Gestión de derechos digitales

Un temprano ejemplo de sistemas de DRM fue el Content Scrambling System (CSS) empleado por el DVD Fórum en películas desde 1996. CSS usaba un algoritmo de cifrado sencillo, y requería que los fabricantes de dispositivos firmaran acuerdos de licencia que restringían la inclusión de características, como salidas digitales que podrían usarse para extraer copias digitales de alta calidad, en sus reproductores. Así, el único hardware de consumidor capaz de decodificar películas en DVD estaba controlado, aunque indirectamente, por el DVD Fórum, restringiendo el uso de DVD en otros sistemas hasta el lanzamiento de DeCSS por Jon Lech Johansen en 1999, que permitió que un DVD cifrado con CSS se reprodujera en una computadora usando GNU/Linux, para el cual no se había organizado una versión licenciada de software reproductor CSS.

Windows Vista de Microsoft contiene un sistema de DRM llamado Protected Media Path, que contiene el Protected Video Path (PVP). PVP intenta detener la reproducción de contenido restringido por DRM mientras algún programa de software sin firmar (denominado no privativo o software libre) esté ejecutándose para impedir que el software sin firmar pueda acceder al contenido. Adicionalmente, PVP puede cifrar información durante la transmisión hacia el monitor o la tarjeta gráfica, lo cual dificulta hacer grabaciones sin autorización.

El Advanced Access Content System (AACS) es un sistema de DRM para HD DVD y discos Blu-ray desarrollado por el AACS Licensing Administrator, LLC (AACS LA), un consorcio que incluye Disney, Intel, Microsoft, Matsushita (Panasonic), Warner Brothers, IBM, Toshiba y Sony. En diciembre de 2006, una llave de proceso fue publicada en internet por crackers, permitiendo acceso sin restricciones a contenido HD DVD restringido con AACS.[8] Luego de que esta llave fuese anulada, se publicaron otras nuevas.[9]

El concepto de broadcast flag fue desarrollado por Fox Broadcasting en el 2001 y fue apoyado por la MPAA y la FCC. Un fallo en mayo del 2007 por una corte de apelaciones de los EE. UU. mantuvo que la FCC carecía de la autoridad para imponerlo en la industria de la TV en los EE. UU. Es requerido que todas las HDTVs obedezcan una especificación de stream, determinando si se puede o no grabar ese stream. Esto podría bloquear instancias de uso justo, tal como time-shifting.^{[cita requerida]}. Obtuvo mayor éxito en otros escenarios cuando fue adoptado por el Digital Video Broadcasting Project (DVB), un consorcio de cerca de 250 organismos de radiodifusión, fabricantes, operadores de redes, desarrolladores de software y organismos reguladores de cerca de 35 países involucrados en intentar desarrollar nuevos estándares de TV digital.

Una variante actualizada del broadcast flag ha sido desarrollada en el Content Protection and Copy Management (DVB-CPCM). Al igual que en muchos sistemas DRM, el sistema CPCM tiene la intención de controlar el uso de material protegido bajo derechos de autor por el usuario final, en la dirección del dueño del copyright. El DVB soporta el sistema ya que armonizará el control de acceso de los dueños del copyright a través de diferentes tecnologías y así hacer las cosas más simples para el usuario final. Se espera que el sistema CPCM sea presentado al European Telecommunications Standards Institute en el 2008.

En marzo de 2008, la Canadian Broadcasting Corporation anunció que lanzaría una versión libre de DRM de uno de sus programas, Canada's Next Great Prime Minister. a través de BitTorrent.[10]

Debe notarse que los discos con DRM instalado no están bajo el estándar oficial de disco compacto (CD, por compact disc), ya que son un CD-ROM. Por lo tanto, carecen del logotipo de CD que se encuentra en los discos que siguen el estándar (conocido como libro rojo). Por lo que estos CD podrían no ser reproducidos en todos los reproductores de CD. Algunos consumidores podrían no poder reproducir sus CD en sus computadoras. Las PC bajo sistema operativo Microsoft Windows podrían incluso sufrir una caída del sistema al intentar reproducir estos CD.^{[cita requerida]}

En 2002, Bertelsmann (comprometiendo a BMG, Arista Records y a RCA) fue la primera corporación en usar DRM en CD de audio.^{[cita requerida]} En 2005, Sony BMG introdujo una nueva tecnología DRM la cual instalaba software DRM en las computadoras de los usuarios, sin avisar de manera clara al usuario o preguntar por su aprobación. Entre otras cosas, el software instalado incluía un rootkit, el cual creaba una vulnerabilidad grave de seguridad que otros podrían explotar. Cuando la naturaleza del DRM involucrado fue hecha pública mucho después, Sony inicialmente minimizó la importancia de las vulnerabilidades que su software había creado, pero fue obligado eventualmente a sacar del mercado millones de CD, y lanzó muchos intentos de parchar clandestinamente el software incluido para al menos eliminar el rootkit. Varias Acciones populares fueron presentadas, que fueron arregladas al final con acuerdos para proveer a los consumidores afectados con un soborno en efectivo o descargas de álbumes libres de DRM.[11]

De hecho, el software DRM de Sony tuvo sólo una capacidad limitada para prevenir la copia, siendo afectada solo la reproducción en computadoras con Windows, no en otro equipo. Incluso en la plataforma Windows, los usuarios evitaban regularmente las restricciones. Y, mientras la tecnología DRM de Sony creaba vulnerabilidades fundamentales en las computadoras de los clientes, partes de ella podía ser evitada manteniendo apretada la tecla "Shift" mientras se inserta el CD, o deshabilitando la propiedad de autorun. Incluso, las pistas de audio podían simplemente ser reproducidas y re-grabadas, así evitando completamente todo el DRM (esto es conocido como el Agujero analógico). Los dos primeros intentos de Sony de lanzar un parche que eliminara el software DRM de las computadoras de los usuarios fallaron.

En 2007, EMI dejó de publicar CD de audio con DRM, declarando que "los costos del DRM no son comparables con los resultados". EMI fue la última discográfica en hacerlo, y los CD de audio que contienen DRM no son lanzados por ninguna casa discográfica mayor.[12]

Muchas tiendas de música en línea emplean DRM para restringir el uso de la música comprada y descargada en línea. Hay muchas maneras para los consumidores de compra de música digital sobre la internet, en términos tanto de tiendas como opciones de compras.

• La tienda iTunes, administrada por Apple, permite a los usuarios comprar una pista en línea por 0,99 $ de EE. UU. Las pistas compradas usan el sistema DRM FairPlay de Apple. Desde su inicio el 17 de octubre de 2007, los usuarios pueden descargar música libre de DRM por el mismo precio que un archivo con DRM.[13]

• La tienda de Napster, que ofrece un acercamiento al DRM basado en una suscripción junto con compras permanentes. Los usuarios suscritos pueden bajar y hacer stream de una cantidad ilimitada de música codificada a Audio de Windows Media (WMA) mientras estén suscritos al servicio. Pero tan pronto como al usuario se le olvide un pago, el servicio hace que toda la música descargada sea inservible. Napster también cobra a los usuarios que deseen usar la música en su dispositivo portátil por unos 5 USD adicionales al mes. Por otra parte, Napster exige a los usuarios pagar unos 0,99$ por pista para grabarla en un CD o escucharla después de que expire la suscripción. Las canciones compradas por Napster pueden ser reproducidas en reproductores con el logo Microsoft PlaysForSure (que, vale notar, no incluyen los IPods o incluso el mismo Zune de Microsoft).

• Descargas de Música Wal-Mart, otra tienda en línea de descarga de música, cobra 0,94$ por pista para todas las descargas. Todas las Descargas de Música de Wal-Mart pueden ser reproducidas en cualquier producto marcado con Windows PlaysForSure en el mercado. La música es reproducible en el reproductor mp3 Sansa de SanDisk, por ejemplo, pero debe ser copiada a la memoria interna del reproductor. No puede ser reproducida por la ranura de tarjetas MicroSD del reproductor, lo que es un problema que experimentan muchos usuarios del reproductor mp3.

• Sony operaba un servicio de descarga de música en línea llamado Connect que usaba la tecnología DRM propietaria de Sony llamada OpenMG. La música descargada de esta tienda (usualmente vía el software SonicStage) era reproducible solamente en computadoras corriendo Windows y hardware de Sony (incluyendo la PSP).

Los múltiples servicios actualmente no son interoperables, aunque aquellos que usan el mismo sistema DRM (por ejemplo las varias tiendas con formato DRM de Windows Media, incluida Napster) todos ellos proveen canciones que pueden ser reproducidas junto con el mismo programa reproductor. Casi todas las tiendas requieren un software cliente de algún tipo a descargar, y algunos también necesitan plugins. Varias universidades, tales como el Instituto Politécnico Rensselaer, han hecho arreglos con surtidos proveedores de música por Internet para proveer acceso (típicamente restringido por DRM) a archivos de música para sus estudiantes, para con no mucha popularidad, haciendo pagos a veces de fondos honorarios de actividades.[14] Uno de los problemas es que la música se vuelve inservible después de salir de la universidad a menos que el estudiante continúe pagando individualmente. Lo otro es que poco de estos proveedores son compatibles con el reproductor portable más común, el iPod de Apple. El Estudio de Propiedad Intelectual de Gowers (para el parlamento inglés; 141 páginas, más de cuarenta especificaciones específicas) han tomado nota de las incompatibilidades y sugiere (Recomendaciones de la 8 a la 12) que se debe ser explícitamente justo tratando con las excepciones al derecho de autor, permitiendo a las bibliotecas copiar y cambiar entre esquemas de DRM, y permitiendo a los usuarios finales hacer lo mismo de manera privada. De ser aprobado, algunas de las asperezas podrían disminuir.

Aunque el DRM prevalece para la música por Internet, algunas tiendas online tales como eMusic, Dogmazic, y Amazon no usan DRM. Las más grandes discográficas han empezado a lanzar más música en línea sin DRM. Eric Bangeman sugiere en Ars Technica que esto es porque las casas discográficas están "empezando lentamente a darse cuenta de que no pueden tener música con DRM y tener control sobre todo el mercado de música en línea al mismo tiempo... Una manera de romper el ciclo es vender música que sea reproducible en cualquier reproductor de audio digital. eMusic hace exactamente eso, y su catálogo sorprendentemente extensivo de música sin DRM lo ha puesto en la tienda de música en línea número dos bajo la tienda iTunes."[15] Steve Jobs en Apple ha hecho un llamado a la industria de la música para eliminar DRM en una carta abierta con el título Pensamientos sobre la música.[16] La tienda iTunes de Apple empezará a vender música de EMI sin DRM en 256kbit/s (desde 128 kbit/s) por un precio premium (esto ha sido revertido al precio estándar). En marzo de 2007, Musicload.de, uno de los más grandes minoristas de música en línea de Europa, anunció su fuerte posición contra el DRM. En una carta abierta, Musicload indicó que tres de cada cuatro llamadas a su servicio por teléfono de soporte al cliente eran resultado de la frustración del cliente con el DRM.[17]

Los libros electrónicos leídos en una computadora personal o en un lector de libros electrónicos típicamente usan restricciones de DRM para limitar el copiar, imprimir, y compartirlos. Estos tipos de libros están usualmente limitados a cierto número de dispositivos de lectura y algunas editoriales de publicaciones electrónicas previenen cualquier copia o impresión. Por esto, muchos consumidores se han mostrado reacios a comprar y usar libros electrónicos. Se cree que el DRM es una de las razones principales por la cual el mercado de los libros electrónicos ha tenido un lento despegue.[18]

Los libros electrónicos están encontrando su lugar, pero les está tomando mucho tiempo, y eso está afectando a los proveedores que estaban esperando un boom para sobrevivir.[19] Muchos de los primeros proveedores y editoriales de libros electrónicos no han sobrevivido y en el 2003, Barnes & Noble cesó en ofrecer contenido y soporte en libros electrónicos. También ha tomado varios años el producir un hardware para libros electrónicos exitoso: Sony lanzó el Sony Reader en 2006 y Amazon lanzó el Amazon Kindle en 2007.

Dos de los programas más usados para visualizar libros electrónicos son Adobe Acrobat y Calibre (Microsoft Reader fue descontinuado en 2012).[20] Cada programa usa un enfoque levemente diferente para los DRM. La primera versión del lector de libros electrónicos de Adobe Acrobat en tener tecnologías de cifrado fue la versión 5.05. En la siguiente versión 6.0, se combinaron las tecnologías del lector de PDF y del lector de libros electrónicos, permitiendo que leyera archivos tanto restringidos como no restringidos por DRM.[20] Después de abrir el archivo, el usuario puede ver la declaración de derechos, que esbozan las acciones disponibles para el documento específico. Por ejemplo, para un PDF libremente transferido, la impresión y la copia al portapapeles y otras funciones básicas están disponibles. Sin embargo, cuando se visualiza un libro electrónico con más restricciones, el usuario no puede imprimir el libro, copiar, o pegar selecciones.[20] El nivel de restricción está especificado por la editorial o agencia de distribución.[21] El Microsoft Reader, que lee exclusivamente libros electrónicos en formato .lit, contiene su propio software de DRM. En Microsoft Reader hay tres niveles de protección diferentes dependiendo del libro electrónico:libros sellados, libros inscritos y libros exclusivos al dueño. Los libros sellados tienen la menor cantidad de restricciones y solo previene que se modifique el documento.[20] Por tanto, el lector no puede alterar el contenido del libro para cambiar el final, por ejemplo. Los libros electrónicos inscritos son el siguiente nivel de restricción. Después de comprar y descargar el libro, Microsoft Reader le pone una etiqueta de identificación digital para identificar al dueño del mismo. Por lo tanto, esto desincentiva la distribución del libro electrónico porque está inscrito con el nombre de su dueño haciendo posible rastrearlo de vuelta a la copia original que fue distribuida.[20]

Otros programas de libros electrónicos usan esquemas similares de DRM. Por ejemplo, Palm Digital Media, hoy en día conocida como Ereader, enlaza la información de la tarjeta de crédito del comprador a la copia del libro electrónico para desalentar la distribución de los libros.[22] La forma de seguridad más estricta que Microsoft Reader ofrece se llama libros electrónicos exclusivos al dueño, que usa tecnologías de DRM tradicionales. Para comprar el libro el consumidor primero debe abrir Microsoft Read, lo cual asegura que cuando es descargado el libro este se vuelve enlazado a la cuenta Microsoft Passport del computador. Así, el libro solo puede ser abierto con la computadora en la que fue descargado, previniendo la copia y distribución del texto.[20]

Enterprise digital rights management (E-DRM o ERM) es la aplicación de tecnología DRM al control de acceso de documentos corporativos tales como archivos Microsoft Word, PDF, AutoCAD, correos electrónicos y páginas web de intranet en vez de controlar medios de consumo.[23] E-DRM, ahora más comúnmente referido como IRM (Information Rights Management), está pensado generalmente para prevenir el uso sin autorización (como espionaje industrial) de documentos propietarios. El IRM se integra típicamente con software de sistema de gestión de contenidos.

El DRM ha sido utilizado por organizaciones como la British Library en su servicio de entrega electrónica segura para permitir acceso en todo el mundo a números sustanciales de documentos raros (y en muchos casos únicos) que, por razones legales, antes solo estaban disponibles a individuos autorizados que estuvieran visitando el centro de documentos de la biblioteca en Boston Spa, Inglaterra.^{[cita requerida]}

Las marcas de agua digitales son características discretas de los medios, que se le agregan durante la producción o distribución. Las marcas de agua digitales involucran datos esteganográficamente incrustados dentro los datos de audio o video.

Las marcas de agua pueden ser usadas para distintos propósitos que pueden incluir:

• para registrar el dueño de los derechos de autor
• para registrar el distribuidor
• para registrar la cadena de distribución
• para identificar el comprador de la música

Las marcas de agua no son mecanismos DRM completos en su propio derecho, pero se usan como parte de un sistema DRM, para ayudar a proporcionar las pruebas de cargos para vías legales de gestión de derechos, en vez de restricción tecnológica directa.

A veces, en música que ha sido comprada se incluyen metadatos que registran información tal como el nombre del comprador, información de cuenta, o dirección de correo electrónico. Esta información no está incrustada en los datos de audio o video reproducidos como una marca de agua, sino que se mantiene separada, pero dentro del archivo o stream.

Como ejemplo, se emplean metadatos en medios comprados en la tienda iTunes de Apple tanto en versiones con o sin DRM de sus archivos de música o video. Esta información se incluye como metadatos estándar MPEG.[24][25]

Hasta el lanzamiento de la PlayStation 4 y Xbox One las consolas siempre habían tenido grandes problemas con la piratería, hasta el punto de que prácticamente la totalidad de las consolas estaban "chipeadas" . El PC también ha sido una plataforma con un alto índice de pirateo, por lo que Steam aplica el sistema de mantenerse conectado a internet para poder jugar (aunque es posible usar el modo "sin conexión" para juegos offline), sin embargo existen plataformas como GOG con la política de "si lo compras es tuyo", que incluso invita a compartir tu copia del juego con tus amigos, GOG prescinde del uso de las DRM porque considera un abuso que los compradores paguen por el uso de copias piratas de otros usuarios.

Hay muchos métodos para eludir el control por DRM en contenido de audio y video.

Un método simple para eludir el DRM en archivos de audio es copiar el contenido en un CD de audio y después ripearlos en archivos libres de DRM. Esto solo es posible cuando el software que reproduce estos archivos restringidos por DRM permite copiar CD. Algunos softwares simplifican y automatizan este proceso de copiado-ripeado permitiendo al usuario copiar la música a un disco CD-RW o a una unidad virtual CD-R, y después automáticamente ripeando y codificando la música, y automáticamente repitiendo este proceso hasta que toda la música seleccionada haya sido convertida, en vez de forzar al usuario a hacer esto un CD (72 a 80 minutos de música) a la vez.

Han sido desarrollados muchos programas que interceptan el flujo de datos mientras está siendo descifrado fuera del archivo restringido por DRM, y después usa estos datos para construir un archivo libre de DRM. Estos programas requieren de una llave de descifrado. Programas que hacen esto para DVD, HD DVD y discos Blu-ray incluyen llaves de descifrado universales en el mismo software. Sin embargo, programas que hacen esto para grabaciones TiVo ToGo, audio iTunes y canciones PlaysForSure, dependen de la llave propia del usuario - o sea, solo ellos pueden procesar el contenido que el usuario ha adquirido legalmente bajo su propia cuenta.

Otro método es usar software para grabar las señales enviadas mediante tarjetas de audio o video, o conectar dispositivos de grabación analógicos en las salidas analógicas del reproductor de medios. Estas técnicas utilizan el llamado "Agujero analógico" (ver abajo).

Todas las formas de DRM para material audiovisual están sujetas al agujero analógico, a saber que a fin de que un espectador pueda reproducir el material, la señal digital debe ser convertida en una señal análoga que contiene luz y/o sonido para el espectador, y así disponible para ser copiada, ya que ningún DRM es capaz de controlar contenido en este formato. En otras palabras, un usuario puede reproducir un archivo de audio que ha sido comprado mientras use un programa separado para grabar el sonido de vuelta en el computador en un archivo de formato no protegido con DRM.

Todos los DRM a la fecha, y probablemente todos los futuros pueden entonces ser eludidos, a través de grabar esta señal digitalmente, guardándola y distribuyéndola en un formato no limitado por DRM. Aunque, es probable que la conversión desde digital a análogo y de vuelta obligue a una pérdida de calidad, particularmente cuando se usan formatos digitales con pérdida. HDCP es un intento de restringir el agujero analógico.

Asus va a lanzar una tarjeta de sonido que incluye una función llamada Analog Loopback Transformation para eludir las restricciones digitales del DRM. Esta característica le permitirá al usuario grabar audio restringido por DRM mediante la conexión I/O análoga incorporada a la tarjeta.[30]

Muchos de los sistemas de DRM en uso están diseñados para funcionar en hardware computacional de propósito general, tales como PC de escritorio, aparentemente porque estos equipos son vistos como los mayores contribuyentes a la pérdida de ingresos por copias no autorizadas. Los grandes piratas comerciales evitan equipos de consumo, así que las pérdidas ocasionadas por tales infractores no serán cubiertas por tales provisiones.

Algunos[6] han sugerido que este esquema nunca podrá ser seguro ya que el software debe incluir toda la información, tal como las llaves de descifrado, necesarias para descifrar el contenido. Está sugerido que uno siempre puede extraer esta información y descifrar y copiar el contenido, eludiendo las restricciones impuestas por el sistema DRM.

Muchos esquemas de DRM usan medios cifrados que requieren de hardware de propósito específico para escuchar o ver el contenido. Esto pareciera que asegura que solo usuarios licenciados (aquellos con el hardware) pueden acceder el contenido. Adicionalmente intenta proteger de los usuarios del sistema la llave secreta de descifrado.

Mientras que en principio esto podría funcionar, es extremadamente difícil construir el hardware para proteger la llave secreta contra un adversario suficientemente determinado. Muchos de estos sistemas en la práctica han fallado, y de hecho, se piensa que ninguno ha sobrevivido varios de despliegue. Una vez que se conoce la llave secreta, construir una versión del hardware que no realiza comprobaciones es usualmente relativamente sencillo.

Sumado a esto, provisiones de verificación de usuario son frecuentemente sujetas a ataques.

Las marcas de agua son, por lo general, borradas con facilidad, aunque se puede producir algo de degradación en el audio o el video.

En particular, mucha de la compresión tiene solo la intención de retener las características perceptibles de una imagen, y por lo tanto si la marca de agua es invisible, entonces ellas son típicamente borradas por sistemas de compresión como un efecto secundario.

Cuando cambian los formatos y estándares, puede ser dificultoso el transferir contenidos restringidos por DRM a nuevos medios. Adicionalmente, cualquier sistema que requiere contacto con un servidor de autentificación es vulnerable a que ese servidor se vuelva no disponible, como sucedió[31] en el 2007, cuando videos comprados desde MLB.com antes del 2006 se volvieron irreproducibles debido al cambio de servidores que validaban las licencias.

Cuando Microsoft introdujo su reproductor Zune[32] en el 2006, este no soportaba contenido que usaba el esquema de DRM PlaysForSure del propio Microsoft que previamente estaban vendiendo. La EFF llamó a esto un "crudo acuerdo".

En abril de 2008, Microsoft envió un correo electrónico a exclientes de la ahora muerta tienda MSN Music en donde los instaba a obtener una nueva clave de licencia para cada una de las canciones bajadas desde la tienda ya que a partir del 31 de agosto de 2008 si no tenían esta nueva llave no podrían reproducir sus canciones.[33] Sin embargo, el 19 de junio, Microsoft reemitió la declaración de cierre de MSN Music y permitió a los usuarios usar sus licencias hasta finales del 2011.[34]

El W3C incluirá el DRM dentro del estándar HTML5, según los dichos de su CEO Jeff Jaffe.[35]

• El Derecho a leer, de Richard Stallman
• ¿Puedes confiar en tu computadora?, de Richard Stallman
• Monopolios Artificiales sobre Bienes Intangibles - Los procesos de privatización de la vida y el conocimiento Ediciones Fundación Vía Libre ISBN 978-987-22486-2-8 Bajo Licencia GNU-GFDL
• Defectuosos por Diseño - Campaña de la Free Software Foundation
• Campañas contra la excesiva vigilancia por parte de los gobiernos y las empresas.Campañas contra la excesiva vigilancia por parte de los gobiernos y las empresas. Blog de Álvaro Fuentes/ http://hacktivistas.org.ve
• Trusted computing... ¡cuando la confianza supera los límites!