Криптография

Несмотря на то, что на рынке полно откровенно плохих средств защиты (которые, тем не менее, часто хорошо продаются), с обеспечением секретности научились приемлемо справляться многие разработчики. И все чаще средства зашиты, встраиваемые в архиваторы и электронные таблицы, программы ведения финансовой истории и текстовые процессоры, позволяют предотвратить раскрытие секретной информации даже самым сильным противником. Но беда [...]

Идея создания универсальных средств DRM, пригодных для защиты документов любых типов, кажется очень соблазнительной, но ее практическая реализация почти всегда обречена на неудачу.
Так как DRM для защиты не в состоянии обойтись исключительно методами, имеющими математическое обоснование стойкости, необходимо максимально сократить пространство, в котором защищенные данные присутствуют в расшифрованном виде.

Использование DRM — далеко не единственный технический способ защиты интересов правообладателей. Возможны и другие решения.
Часто пользователи негативно относятся ко всем видам DRM, т. к. не хотят мириться с ограничениями, накладываемыми на порядок использования защищенных произведений. В вопросах, касающихся авторских прав, существует понятие Fair Use — добросовестное использование.

Как было рассказано в предыдущих главах, криптографии, опирающейся на методы, имеющие математическое обоснование стойкости, обычно достаточно для обеспечения секретности, но уже не хватает для обеспечения DRM. А еще существуют ситуации, в которых оказываются неприменимы даже методы защиты, основанные на принципе "черного ящика". И в таких ситуациях на помощь может прийти стеганография.

По утверждению главного администратора компании Infraworks, защита, на разработку которой ушло более 3-х лет, состоит из 11 слоев, каждый из которых контролирует целостность всех остальных. И если противнику удастся нейтрализовать один из слоев, это обнаружится в другом слое и защищаемая информация будет уничтожена.

Компанией Infraworks, занимающейся вопросами борьбы с воровством интеллектуальной собственности, была разработана технология inTether (на привязи), которую сами разработчики предпочитают называть не DRM, a DPP — Digital Property Protection (защита цифровой собственности). Возможно, разница между DPP и DRM — это всего лишь игра терминов, позволяющая не бояться обвинений в нарушении патентов на системы DRM.

Для того чтобы пользователь не потерял доступ ко всем приобретенным книгам при смене оборудования, вероятно, и был предусмотрен второй способ доступа к секретному ключу, никак не завязанный на характеристики компьютера. Используя этот способ, очень легко было вычислить секретный ключ пользователя, а значит, и получить неограниченный доступ ко всем легально приобретенным документам.

Еще одно решение в области DRM для электронных книг, продвигаемое в настоящее время компанией Adobe, как уже упоминалось ранее, было изначально разработано для программы GlassBook Reader.

Устоявшихся и хорошо себя зарекомендовавших DRM-решений, пожалуй, нет ни для одного вида цифровых произведений. Существуют эффективные методы и для обхода шифрования, применяемого для защиты содержимого DVD-дисков, и для создания незащищенных копий музыкальных композиций, распространяемых в формате WMA (Windows Media Audio) с защитой DRM версии 2.

Разумеется, продавцы контента не захотели мириться даже с теоретической возможностью такого распространения информации, защищенной авторскими правами, и стали разрабатывать и внедрять всевозможные средства контроля над использованием продаваемой ими продукции. Законодательные пути привели к законам типа DMCA (Digital Millenium Copyright Act), а усилия в технической области как раз и воплотились в идею DRM.

Происхождение идеи DRM объясняется очень просто.
Когда-то для записи музыки и фильмов использовались только аналоговые форматы: и виниловая пластинка, и обыкновенный кассетный магнитофон, и видеомагнитофон формата VHS. А для аналоговых устройств свойственна потеря качества при перезаписи — и воспроизводящий, и записывающий тракты не идеальны, да и носитель информации (винил или магнитная лента) подвержен различным воздействиям, ухудшающим [...]

С развитием высокоскоростных каналов передачи информации все актуальнее становятся вопросы обеспечения управления цифровыми правами (Digital Rights Management, DRM).