Τι είναι το Widevine DRM και πώς ελέγχετε ποια έκδοση χρησιμοποιείτε;

Έχετε φορτώσει ποτέ ένα βίντεο σε μια συσκευή που είστε βέβαιοι ότι έχει τις σωστές προδιαγραφές για ροή υψηλής ευκρίνειας ή 4K, αλλά ό, τι κι αν προσπαθήσετε, δεν θα χρησιμοποιεί HD;

Δεν τρελαίνεσαι. Ένα σύστημα διαχείρισης ψηφιακών δικαιωμάτων (DRM) με το όνομα Widevine μπορεί να βρίσκεται πίσω από τα προβλήματά σας.

Τι είναι όμως το Widevine και πώς μπορεί να σας σταματήσει τη ροή βίντεο HD στο Netflix, το Amazon Prime Video, τη Disney+ και άλλες υπηρεσίες;

Τι είναι το Widevine;

Το Widevine είναι ένα σύστημα διαχείρισης ψηφιακών δικαιωμάτων (DRM) που διαχειρίζεται και αναπτύσσεται επί του παρόντος από την Google για την κρυπτογράφηση και την ασφάλεια του περιεχομένου βίντεο. Έχει σχεδιαστεί για να αποτρέπει το απόρρητο και να προστατεύει το ψηφιακό περιεχόμενο και χρησιμοποιείται από διάφορες πλατφόρμες ροής όπως το Netflix, το Disney+ και το Amazon Prime Video.

Εν ολίγοις, το Widevine είναι το επίπεδο προστασίας που καθιστά δύσκολη την πειρατική, αντιγραφή και κλοπή περιεχομένου βίντεο με ροή.

Το Widevine απέχει πολύ από το μόνο εργαλείο DRM που έχει σχεδιαστεί για την προστασία των υπηρεσιών ροής βίντεο. Ωστόσο, χρησιμοποιείται από μερικές από τις μεγαλύτερες υπηρεσίες ροής και είναι επίσης ενσωματωμένο σε συσκευές Android και προγράμματα περιήγησης που βασίζονται στο Chromium.

Πώς λειτουργεί το Widevine;

Το Widevine ακολουθεί μια διαδικασία κρυπτογράφησης, αίτησης άδειας χρήσης και αποκρυπτογράφησης για την παροχή ασφαλούς περιεχομένου.

• Κρυπτογράφηση: Το αρχικό περιεχόμενο κρυπτογραφείται χρησιμοποιώντας το Common Encryption Scheme (CENC), το οποίο χρησιμοποιεί το Advanced Encryption Standard (AES) σε λειτουργία μετρητή (CTR). Το AES-CTR είναι ένας συμμετρικός κρυπτογράφησης κλειδιού, που σημαίνει ότι το ίδιο κλειδί χρησιμοποιείται για κρυπτογράφηση και αποκρυπτογράφηση. Κάθε αρχείο βίντεο είναι κρυπτογραφημένο με ένα μοναδικό κλειδί για να διασφαλίζεται το υψηλότερο επίπεδο ασφάλειας.
• Αίτημα άδειας χρήσης: Όταν ο χρήστης προσπαθεί να παίξει το κρυπτογραφημένο περιεχόμενο, η συσκευή στέλνει ένα αίτημα άδειας χρήσης στον διακομιστή αδειών χρήσης Widevine. Αυτό το αίτημα περιλαμβάνει πληροφορίες σχετικά με τον πελάτη και το συγκεκριμένο περιεχόμενο στο οποίο προσπαθεί να αποκτήσει πρόσβαση.
• Απάντηση άδειας χρήσης: Εάν ο διακομιστής αδειών επαληθεύσει το δικαίωμα του χρήστη να δει το περιεχόμενο, απαντά με μια άδεια που περιέχει το κλειδί αποκρυπτογράφησης.
• Αποκρυπτογράφηση και αναπαραγωγή: Ο πελάτης λαμβάνει την άδεια χρήσης, εξάγει το κλειδί αποκρυπτογράφησης και το χρησιμοποιεί για την αποκρυπτογράφηση του περιεχομένου. Στη συνέχεια, το αποκρυπτογραφημένο περιεχόμενο αποδίδεται και αναπαράγεται στη συσκευή.

Αυτή η διαδικασία εκτελείται απρόσκοπτα και παραμένει αόρατη στον τελικό χρήστη, εξασφαλίζοντας μια ομαλή εμπειρία θέασης.

Αλλά δεν είναι μόνο αυτό. Το Widevine λειτουργεί σε τρία διαφορετικά επίπεδα ασφάλειας που συνδέονται άμεσα με το υλικό του συστήματός σας. Το επίπεδο Widevine καθορίζει την ποιότητα της ροής που μπορεί να χειριστεί η συσκευή σας και περιορίζει την ανάλυση στην οποία μπορεί να έχει πρόσβαση η συσκευή σας.

Επεξηγημένα επίπεδα Widevine

Τα επίπεδα ασφαλείας του Widevine, από το L1 έως το L3, καθορίζονται από το πόσο ασφαλής μπορεί να χειριστεί η συσκευή την αποκρυπτογράφηση περιεχομένου και πώς δημιουργεί μια ασφαλή διαδρομή πολυμέσων για την αναπαραγωγή περιεχομένου.

Widevine Επίπεδο 1

Για να πληροί τις προϋποθέσεις για το Widevine L1, μια συσκευή πρέπει να εκτελεί όλες τις λειτουργίες αποκρυπτογράφησης περιεχομένου και κρυπτογράφησης εντός ενός αξιόπιστου περιβάλλοντος εκτέλεσης που υποστηρίζεται από υλικό (TEE). Το TEE είναι μια ασφαλής περιοχή μέσα στον κύριο επεξεργαστή μιας συσκευής που διασφαλίζει ότι τα ευαίσθητα δεδομένα αποθηκεύονται, υποβάλλονται σε επεξεργασία και προστατεύονται σε ένα ασφαλές περιβάλλον. Είναι απομονωμένο από τις υπόλοιπες λειτουργίες της συσκευής για την αποφυγή παραβίασης και μη εξουσιοδοτημένης πρόσβασης.

Με απλά λόγια, αυτό σημαίνει ότι η διαδικασία αποκρυπτογράφησης πραγματοποιείται σε ένα απομονωμένο, ασφαλές μέρος του υλικού της συσκευής, διασφαλίζοντας ότι το αποκρυπτογραφημένο περιεχόμενο δεν μπορεί να υποκλαπεί και να αντιγραφεί παράνομα. Το Widevine L1 επιτρέπει στις συσκευές να αναπαράγουν περιεχόμενο ροής υψηλής ευκρίνειας (HD), Full HD, ακόμη και 4K, εάν η οθόνη της συσκευής υποστηρίζει τέτοιες αναλύσεις.

Widevine Επίπεδο 2

Σε αυτό το επίπεδο, η επεξεργασία των μέσων (αποκωδικοποίηση, απόδοση κ.λπ.) δεν πραγματοποιείται εντός του ΤΕΕ, αλλά οι κρυπτογραφικές λειτουργίες εξακολουθούν να γίνονται εντός αυτού. Αυτό το επίπεδο είναι λιγότερο ασφαλές, επειδή το αποκρυπτογραφημένο περιεχόμενο θα μπορούσε να καταγραφεί αφού φύγει από το TEE προτού αποδοθεί στην οθόνη. Το Widevine L2 συχνά περιορίζει την αναπαραγωγή σε τυπική ευκρίνεια (SD), συνήθως έως 480p ή 540p, ανάλογα με την πολιτική του παρόχου περιεχομένου.

Widevine Επίπεδο 3

Το Widevine Level 3 είναι το λιγότερο ασφαλές. Με το L3, η επεξεργασία μέσων και οι κρυπτογραφικές λειτουργίες πραγματοποιούνται εκτός του ΤΕΕ. Το L3 χρησιμοποιείται συνήθως όταν το DRM με υποστήριξη υλικού δεν είναι διαθέσιμο. Είναι πιο εύκολο για το λογισμικό να υποκλέψει και να αντιγράψει περιεχόμενο που μεταδίδεται σε αυτό το επίπεδο. Ως αποτέλεσμα, οι πάροχοι περιεχομένου συνήθως παρέχουν μόνο ροές χαμηλής ποιότητας (γενικά κάτω από SD) σε συσκευές L3.

Απαιτήσεις και ζητήματα υλικού επιπέδου Widevine

Τα στοιχεία υλικού που καθορίζουν τα επίπεδα ασφάλειας Widevine περιλαμβάνουν τον κύριο επεξεργαστή της συσκευής, τη μονάδα επεξεργασίας γραφικών (GPU) και το υλικολογισμικό που βοηθά στη δημιουργία του TEE.

Επιπλέον, η συσκευή πρέπει να περάσει μια διαδικασία γνωστή ως "πιστοποίηση συσκευής" για να επιβεβαιωθεί ότι πληροί τις απαιτήσεις για ένα συγκεκριμένο επίπεδο ασφάλειας Widevine. Αυτή η διαδικασία περιλαμβάνει τον έλεγχο της διαμόρφωσης υλικού και λογισμικού της συσκευής για να διασφαλιστεί ότι πληροί τα απαραίτητα πρότυπα ασφαλείας.

Επομένως, το επίπεδο Widevine για το οποίο πληροί τις προϋποθέσεις μια συσκευή καθορίζεται πρωτίστως από τις δυνατότητες υλικού της, ιδιαίτερα ασφαλείς δυνατότητες επεξεργασίας του κύριου επεξεργαστή του, αλλά το υλικολογισμικό και η συνολική διαμόρφωση της συσκευής παίζουν επίσης σημαντικό ρόλο ρόλος.

Είναι απαραίτητο να θυμάστε ότι το επίπεδο ασφάλειας του Widevine δεν είναι κάτι που αναβαθμίζεται ή αλλάζει εύκολα από τον χρήστη, καθώς είναι ενσωματώνεται στη συσκευή κατά τη στιγμή της κατασκευής και εξαρτάται από το βασικό υλικό και το υλικολογισμικό της συσκευής σχέδιο.

Αλλά επειδή η συσκευή σας είναι κλειδωμένη στο Widevine Level 2 ή 3, δεν σημαίνει ότι τα βίντεο που τραβήχτηκαν στη συσκευή ή το περιεχόμενο βίντεο που μεταφέρετε στη συσκευή θα κλειδωθούν σε χαμηλότερη ανάλυση. Εάν αντιγράψετε μια ταινία 1080p στο tablet Widevine L3, θα συνεχίσει να παίζει στα 1080p. Η Widevine ασχολείται συγκεκριμένα με περιεχόμενο βίντεο με ροή.

Ζητήματα με το Widevine DRM

Όπως με κάθε σύστημα DRM, το Widevine δεν είναι χωρίς προβλήματα.

• Εξαρτάται από το υλικό: Το επίπεδο ασφάλειας του Widevine και η ικανότητα παροχής ροής υψηλής ποιότητας εξαρτώνται σε μεγάλο βαθμό από τις δυνατότητες υλικού της συσκευής. Αυτό σημαίνει ότι εάν μια συσκευή δεν διαθέτει το απαραίτητο υλικό για την υποστήριξη της ασφάλειας L1, δεν θα μπορεί να κάνει ροή περιεχομένου HD, κάτι που μπορεί να είναι περιοριστικός παράγοντας για ορισμένους χρήστες.
• Ιδιόκτητο σύστημα: Το Widevine είναι ιδιόκτητο λογισμικό, που σημαίνει ότι οι εσωτερικές του λειτουργίες δεν είναι ανοιχτά διαθέσιμες για επιθεώρηση ή τροποποίηση από την κοινότητα. Αυτό θα μπορούσε ενδεχομένως να οδηγήσει σε περιορισμούς όσον αφορά τη διαφάνεια και την προσαρμοστικότητα.
• Ζητήματα επιδόσεων: Με οποιοδήποτε σύστημα DRM, υπάρχει πάντα μια αντιστάθμιση μεταξύ ασφάλειας και εμπειρίας χρήστη. Τα υψηλότερα μέτρα ασφαλείας μπορεί μερικές φορές να οδηγήσουν σε πιο αργά ζητήματα απόδοσης ή συμβατότητας, επηρεάζοντας δυνητικά την εμπειρία προβολής του χρήστη.
• Πολιτικές παρόχων περιεχομένου: Ενώ το Widevine προσφέρει μια σειρά επιλογών ασφαλείας, το πραγματικό επίπεδο προστασίας που εφαρμόζεται σε ένα συγκεκριμένο τμήμα περιεχομένου συχνά εξαρτάται από τις πολιτικές που ορίζει ο πάροχος περιεχομένου. Σε ορισμένες περιπτώσεις, οι πολιτικές ενός παρόχου ενδέχεται να περιορίσουν την ποιότητα του περιεχομένου που διατίθεται σε ορισμένες συσκευές, γεγονός που μπορεί να αποτελέσει πηγή απογοήτευσης για τους χρήστες.
• Κατεστραμμένα θέματα ενημέρωσης: Δυστυχώς, διεφθαρμένες ενημερώσεις συμβαίνουν κατά καιρούς. Όταν το κάνουν, υπάρχει πιθανότητα να επηρεάσει το επίπεδο Widevine σας, αναγκάζοντας μερικές φορές τη συσκευή σας να επιστρέψει σε L2 ή L3 έως ότου μια άλλη ενημέρωση διορθώσει το πρόβλημα.

Παρά τα προβλήματα αυτά, το Widevine παραμένει ένα από τα πιο συχνά χρησιμοποιούμενα συστήματα DRM στον κόσμο.

Πώς να ελέγξετε την υποστήριξη Widevine στο Android

Ο έλεγχος της συσκευής σας Widevine Level στο Android είναι πιο εύκολος χρησιμοποιώντας την εφαρμογή DRM Info, μια δωρεάν λήψη στο Play Store.

Κατεβάστε: Πληροφορίες DRM για Android (Ελεύθερος)

1. Μεταβείτε στο Play Store και κατεβάστε το DRM Info
2. Ανοίξτε την εφαρμογή και, στη συνέχεια, κάντε κύλιση στο Widevine CDM Ενότητα
3. Ψάξτε για το Επίπεδο ασφαλείας

Εκτός από το Widevine Level, μπορείτε να μάθετε κάθε είδους χρήσιμες πληροφορίες για τη συσκευή σας χρησιμοποιώντας τις πληροφορίες DRM.

Το Widevine προστατεύει το περιεχόμενο, αλλά περιορίζει την ανάλυση αναπαραγωγής

Ενώ το Widevine είναι εξαιρετικό για την προστασία του περιεχομένου, αν αγοράσετε μια συσκευή χωρίς υποστήριξη Widevine L1, θα σας απογοητεύσει η ροή περιεχομένου βίντεο από τις μεγάλες πλατφόρμες. Ωστόσο, μπορείτε πάντα να μεταφέρετε περιεχόμενο βίντεο στη συσκευή σας για να το παρακολουθήσετε σε υψηλότερη ανάλυση. Δεν είναι τόσο βολικό όσο η ροή βίντεο στο σπίτι ή εν κινήσει.