Jak wyjaśnić, dlaczego DRM nie działa?

Szukam najkrótszego kompleksowego sposobu wyjaśnienia osobom, które próbują wykorzystać DRM jako technologię, aby uniemożliwić użytkownikom korzystanie z danych w sposób uznany za niepożądany, dlaczego ich rozwiązanie nie może z definicji działać.

Idealnie chciałbym coś, co:

• Obejmuje to, dlaczego technicznie niemożliwe jest, aby ludzie mieli dostęp do lokalnych danych, ale tylko w taki a taki sposób
• Rozumie, dlaczego tak jest, aby uniknąć późniejszych obaleń „Ale co jeśli”
• Jest wystarczająco intuicyjny i wystarczająco krótki, aby nawet polityk (j / k) mógł go zrozumieć

W obliczu tej sytuacji staram się być jasny i zwięzły, ale zwykle nie udaje mi się przynajmniej w jednym z tych punktów. Naprawdę chciałbym otrzymać odpowiedź „na czas”, z której będę mógł skorzystać w przyszłości.

Podstawowym problemem związanym z DRM jest to, że dajesz komuś zamknięte pudełko i klucz użyty do jego otwarcia. Rozdajesz kopię klucza wraz z zamkiem . Każda osoba, która posiada chroniony Blu-Ray, DVD, pakiet oprogramowania i chronioną płytę CD, również ma klucz, który go nie chroni.

Ludzie, którzy projektują systemy DRM, mogą spróbować ukryć klucz tak, aby tylko znani (tj. Autoryzowani deszyfratorzy / gracze / użytkownicy) mogli go znaleźć, ale na świecie jest wielu ciekawych ludzi i wszyscy jedna osoba (lub grupa osób) musi być mądrzejsza niż ta, która ukryła klucz, a pudełko jest otwarte na zawsze. Gdy tylko jedna niechroniona kopia treści istnieje, może być rozpowszechniana wszędzie, przez co ochrona pozostałych kopii nie ma znaczenia.

Nie można uniemożliwić kopiowania plików cyfrowych, podobnie jak nie można zamoczyć wody.

- Bruce Schneier ( źródło )

Podsumowując argument przeciw DRM jednym prostym słowem?

ZARODNIK

Jak mogłoby to gra z takimi nachalne ograniczeń DRM nie być w stanie zatrzymać jego nadmiernego stopa piractwa .

Jeśli chciałeś, aby hipotetyczny polityk zrozumiał, dlaczego DRM nie działa, nie mów im o technice, daj im błyszczący przykład tego, co poszło nie tak. Jednym z kluczowych punktów, które „typy zarządzania” muszą zrozumieć, jest to, że piracka kopia (pomijana DRM) nie jest równoważna utraconej sprzedaży. Tak się składa, że ​​ludzie są gotowi płacić dobre pieniądze za produkty, gdy widzą ich wartość. „Ochrona przed kopiowaniem faktycznie zwiększa, a nie zmniejsza piractwo gier”. Co powiesz na to, co powiesz na lewe skrzydło? To była tylko Gabe Newell z Valve . Ignorujące firmy konkurują teraz z własnym produktem, muszą teraz konkurować z „darmowym”.

Gdy oprogramowanie zostaje złamane (zazwyczaj w ciągu pierwszego dnia wydania), DRM szkodzi tylko lojalnym konsumentom, którzy zapłacili za produkt.

Komentarz boczny: Dobry cytat, który znalazłem w Internecie, dotyczący piractwa komputerowego i pary.

Nie jestem zawodowcem Steam / Valve, jestem po prostu głupcem.

Okej, pozwólcie, że spróbuję połączyć (choć nieelegancko) najlepsze punkty z innych odpowiedzi ... Uczynię tę odpowiedź CW, aby jeśli ktoś zobaczy szansę na polepszenie (lub poprawę zawartości), to może (plus ja nie chcę uzyskiwać przedstawicieli za łączenie odpowiedzi innych osób).

• Dzięki DRM dajesz ludziom środki do odblokowania chronionej zawartości wraz z samą treścią. W pewnym momencie ktoś znajdzie ten „klucz”, pokonując go.

• W pewnym momencie musisz odszyfrować treść. Jeśli hakerzy mogą uzyskać dostęp do tych danych, pokonali Twój DRM.

• W pewnym momencie musisz również pokazać treść użytkownikowi, a następnie on / ona może po prostu ponownie nagrać go „w sposób wyraźny” z tych danych. Zobacz Analog Hole (jest to mniejszy problem z grami, ponieważ treści interaktywnych nie można łatwo nagrać, a następnie ponownie uruchomić w późniejszym terminie)

• DRM karze tylko legalnych nabywców, ponieważ dodanie DRM ograniczy jedynie zakres, w jakim mogą korzystać z twojej pracy, i tym samym zmniejszy ich skłonność do zakupu.

• Wystarczy jedna osoba z umiejętnościami, narzędziami i czasem, aby ją złamać, a następnie można ją udostępnić każdemu i nie ma sensu kupować swojej wersji (z wyjątkiem sytuacji, gdy oczywiście nie chcesz robić czegoś nielegalnego! (Lub jeśli naprawdę chcesz wesprzeć twórcę)).

• Wiele osób zdecyduje się korzystać z bezpłatnej wersji produktu, niezależnie od legalności korzystania z niego bez DRM, ponieważ nakładasz nieuzasadnione ograniczenia na sposób, gdzie i dlaczego korzystają z Twojej pracy. Spore jest tego dobrym przykładem, podobnie jak wiele innych programów / gier / etc.

DRM tworzy gorszy produkt

Oprócz „zawsze będzie pęknięty” DRM ma jeszcze jedną wadę: tworzy gorszy produkt .

Zapomnij o kosztach. Wyobraź sobie, że jesteś gotów zapłacić X USD za film. Twoje opcje to:

1. Dysk fizyczny, którego nie można zapisać na dysku twardym, wykonać kopię zapasową w przypadku uszkodzenia lub udostępnić, który wymaga kosztownego odtwarzacza i który zmusza do obejrzenia podglądu. (Mój samodzielny odtwarzacz DVD umieszcza na ekranie znak „nie”, gdy próbuję je pominąć. Irytujące!)
2. Cyfrowa kopia, którą można oglądać na różnych urządzeniach, które dają widzowi pełną kontrolę, kopie zapasowe z innymi danymi, kopiowane i udostępniane.

Opcja nr 2 to lepszy produkt za twoje pieniądze. Fakt, że jest bezpłatny (dla niektórych piratów) to tylko bonus. Niektóre osoby kupują nawet legalne kopie, a następnie pobierają pirackie, ponieważ są łatwiejsze w użyciu .

W istocie kryptografia polega na tym, że Alice wysyła wiadomość do Boba, aby Ewa nie mogła powiedzieć, co zostało powiedziane.

W DRM Bob (osoba otrzymująca wiadomość) jest taki sam jak Ewa (która próbuje podsłuchiwać).

Dlatego DRM jest nie tylko niemożliwe, ale także perwersyjne seksualnie.

(Gdy myślisz, że odrobina humoru poprawi sytuację).

To nie jest odpowiedź techniczna, bardziej społeczna, więc może nie być to dokładnie to, o co prosiłeś:

Nikt, kto nielegalnie skopiowałby utwór, który nie jest DRMed, nie zapłaciłby za to ani grosza, gdyby był DRMed. Znaleźliby sposób na uzyskanie go za darmo lub wcale.

Więc nie wygrywasz nic (jak w gotówce) przez DRMing; jednak odpędzasz uczciwych klientów, ponieważ nawet jeśli istnieje coś takiego jak bezpieczny DRM, nigdy nie może być bezproblemowy dla użytkownika.

DRM rozwiązuje wymyślony problem

Jeśli utwór lub oprogramowanie zostało pirackie 10 000 razy , z kilku powodów nie równa się to 10 000 utraconej sprzedaży.

• Krzywa popytu . Produkt, który sprzedaje 10 000 kopii za 1 USD, może sprzedać tylko 500 kopii za 10 USD. To podstawowa ekonomia.
• Wolny czynnik. Największy skok na tej krzywej popytu wyniesie od 0 do 1 USD. Jeśli coś jest darmowe, ryzyko jest zerowe. Wiele osób ma na to ochotę, aby zobaczyć, czy im się podoba. Nawet cena 0,01 USD może znacznie zmniejszyć liczbę pobrań, jeśli oznacza to konieczność negocjacji transakcji.
• Wpływ wirusowy . Chociaż darmowy produkt może osłabić część rynku płatnej wersji, może również stworzyć rynek. Pomyśl o systemie Windows, który był piracki w wielu miejscach, takich jak Chiny, pobudzając legalną sprzedaż . Co jeśli właśnie użyli Linuksa? Lub rozważ Adobe Photoshop. To standardowe w branży oprogramowanie, które kosztuje ponad 500 USD. Przedsiębiorstwa za to zapłacą, ale licealiści prawdopodobnie nie mogą. Który scenariusz jest lepszy dla Adobe?
  • Studenci nigdy nie przejdą do Photoshopa, dopóki nie dostaną się na studia lub do siły roboczej, w którym to momencie, bez preferencji, będą korzystać z dowolnego oprogramowania, które ktoś im zapewnia
  • Studenci piratowali Photoshopa i zaczęli majsterkować w wieku 12 lat, znając to na wylot, zanim jeszcze dostaną się do college'u, wznowili pracę i wyśmiewali się z sugestii użycia czegokolwiek innego, gdy są na rynku pracy

DRM zakłada, że ​​„piractwo jest zawsze złe”, gdy w rzeczywistości piractwo ma zalety i wady. Ogólnie jednak wydaje się, że „każdy piruje nasz produkt” jest lepszy niż „nikt nie słyszał o naszym produkcie”.

Ok, użyję krótkich zdań:

1. DRM opiera się na zaszyfrowanej treści

2. DRM odszyfruje zawartość tylko wtedy, gdy jest dostępna ważna licencja

3. Po odszyfrowaniu zawartości można skopiować DRM

4. Zawartość musi zostać odszyfrowana w pamięci, aby zrobić z nią cokolwiek sensownego (odtworzyć piosenkę / film itp.)

5. Osoba, która ma fizyczny dostęp do maszyny, może uzyskać bezpośredni dostęp do wszystkich danych w jej pamięci

6. Jeśli ktoś ma bezpośredni dostęp do odszyfrowanej treści, może wykonać nieograniczoną liczbę jej kopii

Najtrudniejsze rzeczy dla laika to 5, a może 4, IMO.

Zawsze lubiłem coś, co powiedział kiedyś Leo Laporte w swoim programie radiowym. (Parafrazując z niewyraźnej pamięci tutaj ...) Zastanawiał się, dlaczego MPAA nie wymagało tylko, aby każdy pakiet DVD zawierał pieprz pieprzowy, aby zaskoczyć kupującego w oku, ponieważ DRM naprawdę tylko karze uprawnionego użytkownika, nie spowalniając pirata przy wszystko.

Istnieją dwa powody, dla których DRM nie może działać:

1. Jeśli masz nieograniczony dostęp do komputera, możesz z nim zrobić wszystko. Jeśli na przykład system operacyjny uniemożliwia wykonanie jakiejś operacji, możesz zmienić system operacyjny, aby to zrobił. Jest to związane z czymś wymienionym w 10 niezmiennych prawach bezpieczeństwa : „Jeśli zły facet ma nieograniczony fizyczny dostęp do twojego komputera, nie jest to już twój komputer”.


2. Nawet jeśli nie masz wystarczającej wiedzy technicznej, aby wiedzieć, jak to zrobić, ktoś gdzieś jest, a on przekaże wynik. Jest to wspomniane w The Darknet and the Future of Content Distribution : „Każdy szeroko rozpowszechniony obiekt będzie dostępny dla części użytkowników w formie umożliwiającej kopiowanie”.

Jeśli go widzisz lub słyszysz, możesz go skopiować. Nie zawsze z dokładnie taką samą jakością, ale będzie to możliwe dzięki analogowemu otworowi . Możesz zamontować kamerę i sfilmować ekran telewizora / komputera lub użyć starego dobrego magnetofonu, aby skopiować muzykę zainfekowaną DRM.

Ludzie chcą również mieć pełną kontrolę nad zakupionymi legalnie przedmiotami . Czy chcesz mieć książkę, którą możesz przeczytać tylko trzy razy, czy tylko we wtorki?

Jeśli studia z Hollywood i wydawcy gier nie mogą tego zatrzymać, nie możesz tego zrobić.

Najlepszym sposobem na wyjaśnienie osobom nietechnicznym pojęć technicznych jest stosowanie analogii, z którymi rozumieją, na ogół dlatego, że stanowią one część tego, co postrzegają jako „zdrowy rozsądek”

Z technicznego punktu widzenia słabość DRM polega na tym, że ludzie są w stanie dokonać inżynierii wstecznej dowolnego schematu DRM, jeśli otrzymają odpowiednią motywację, czas i zasoby, a więc:

„Technologie DRM nie są dobrym rozwiązaniem, ponieważ jak każdy zamek, osoba z wystarczającą ilością czasu, motywacji i umiejętności przełamie ten zamek”

Lub przyjmując inne podejście: jeśli ktoś kupi coś, istnieje ogólne oczekiwanie, że powinien być w stanie użyć tego przedmiotu do dowolnego celu, który uzna za odpowiedni, DRM często temu zapobiega:

Jeśli kupisz jabłko, nie ma powodu, aby nie jeść go w całości, pokroić na pół lub zjeść w domu przyjaciół, każdy, kto próbowałby powiedzieć ci, że nie możesz zrobić żadnej z tych rzeczy, odmówiłby ci twoich praw

Dzięki DRM kontrolując miejsca, w których można odtwarzać muzykę, firmy zajmujące się nagrywaniem starają się powiedzieć konsumentom, gdzie mogą odtwarzać muzykę, którą kupili, jeśli nie zaakceptujesz jej w supermarkecie, dlaczego wytwórnia?

Mam nadzieję, że to pomogło.

To ogólne pytanie w linkach przepełnienia stosu tutaj i pierwsza odpowiedź , której Microsoft nie mógł, jest właściwą odpowiedzią na twoje pytanie. Qwerty powyżej sugeruje Spore . Brant Bobby daje racjonalną i szczegółową odpowiedź na twoje pytanie - podobnie jak wiele odpowiedzi tutaj, idealnych, aby przekonać ludzi, którzy myślą podobnie jak my, o całkowitej bezcelowości DRM, ochrony przed kopiowaniem itp.

Więc - dlaczego wciąż tu jestem? To dlatego, że źle zadałeś pytanie - i wiem też, co powinieneś wiedzieć. Prawdopodobnie nie próbujesz przekonać kogoś, że DRM nie może zapobiegać kopiowaniu. Zamiast tego prawdopodobnie próbujesz przekonać ich, że DRM nie jest tego warte , co jest znacznie trudniejsze, a przykłady Spore i Microsoft nie są tam przydatne. Potrzebujesz faktów.

Oto fakt, który sprawia, że ​​menedżerowie nie śpią w nocy. Około 90%. Tak wielu użytkowników może pirować twoje towary. 90% . Oto, gdzie coś idzie nie tak - uważa kierownik - gdybyśmy mogli zamienić tych 90% piratów na sprzedaż, to nasze problemy finansowe zostałyby rozwiązane! Gdybyśmy mogli przekonwertować tylko ułamek z nich! I tak decyzja zostaje podjęta - DRM zwiększy konwersje i zmniejszy niektóre piractwo, więc tego chcą. Musimy padać na ich paradzie innym numerem. 0,1% To 1 na 1000 , i mniej więcej tyle piratów przekonwertuje, jeśli przerwiesz ich bezpłatną dystrybucję twoich danych. Zróbmy matematykę - 1000 płacących użytkowników + 9000 piratów * 1/1000 = 1009 płacących użytkowników ... Zadajmy sobie pytanie - czy to te dziewięć sprzedażyuzasadniając koszt DRM - w tym utratę zewnętrznych efektów sieciowych (pamiętaj, aby użyć tego wyrażenia - jeśli zostali przeszkoleni w szkole biznesu, jest to ich Prawo Mocy ).

Jeśli Twoje dane, które muszą być chronione, sprzedają za wystarczającą liczbę kopii, tych 9 klientów może zapłacić tyle, by było warto. Lub, jeśli masz 1 000 000 płacących klientów, zarobiłbyś 9 000 sprzedaży, na pewno warto nawet za 5 USD za kopię, prawda? Rzućmy drugi but i przedstawmy kolejne studium przypadku: 2D Boy's World of Goo . Rażąco twierdzą, że nie mają DRM. Ich wskaźnik piractwa wyniósł zaledwie ... 90%. To mniej więcej tyle samo piractwa co Reflexive - które od samego początku wydawały DRM. W rzeczywistości jest prawdopodobnie niższy, do 82%. Bez różnicy statystycznej . Nie przestrzegali przyjętych w branży praktyk, ale i tak działały tak samo.

Nadszedł czas, aby podjąć decyzję - zaakceptować DRM i trudne problemy, jakie ona przynosi, zakładając i mając nadzieję, że konwersje nadejdą w celu uzasadnienia ceny - lub alternatywnie, aby podjąć decyzję i założyć, że Twoi klienci nie różnią się od klientów Refleksyjny i 2D Boy, a może zaoszczędzić pełny koszt DRM do wykorzystania w następnej wielkiej rzeczy. Z tym, co teraz wiesz, nie wybrałbym DRM - ale mogę się mylić.

Jeśli ukryjesz klucz w pobliżu zamka, w końcu ktoś go znajdzie. Zgodnie z Twoim komentarzem nie możesz dać mi czegoś zablokowanego, tak że nie mogę tego otworzyć, inaczej nie mogę tego użyć. Muszę tylko poświęcić czas, aby dowiedzieć się, jak go odblokować, a ostatecznie to zrobię.

Zasada Crackera : Ostatecznie decyzja o udzieleniu dostępu do treści manifestuje się jako pojedyncza wartość 0/1 w pamięci komputera (i można nią manipulować).

Nie ufaj klientowi : Nośniki muszą być uruchamiane na sprzęcie i oprogramowaniu kontrolowanym przez użytkownika (nie branżę).

Nieunikniona awaria : Po zepsuciu często łatwiej jest dokonać pirackiej sprzedaży hurtowej niż legalnie ją kupić. (tj. łatane XP ISO kontra zakup i aktywacja) Licencjobiorca może nie być w stanie naprawić wad DRM z powodu problemów z kompatybilnością.

Zawsze używam tego, że jeśli możesz to zobaczyć (w przypadku telewizji / filmów) lub posłuchać (w przypadku muzyki), możesz je skopiować.

Nie zawsze może to być kopia o najwyższej wierności (na przykład kamera skierowana na ekran, mikrofon przed głośnikami), ale jeśli ktoś chce skopiować go wystarczająco źle, znajdzie sposób.

Oczywiście, jeśli kopia ma wysoką wartość, warto zainwestować w czas i sprzęt, aby uzyskać kopię o wyższej wierności, ponieważ można ją sprzedać za coś więcej niż kopię ropey.

Link do Wikipedii udostępniony przez CesarB zawiera więcej szczegółów na ten temat.

DRM przypomina prowadzenie nawiedzonego domu. Chcesz, aby wszyscy wchodzili przez wejście i wychodzili przez wyjście. Ale wcześniej czy później ktoś wypróbuje drzwi „Tylko dla pracowników” i wpuści wszystkich swoich kumpli bez płacenia.

Potem, zanim się zorientujesz, twoja mama została rozpakowana, Dracula jest ubrany jak alfons z lat 70., a Frankenstein wygląda jak klaun Bozo.

Cholera, brzydkie dzieciaki ... i twój pies też!

Jeśli muzyka ma być odtwarzana, niektóre programy muszą być w stanie odczytać ją niezaszyfrowaną i załadować do pamięci.

Jeśli twoje oprogramowanie to potrafi, może to zrobić także inne oprogramowanie, a kiedy to zrobi, może tworzyć nieograniczoną liczbę kopii.

Nawet jeśli zaprojektujesz go tak, aby tylko pewien sprzęt mógł go odszyfrować, na koniec ten sprzęt nie zrobi niczego, czego nie może zrobić oprogramowanie (wydaje mi się, że jest to trudne do wyjaśnienia dla zwykłych śmiertelników), ponieważ sprzęt manipuluje tylko danymi, oprogramowanie może wykonywać dokładnie takie same operacje.

Nawet jeśli uda Ci się stworzyć idealny mechanizm zapobiegania kopiowaniu. Zgadnij, co zaraz po odtworzeniu muzyki / wideo w urządzeniu, można je [ponownie] nagrać, łatwo iz wysoką jakością.

W rzeczywistości działa do pewnego stopnia. Celem DRM nie jest zapobieganie uruchamianiu / kopiowaniu oprogramowania, ale utrudnianie i denerwowanie.

Jeśli nie ma jeszcze pęknięcia, będziesz musiał odtworzyć mechanizm ochrony i go utworzyć. Większość ludzi nie wie, jak to zrobić, a większość ludzi, dla których ten proces jest zbyt denerwujący i woli płacić za oprogramowanie. W przypadku pęknięcia wszystkie osoby, które go pobierają, ryzykują zainfekowanie trojanem lub wirusem.

Świat rzeczywisty jest pełen mechanizmów ochronnych podobnych do DRM. Na przykład w moim mieście sprzedają urządzenie za 50 USD w celu uiszczenia opłat parkingowych:

Po aktywacji wyświetli się kwota, jaką płacisz za godzinę i ile pieniędzy pozostało. Kiedy zabraknie Ci pieniędzy, wyrzucasz je i kupujesz nowe.

To urządzenie sprzętowe, które jest w twoich rękach . Z definicji absolutnie możliwe jest „zhakowanie” go, aby mieć nieskończone pieniądze. Ale hej, nikt tego nie robi! Więc „DRM” działa w tym przypadku.

Innymi przykładami technologii podobnych do DRM są gotówka: teoretycznie można tworzyć fałszywe rachunki, które są dokładnie takie same jak rzeczywiste rachunki. To jest po prostu niezwykle trudne. Lista jest długa: paszporty, dowody osobiste itp.

Celem nie jest więc uniemożliwienie , ale utrudnienie , w tym przypadku DRM działa.

DRM jest jak zatrute jedzenie, które jest dostrojone, aby cię nakarmić, ale zabij wszystkich. Więc nie możesz dzielić się jedzeniem z osobą głodującą. DRM stawia Cię w sytuacji, gdy TY jesteś winny, jeśli ktoś umiera z powodu zatrutego pokarmu, ponieważ formalnie jest to TWÓJ pokarm.

Zamień „jedzenie” na „informacja” i gotowe.