muchas soluciones de gestión de derechos digitales dificultan la vida de los usuarios legítimos, ya que requieren un software defectuoso e inseguro o imponen limitaciones desagradables al contenido comprado legalmente. Incluso el DRM funcional puede parecer injusto, ya que las restricciones impuestas al contenido a menudo no son claras hasta que se compra el contenido. Los defensores de la web gratuita se quejan de que DRM trata al usuario final como un adversario, asumiendo malas intenciones y obligando a los usuarios a pasar por aros onerosos mientras hacen poco o nada para disuadir a los malos.
Entonces, cuando la gente comenzó a hablar sobre un estándar web para DRM, no sorprende que muchos evangelistas tecnológicos sospecharan. Después de tantos intentos, en el mejor de los casos, mediocres de habilitar DRM en la Web, ¿sería realmente una buena idea incorporar DRM en todos los navegadores web?
Escribiendo para EFF, el defensor de la web abierta Corey Doctorow dice que el estándar proporciona «sin garantías de ningún tipo para la accesibilidad, la investigación de seguridad o la competencia”, consolidando un poder indebido en manos de los líderes de la industria existentes. Tal como está escrito, el estándar no incluye ninguna disposición para que los investigadores de seguridad intenten descubrir agujeros de seguridad en el DRM, lo que limita ese trabajo de seguridad crucial a los desarrolladores del estándar o a los piratas informáticos de sombrero negro. También podría dificultar el acceso al contenido para las personas con discapacidades y dificultar la entrada a los mercados basados en los medios para los nuevos competidores.
El W3C aprobó el estándar a pesar del desacuerdo generalizado. Ignoró un compromiso pacto defendido por EFF, archivo.org, un funcionario de la ONU, investigadores de seguridad y otros defensores de la web abierta. En cambio, aprobaron una versión rígida del estándar DRM sin “protecciones ni compromisos en absoluto”, escribe Doctorow.
Para los defensores, el pionero de la Web y miembro de la junta de WC3, Tim Berners-Lee, publicó un respuesta detallada diciendo que la especificación EME «sigue siendo una mejor alternativa para los usuarios que otras plataformas» y afirmando que las preocupaciones planteadas por EFF y otros ya han sido abordadas.
¿Qué significa Web DRM para usted?
Si bien el DRM web en forma de EME podría llegar pronto, aún no está aquí. El estándar busca estandarizar el diseño de las extensiones de navegador DRM, lo que podría facilitar a las empresas la implementación de DRM en su contenido de video. No obliga a los navegadores web a implementar DRM y aún permite el uso de video sin DRM. Si funciona perfectamente, Web DRM podría ser transparente para el usuario, pero esto parece poco probable. En cambio, EME podría tener efectos de gran alcance, haciendo que consumir contenido sea una experiencia más difícil y hostil para el usuario. Y con el pobre historial de éxito de DRM, es difícil ser todo menos escéptico.