Digital rights management o meglio DRM

Con Digital Rights Management (DRM), il cui significato letterale è "gestione dei diritti digitali", si intendono i sistemi tecnologici mediante i quali i titolari di diritto d'autore (e dei cosiddetti diritti connessi) possono esercitare ed amministrare tali diritti nell'ambiente digitale, grazie alla possibilità di rendere protette, identificabili e tracciabili le opere di cui sono autori.

I DRM sono spesso chiamati "filigrana digitale", in quanto le informazioni nascoste che vengono aggiunte ai file hanno lo scopo di regolamentarne l'utilizzo, come la filigrana delle banconote che ne impedisce la falsificazione.

Tramite i DRM, i file audio o video vengono codificati e criptati in modo da garantire una più difficile diffusione, impedimenti all'utenza e consentirne un utilizzo:

* limitato (ad esempio solo per determinati periodi di tempo o per determinate destinazioni d'uso);
* predefinito nella licenza d'accesso fornita (separatamente) agli utenti finali.

I file così prodotti portano con sé le diciture di copyright, e possono essere arricchiti con altre informazioni, come immagini, biografia degli autori, collegamenti, ecc. L'accesso ai contenuti da parte degli utenti finali avviene secondo procedure di profilazione e autenticazione che permettono di distribuire i file richiesti nelle modalità previste dalla licenza sottoscritta dall'utente.

L'attivazione di un codice seriale, che corrisponde al costo di licenza, era una modalità di difesa del diritto d'autore, più facile da violare rispetto ai sistemi di DRM. La validazione del codice può avvenire direttamente sul computer oppure con un collegamento ad Internet al sito del produttore; per molti programmi esistono dei keygen, categoria di programmi che generano un seriale valido per sbloccare altri software. Dall'esame di molti seriali di un dato prodotto, si riusciva interpolare e ricostruire l'algoritmo di generazione dei codici, tenuto segreto dal produttore.

Funzionamento [modifica]

Alla base del funzionamento dei DRM c'è la crittografia e cioè la possibilità di rendere leggibile il contenuto protetto solo essendo a conoscenza della chiave di cifratura di cui si è in possesso se si è i legittimi proprietari del contenuto.

Storia [modifica]

Con l'avvento delle tecnologie digitali, copiare un file multimediale (audio o video) è diventato semplice e non comporta, a differenza dei supporti analogici, una diminuzione della qualità.

Grazie alla diffusione di strumenti digitali per l'accesso a contenuti multimediali, quali personal computer, mp3 player, telefonini di nuova generazione, lettori di divx e alla diffusione dell'accesso a Internet a banda larga e delle reti peer to peer, l'accesso e la distribuzione in tutto il mondo di contenuti multimediali è alla portata di ogni singolo utente, creando nuovi scenari capaci di modificare il consolidato sistema autore-distributore-cliente, a danno del distributore e talvolta dell'autore.

Lo studio di soluzioni DRM nasce dal tentativo di poter gestire il controllo sugli aspetti legati alla distribuzione e all'utilizzo. Le pesanti conseguenze di tali sistemi anche per gli utenti di contenuti legittimamente acquistati viene motivata da una forte campagna internazionale contro lo scambio (definita pirateria informatica dalle major) di tali contenuti, condotta dalle case discografiche e cinematografiche, che ha sollevato forti critiche. Tale campagna è osteggiata anche dagli stessi autori. In Canada, ad esempio, è stata fondata da artisti quali Avril Lavigne, Barenaked Ladies e Sarah McLachlan la Canadian Music Creators' Coalition (CMCA), che si oppone con forza ai DRM, il cui manifesto è: "Gli artisti non vogliono promuovere cause legali contro i propri fan e le case discografiche hanno intentato ai nostri fan contro la nostra volontà, e le leggi che consentono tali cause non possono essere giustificate in nostro nome"; il manifesto prosegue facendo capire che i DRM non sono negli interessi dei consumatori, e implicitamente neanche negli interessi degli artisti, e chiedono al governo di considerare modi diversi per la promozione degli artisti.

Anche software degli anni ottanta già cominciava a sperimentare queste nuove tecnologie, ma solo con la diffusione in massa delle opere audiovisive le case di produzione e distribuzione iniziarono a implementare sistemi DRM sui propri supporti.

Attivazione del software [modifica]

Microsoft è stata la prima azienda a implementare un meccanismo di attivazione del software nei suoi prodotti. Con Microsoft Reader, gli eBook acquistati venivano protetti dalla copia non autorizzata mediante la connessione, attraverso la rete Internet, ad un server cui venivano fornite informazioni che identificavano il dispositivo e il file. Se l'utente aveva realmente acquistato il prodotto, la lettura poteva iniziare.

In seguito la tecnologia di attivazione è stata implementata in Windows XP e Office XP. In ambo i casi l'utente, acquistando il software originale, riceve un codice alfanumerico di 25 caratteri, la cui validità viene inizialmente verificata dal software stesso tramite un algoritmo di hashing. Entro un periodo stabilito (30 giorni) l'utente deve eseguire una verifica online o telefonica comunicando un codice numerico generato in base alla product key e alla configurazione hardware del PC su cui il software è installato. Se la verifica ha successo, il server (o l'operatore) risponde con un codice di conferma riconosciuto dal sistema, che sblocca tutte le sue funzionalità.

La tecnologia di attivazione è oggi adottata da tantissimi produttori di software, ma nella maggior parte dei casi può essere aggirata tramite reverse engineering.

Scopi [modifica]

I principali scopi del DRM sono tre.

* Certificazione di proprietà: permette di identificare la copia originale e quindi anche le eventuali copie illegali di file. Nel caso di un file audio, prima di essere compresso vengono inserite delle informazioni aggiuntive sul diritto d'autore utilizzando una tecnica chiamata PCM watermarking.
* Controllo d'accesso: per controllare la regolarità dell'accesso al contenuto di un file audio viene aggiunto uno speciale marcatore all'interno del file originario tramite una tecnica detta bitstream watermarking, che ha lo scopo di garantirne l'originalità. Il file risultante da questo processo può essere riprodotto solo sui lettori che sono in grado di riconoscere le informazioni di codifica ed è possibile riprodurlo solo per il numero di volte stabilito in fase di acquisto.
* Controllo delle copie illegali: permette di risalire all'iniziale possessore dei file musicali originali, in modo tale da consentire l'individuzione di eventuali violazioni del diritto d'autore, e permette di attuare misure preventive di protezione legale in relazione all'utilizzo delle nuove tecnologie.

I DRM comunque possono contenere anche altre limitazioni, sia in base alle logiche di distribuzione sia in base alle logiche di chi detiene i diritti d'autore sul contenuto.

Caratteristiche [modifica]

Le principali caratteristiche dei DRM sono:

* soddisfare le esigenze di protezione delle grandi imprese multinazionali nei confronti della libertà dell'utente;
* sviluppare modelli di business rigido, dove l'utente può solo sottostare ai termini a lui imposti;
* impedire all'utente il libero accesso ai file.

Uno dei primi sistemi DRM conosciuti è il Content Scrambling System (CSS), ideato dal DVD Forum per i film in DVD. Tale sistema prevede la crittografia dei supporti con una chiave segreta rilasciata ai produttori di hardware e software di lettura a patto di accettare specifiche condizioni di licenza (e pagare una quota), tra cui il divieto, ad esempio, di fornire audio digitale ad alta qualità.; quindi, i DVD video con questa particolare tecnologia non potranno essere masterizzati e/o copiati. Per copiarli o masterizzarli si deve disporre di programmi di decodifica CSS (come Any DVD o DVD Region+CSS Free); questi Programmi di decodifica CSS si possono usare solo negli Stati in cui è permesso il loro uso.

Anche per i file audio regolarmente acquistati nei negozi di musica digitale in Internet vari schemi di DRM sono stati direttamente integrati nei file per costringere l'utente ad una serie di limitazioni, come ad esempio il limite del numero di dispositivi o tipi di dispositivi sui quali quei file possono essere riprodotti.

Molti produttori di eBook usano una implementazione simile di DRM per limitare il numero di computer sui quali l'eBook può essere visualizzato o anche quante volte può essere letto.

Alcune volte è accaduto che alcune implementazioni dei DRM si traducessero in una minaccia reale per la sicurezza informatica dei computer degli utenti che usavano quei prodotti, come la diffusione della Sony di un rootkit-RDM che, di fatto, apriva una enorme falla nella sicurezza dei sistemi informatici. [1]

Watermarking [modifica]

Il watermark è una tecnica che mira a inserire in un flusso digitale (o analogico) delle informazioni di identificazione. A seconda della specifica implementazione, il watermark può essere:

* ben visibile, come il logo di una emittente televisiva;
* nascosto, tramite steganografia (in questo caso è più difficile da rimuovere).

Inoltre può identificare la singola copia (ID univoco), o l'autore, o il prodotto. Ad esempio, si può supporre che, all'atto dell'acquisto di un DVD protetto da watermark, l'acquirente sia tenuto a fornire un proprio documento al venditore, il quale comunica alla casa produttrice che quel disco è stato acquistato da quella persona. Nel caso, in seguito, venga trovata una copia del film corrispondente al watermark memorizzato in fase di acquisto, diventerebbe possibile identificare la fonte primaria della distribuzione illegale. Questo tipo di pratica non è attualmente applicato, poiché andrebbe a collidere con le normative sulla privacy di molti Stati. Inoltre non tutela l'acquirente del DVD in caso di furto o smarrimento del supporto, accollando a questi una eccessiva responsabilità verso il supporto. Viceversa, si può supporre che un player DVD riproduca senza limiti dischi amatoriali realizzati con una telecamera, ma impedisca la riproduzione di un disco realizzato, ad esempio, per camcording qualora sia presente un watermark conosciuto.

Aspetti legali [modifica]

I DRM hanno ricevuto un sostegno giuridico internazionale grazie all'implementazione della Wipo Copyright Treaty (WCT) del 1996. Il WCT è stato effettuato nella maggior parte degli Stati membri del World Intellectual Property Organization. L'implementazione statunitense è la Digital Millennium Copyright Act (DMCA), mentre in Europa il trattato è stato effettuato da una direttiva europea del 2001 sul copyright, che richiede agli Stati membri dell'Unione Europea di effettuare le protezioni legali per le misure preventive tecnologiche.

Italia [modifica]

La legge italiana sul diritto d'autore (legge 22 aprile 1941 n. 633, in materia di "Protezione del diritto d'autore e di altri diritti connessi al suo esercizio") permette ai titolari di diritti d'autore e di diritti connessi di apporre sulle opere dell'ingegno (brani musicali, film, software, ecc.) misure tecnologiche di protezione efficaci. Esse consistono in tecnologie, dispositivi o componenti che, nel normale corso del loro funzionamento, sono destinati a impedire o limitare atti non autorizzati dal titolare dei diritti. Le "misure tecnologiche di protezione" devono essere rimosse da chi le ha apposte solo in particolari casi stabiliti dalla legge (ad esempio «per fini di sicurezza pubblica o per assicurare il corretto svolgimento di un procedimento amministrativo, parlamentare o giudiziario»).

La legge prevede sanzioni penali nelle ipotesi di elusione dei DRM, come nel caso degli articoli 171-bis (che si applica solo nei casi in cui l'opera dell’ingegno è un "programma per elaboratore") e 171-ter della citata legge 633/41. Ai sensi del primo, è punito con reclusione e multa chiunque, per trarne profitto, abusivamente importa, distribuisce, vende, detiene a scopo commerciale o imprenditoriale o concede in locazione programmi o qualsiasi mezzo inteso unicamente a consentire o facilitare la rimozione arbitraria o l'elusione funzionale di dispositivi applicati a protezione di un software. L'art. 171-ter della legge 633/41, poi, punisce penalmente con reclusione e multa chiunque, per uso non personale e a fini di lucro, fabbrica, importa, distribuisce, vende, noleggia, cede a qualsiasi titolo, pubblicizza per la vendita o il noleggio, o detiene per scopi commerciali, attrezzature, prodotti o componenti oppure presta servizi che abbiano la prevalente finalità o l'uso commerciale di eludere le misure tecnologiche di protezione; lo stesso accade se le attrezzature, i prodotti o i componenti sono stati principalmente progettati, prodotti, adattati o realizzati per rendere possibile o facilitare l’elusione delle stesse misure. Lo stesso articolo punisce penalmente anche chi abusivamente rimuove o altera le informazioni elettroniche poste sulle opere dell'ingegno. Tali informazioni identificano l'opera protetta e l'autore (o qualsiasi altro titolare dei diritti). L'art. 174-ter della legge 633/41 punisce con la sanzione amministrativa di 154 € (oltre la confisca e la pubblicazione del provvedimento) chiunque acquista o noleggia attrezzature, prodotti o componenti atti ad eludere misure di protezione tecnologiche.

Appare problematico il rapporto con l'equo compenso: difatti, la presenza di sistemi di DRM, secondo la legge, non può impedire al legittimo possessore di un'opera dell'ingegno di effettuarne una copia privata (anche solo analogica) per uso personale. Pertanto, i titolari dei diritti d'autore devono far sì che ciò sia possibile (articolo 71-sexies, IV comma, della legge 633/41). Per "indennizzare" i titolari dei diritti d'autore dall'esercizio di tale facoltà, la legge prevede un "equo compenso"; esso consiste in una somma imposta sul prezzo di apparecchiature idonee a registrare contenuti audio o video (masterizzatori, videoregistratori, audioregistratori, periferiche di memorizzazione come schede di memoria, ecc.) e sui relativi supporti vergini. Questo compenso viene incamerato dalla SIAE che poi lo distribuisce ai titolari dei diritti d'autore. La presenza di DRM, però, può rendere virtualmente impossibile effettuare la copia privata.

Stati Uniti d'America [modifica]

La Digital Millennium Copyright Act (DMCA) è un'estensione della legge sul copyright degli Stati Uniti d'America approvata all'unanimità il 14 maggio 1998, che criminalizza la produzione e la diffusione delle tecnologie da parte di utenti che aggirano i metodi tecnici di copia-limitazione, rendendo tutte le forme dei software illegali. Il 22 maggio 2001, l'Unione Europea ha approvato la UE Copyright Directive, un'implementazione della WIPO Copyright Treaty che richiamava la DMCA un'esecuzione del Trattato del copyright del 1996 WIPO che ha richiamato molte delle stesse edizioni del DMCA.

Il DMCA è stato in gran parte inefficace nella protezione dei sistemi di DRM.[senza fonte] Tuttavia, la legge è stata usata per limitare la diffusione di tale software inibendo la distribuzione e lo sviluppo, come nel caso di DeCSS.

Critiche [modifica]

Benché sia possibile implementare funzioni anticopia anche nelle uscite audio/video analogiche, l'industria dei contenuti ritiene che la natura dell'analogico faccia sì che nessuna di tali protezioni sia realmente efficace. Per questo motivo, le aziende riunite nella RIAA e nella MPAA indicano le uscite audio/video analogiche, con l'espressione dispregiativa di analog hole (letteralmente "buco analogico" o "falla analogica").

Le major vorrebbero che venissero bandite per legge da tutte le apparecchiature audio e video, a favore delle uscite digitali con funzioni di DRM e di crittazione dei segnali in uscita dai riproduttori, limitando gli acquirenti oltreché nella copia, anche le possibilità di riproduzione dei file musicali. Attualmente, questo tipo di connettori garantiscono l'interoperabilità fra le apparecchiature audio, permettendo di collegare ad esempio le cuffie al proprio computer, le casse amplificatrici o il proprio lettore MP3 al jack dell'autoradio.

Richard M. Stallman, informatico di fama mondiale, ha voluto sottolineare l'invasività di molte tecnologie DRM (si veda, come esempio, il rootkit utilizzato da Sony in diverse sue produzioni) reinterpretando l'acronimo come "Digital Restrictions Management" (letteralmente "gestione delle restrizioni digitali").

Universal e Virgin sono le due uniche major che vendono brani anche in formato MP3, privo di DRM, anche se ultimamente altre major stanno pensando ad eliminare il DRM dai loro brani.