¿Cómo puedo explicar por qué DRM no puede funcionar?

Estoy buscando la forma más breve e integral de explicar a las personas que están tratando de usar DRM como tecnología para evitar que los usuarios usen sus datos de alguna manera considerada indeseable, por qué su solución no puede funcionar por definición.

Idealmente me gustaría algo que:

• Cubre por qué técnicamente es imposible que las personas accedan a los datos locales, pero solo de tal o cual manera
• Da a entender por qué esto es así, para evitar refutaciones de "Pero qué pasa si"
• Es lo suficientemente intuitivo y breve como para que incluso un político (j / k) pueda comprenderlo

Cuando me enfrento a esta situación, trato de ser claro y conciso, pero generalmente termino fallando al menos en uno de estos puntos. Realmente me gustaría tener una respuesta 'stock' que pueda usar en el futuro.

El problema fundamental con DRM es que le está dando a alguien una caja cerrada y la llave utilizada para abrirla. Estás distribuyendo una copia de la llave con la cerradura . Toda persona que posea un Blu-Ray, DVD, paquete de software y CD protegidos también posee la clave que lo desprotegerá.

Las personas que diseñan los sistemas DRM pueden intentar esconder la clave para que solo quienes la conocen (es decir, descifradores / jugadores / usuarios autorizados) puedan encontrarla, pero hay muchas personas curiosas en el mundo, y todos se necesita una persona (o un grupo de personas) para ser más inteligente que los que escondieron la llave, y la caja está abierta para siempre. Tan pronto como exista una copia desprotegida del contenido, se puede distribuir en todas partes, haciendo que la protección en las otras copias sea irrelevante.

Los archivos digitales no se pueden hacer que no se puedan copiar, como tampoco se puede mojar el agua.

- Bruce Schneier ( fuente )

Para resumir el argumento anti-DRM en una palabra fácil?

ESPORA

¿Cómo podría un juego con tales restricciones intrusivas de DRM no ser capaz de detener su tasa de piratería excesiva ?

Si quisieras que el político hipotético entendiera por qué DRM no funcionará, no les des una charla tecnológica, dales un brillante ejemplo de dónde salió mal. Un punto clave que los 'tipos de gestión' deben comprender es que una copia pirateada (DRM omitido) no es equivalente a una venta perdida. Sucede que las personas están preparadas para pagar un buen dinero por los productos cuando ven el valor de esos productos. "La protección contra copia en realidad aumenta en lugar de disminuir la piratería de los juegos". ¿Qué trabajo de tuerca de ala izquierda dijo eso? Era solo Gabe Newell de Valve . Las compañías ignorantes ahora están compitiendo con su propio producto, ahora tienen que competir con 'gratis'.

Cuando se agrieta el software (generalmente dentro del primer día del lanzamiento), DRM solo perjudica a los consumidores leales que pagaron por el producto.

Comentario secundario: una buena cita que encontré en Internet sobre piratería de juegos y steam.

No soy profesional Steam / Valve, solo soy antiestúpido.

De acuerdo, permítanme intentar combinar (aunque de manera poco elegante) los mejores puntos de las otras respuestas ... Haré esta respuesta en sentido horario para que si alguien ve la oportunidad de mejorar el esmalte (o el contenido) puedan (más yo no quiero ganar reputación por combinar las respuestas de otras personas).

• Con DRM, le está dando a las personas los medios para desbloquear el contenido que ha protegido, junto con el contenido en sí. Alguien va a encontrar esa "clave" en algún momento, y así la derrotará.

• En algún momento, debes descifrar el contenido. Si los piratas informáticos pueden acceder a estos datos, entonces han derrotado su DRM.

• En algún momento, también tiene que mostrar el contenido al usuario y luego él / ella simplemente puede volver a grabarlo "en claro" a partir de esos datos. Vea Agujero analógico (Esto no es un problema menor con los juegos, ya que el contenido interactivo no puede grabarse fácilmente y luego interactuar nuevamente en una fecha posterior)

• DRM solo castiga a los compradores legítimos, porque agregar DRM solo reducirá el alcance en el que pueden usar su trabajo y, por lo tanto, los hará menos propensos a comprarlo.

• Todo lo que se necesita es una persona con la habilidad, las herramientas y el tiempo para descifrarlo, luego se puede compartir con cualquiera y no tiene sentido comprar su versión (¡excepto si no quiere hacer algo ilegal, por supuesto! (O si honestamente quieres apoyar al creador)).

• Muchas personas optarán por usar una versión gratuita de su producto, independientemente de la legalidad de usarlo sin su DRM, porque está imponiendo restricciones irrazonables sobre cómo, dónde y por qué usan su trabajo. Spore es un buen ejemplo de esto, al igual que muchos otros programas / juegos / etc.

DRM crea un producto inferior

Además de 'siempre estará agrietado', DRM tiene otro defecto: crea un producto inferior .

Olvídate del costo. Imagina que estás dispuesto a pagar $ X por una película. Sus opciones son:

1. Un disco físico que no se puede guardar en su disco duro, respaldado en caso de daño o compartido, que necesita un reproductor costoso para ver y que lo obliga a ver las vistas previas. (Mi reproductor de DVD independiente pone un signo de "no" en la pantalla cuando intento omitirlos. ¡Irritable!)
2. Una copia digital que se puede ver en una variedad de dispositivos que le da al espectador un control total, respaldado con sus otros datos, copiado y compartido.

La opción n. ° 2 es un mejor producto para su dinero. El hecho de que sea gratis (para algunos piratas) es solo una ventaja. Algunas personas incluso compran una copia legítima, luego descargan una pirateada porque es más fácil de usar .

La criptografía, en esencia, se trata de que Alice envíe un mensaje a Bob para que Eve no pueda decir lo que se dice.

En DRM, Bob (la persona que recibe el mensaje) es lo mismo que Eve (que está tratando de espiar).

Por lo tanto, DRM no solo es imposible sino sexualmente perverso.

(Para cuando piensas que un poco de humor conducirá mejor en el punto).

Esta no es una respuesta técnica, sino social, por lo que podría no ser exactamente lo que solicitó:

Nadie que copiara ilegalmente una pieza que no sea DRMed, ni siquiera pagaría un centavo si fuera DRMed. Encontrarían una manera de obtenerlo gratis o no conseguirlo en absoluto.

Entonces, DRMing no está ganando nada (como en: efectivo); sin embargo, está alejando a los clientes honestos , porque incluso si existiera un DRM seguro, nunca podría ser sin fricciones para el usuario.

DRM resuelve un problema imaginario

Si una canción o pieza de software ha sido pirateada 10,000 veces, eso no equivale a 10,000 ventas perdidas, por varias razones.

• La curva de demanda . Un producto que vende 10,000 copias a $ 1 solo puede vender 500 copias a $ 10. Esta es la economía básica.
• El factor libre. El mayor salto en esa curva de demanda será entre $ 0 y $ 1. Si algo es gratis, es de riesgo cero. Mucha gente lo verá por capricho para ver si les gusta. Incluso un precio de $ 0.01 podría reducir considerablemente el número de descargas, si eso significa tener que negociar una transacción.
• Impacto viral . Aunque un producto gratuito puede socavar parte del mercado para una versión paga, también puede crear un mercado. Considere Windows, que ha sido pirateado ampliamente en lugares como China, estimulando ventas legítimas . ¿Y si acabaran de usar Linux? O considere Adobe Photoshop. Es un software estándar de la industria que cuesta más de $ 500. Las empresas pagarán por ello, pero los estudiantes de secundaria probablemente no puedan. ¿Qué escenario es mejor para Adobe?
  • Los estudiantes nunca tienen en sus manos Photoshop hasta que llegan a la universidad o la fuerza laboral, en ese punto, sin preferencia, usarán cualquier software que alguien les proporcione.
  • Los estudiantes piratean Photoshop y comenzaron a jugar a los 12 años, lo saben de adentro hacia afuera antes de llegar a la universidad, lo ponen en su currículum y se burlan de la sugerencia de usar cualquier otra cosa cuando están en la fuerza laboral

DRM asume que "la piratería siempre es mala" cuando, de hecho, la piratería tiene ventajas y desventajas. Sin embargo, en general, parece que "todos piratean nuestro producto" es preferible a "nadie ha oído hablar de nuestro producto".

Ok, usaré oraciones cortas:

1. DRM se basa en contenido cifrado

2. El DRM descifrará el contenido solo si hay una licencia válida

3. Una vez que se puede copiar el contenido descifrado, el DRM se rompe

4. El contenido debe ser descifrado en la memoria, para hacer algo significativo con él (reproducir una canción / película, etc.)

5. Una persona que tiene acceso físico a una máquina puede obtener acceso directo a todos los datos en su memoria

6. Si alguien tiene acceso directo al contenido descifrado, puede hacer un número ilimitado de copias

Las cosas más difíciles de asimilar para un laico son 5, y tal vez 4, en mi opinión.

Siempre me gustó algo que Leo Laporte dijo en su programa de radio un día. (Parafraseando de un recuerdo borroso aquí ...) Se preguntó por qué la MPAA no solo requería que cada paquete de DVD contenga spray de pimienta para golpear al comprador en el ojo ya que el DRM realmente solo castiga al usuario legítimo sin ralentizar al pirata. todas.

Hay dos razones por las que DRM no puede funcionar:

1. Si tiene acceso ilimitado a una computadora, puede hacerle cualquier cosa. Si, por ejemplo, el sistema operativo le impide realizar alguna operación, puede modificar el sistema operativo para que se lo permita. Esto está relacionado con algo mencionado en 10 Leyes de seguridad inmutables : "Si un chico malo tiene acceso físico sin restricciones a su computadora, ya no es su computadora".


2. Incluso si no eres lo suficientemente experto en tecnología como para saber cómo hacerlo, alguien en algún lugar lo está, y él distribuirá el resultado. Esto se menciona en The Darknet y el futuro de la distribución de contenido : "Cualquier objeto ampliamente distribuido estará disponible para una fracción de usuarios en una forma que permita la copia".

Si puede verlo o escucharlo, puede copiarlo. No siempre con la misma calidad, pero será posible gracias al agujero analógico . Puede montar una cámara y filmar la pantalla de TV / PC, o puede usar una buena grabadora antigua para copiar música infectada con DRM.

Las personas también quieren tener control total sobre los artículos que compraron legalmente . ¿Te gustaría tener un libro que pudieras leer solo tres veces o solo los martes?

Si los estudios de Hollywood y los editores de juegos no pueden detenerlo, tú tampoco puedes.

La mejor manera que encuentro de explicar conceptos técnicos a personas no técnicas es usar analogías con las que tienen un entendimiento, generalmente porque forma parte de lo que perciben como "sentido común".

Desde un punto de vista técnico, la debilidad en DRM es que es probable que las personas realicen ingeniería inversa de cualquier esquema DRM dado cuando se les da la motivación, el tiempo y los recursos adecuados, por lo que:

"Las tecnologías DRM no son una buena solución porque, como cualquier bloqueo, una persona con suficiente tiempo, motivación y habilidad romperá ese bloqueo"

O adoptando otro enfoque: si uno compra algo, existe una expectativa general de que debería poder usar ese artículo para cualquier propósito que considere adecuado, DRM a menudo lo impide:

Si compra una manzana no hay razón para que no pueda comerla entera, cortarla por la mitad o comerla en la casa de un amigo, cualquiera que intente decirle que no puede hacer ninguna de estas cosas estaría negando sus derechos

Con DRM controlando dónde se puede reproducir la música, las compañías de grabación están tratando de decirles a los consumidores dónde pueden reproducir la música que han comprado, si no la aceptan en un supermercado, ¿por qué un sello discográfico?

Espero que esto haya ayudado.

Esta pregunta general en Stack Overflow enlaza aquí y la primera respuesta , que Microsoft no pudo, es la respuesta correcta para su pregunta. Qwerty arriba sugiere Spore . Brant Bobby ofrece una respuesta racional y detallada a su propia pregunta, como muchas de las respuestas aquí, ideal para convencer a las personas que piensan como nosotros de la inutilidad total de DRM, protección de copia, etc.

Entonces, ¿por qué sigo aquí? Es porque hiciste la pregunta equivocada, y sé lo que deberías saber también. Probablemente no esté tratando de convencer a alguien de que DRM no puede funcionar para evitar copias. En su lugar, probablemente esté tratando de convencerlos de que DRM no vale la pena , lo cual es mucho más difícil, y los ejemplos de Spore y Microsoft no son útiles allí. Lo que necesitas son hechos.

Aquí hay un hecho que hace que los gerentes pierdan el sueño por la noche. Aproximadamente el 90%. Así es como muchos de sus usuarios podrían estar pirateando sus productos. 90% . Aquí es donde las cosas van mal, piensa el gerente, si pudiéramos convertir a esos piratas del 90% en ventas, ¡nuestros problemas de dinero se resolverían! ¡Ojalá pudiéramos convertir incluso una fracción de ellos! Y así, se toma la decisión: DRM aumentará las conversiones y reducirá la piratería, por lo que lo quieren. Necesitamos llover en su desfile con otro número. 0.1% Eso es 1 de cada 1000 , y es aproximadamente cuántos de esos piratas se convertirán si rompes su distribución gratuita de tus datos. Entonces, hagamos los cálculos: 1000 usuarios que pagan + 9000 piratas * 1/1000 = 1009 usuarios que pagan ... Preguntémonos: ¿son esas nueve ventas?justificando el costo del DRM, incluida la pérdida de las externalidades de la red (asegúrese de usar esa frase, si fueron capacitados en la escuela de negocios, es su Ley de Poder ).

Si sus datos que necesitan protección se venden por suficiente por copia, esos 9 clientes podrían pagar lo suficiente para que valga la pena. O, si tiene 1,000,000 de clientes que pagan, ganaría 9,000 ventas, sin duda vale la pena incluso a $ 5 por copia, ¿verdad? Dejemos caer el otro zapato y proporcionemos otro caso de estudio: 2D Boy's World of Goo . Ellos hacen el descarado reclamo de no tener DRM. Y su tasa de piratería era un mero ... 90%. Esa es aproximadamente la misma tasa de piratería que Reflexive, que lanzaron desde el principio con DRM. En realidad, es posiblemente más bajo, hasta el 82%. No hay diferencia estadística . No siguieron las prácticas aceptadas por la industria, pero igual funcionó igual.

Llega el momento de tomar una decisión: aceptar DRM y los problemas difíciles que conlleva, asumiendo y esperando que las conversiones lleguen para justificar el precio, o, alternativamente, dar el paso y asumir que sus clientes no son diferentes de los de Reflexive y 2D Boy, y tal vez ahorre el costo total de DRM para usar en la próxima gran cosa. Con lo que sabes ahora, no elegiría DRM, pero podría estar equivocado al hacerlo.

Si ocultas la llave cerca de la cerradura, eventualmente alguien la encontrará. Según su comentario, no puede darme algo que esté bloqueado de modo que no pueda abrirlo, de lo contrario no puedo usarlo. Solo tengo que pasar el tiempo para descubrir cómo desbloquearlo y, finalmente, lo haré.

El principio del cracker : en última instancia, la decisión de otorgar acceso al contenido se manifiesta como un único valor 0/1 en la memoria de la computadora (y puede ser manipulado).

No confíe en el cliente : los medios deben ejecutarse en hardware y software que controla el usuario (no la industria).

Falla inevitable : una vez roto, a menudo es más fácil piratear el contenido al por mayor en lugar de comprarlo legítimamente. (es decir, XP parcheado frente a compra y activación) Puede ser inviable que el licenciante corrija los defectos del DRM debido a problemas de compatibilidad.

Siempre uso el punto de que si puedes verlo (para TV / películas) o escucharlo (para música), puedes copiarlo.

Puede que no siempre sea la copia de mayor fidelidad (cámara apuntando a la pantalla, micrófono delante de los altavoces, por ejemplo), pero si alguien quiere copiarlo lo suficiente, encontrará la manera.

Obviamente, si la copia tiene un alto valor, entonces vale la pena invertir en tiempo y equipo para obtener una copia de mayor fidelidad, ya que puede venderla por más que una copia soberbia.

El enlace a Wikipedia proporcionado por CesarB, entra en muchos más detalles sobre esto.

DRM es como administrar una casa embrujada. Quieres que todos entren por la entrada y salgan por la salida. Pero, tarde o temprano, alguien probará la puerta "Sólo para empleados" y dejará entrar a todos sus amigos sin pagar.

Entonces, antes de que te des cuenta, tu mamá ha sido desenvuelta. Drácula está vestido como un proxeneta de alrededor de los años 70 y Frankenstein se parece a Bozo, el payaso.

¡Malditos niños molestos ... y tu perro también!

Si la música se puede reproducir, entonces algún software debe poder leerla sin cifrar y cargarla en la memoria.

Si su software puede hacerlo, otra pieza de software también puede hacerlo, y una vez que lo hace, puede hacer copias ilimitadas del mismo.

Incluso si lo diseña de manera que solo un cierto hardware pueda descifrarlo, al final del día, ese hardware no hará nada que un software no pueda hacer (supongo que es difícil de explicar para los simples mortales), Debido a que el hardware solo está manipulando datos, un software también puede hacer exactamente la misma manipulación.

Incluso si logras crear el mecanismo perfecto de prevención de copias. Adivina qué, tan pronto como la música / video se está reproduciendo en un dispositivo, puede ser [re] grabado, fácilmente y con alta calidad.

Realmente funciona hasta cierto punto. El objetivo de DRM no es evitar que una persona ejecute / copie el software, sino hacerlo más difícil y molesto hacerlo.

Si todavía no hay una grieta, deberá realizar una ingeniería inversa del mecanismo de protección y crear uno. La mayoría de las personas no saben cómo hacerlo, y la mayoría de las personas que encuentran el proceso demasiado molesto y prefieren simplemente pagar por el software. Si hay una grieta, todas las personas que la descargan corren el riesgo de infectarse con un troyano o virus.

El mundo real está lleno de mecanismos de protección similares a DRM. Por ejemplo, en mi ciudad venden un dispositivo de $ 50 para pagar las tarifas de estacionamiento:

Cuando lo active, mostrará cuánto dinero está pagando por hora y cuánto dinero le queda. Cuando te quedas sin dinero, lo tiras y compras uno nuevo.

Ese es un dispositivo de hardware que está en tus manos . Por definición, es absolutamente posible "piratearlo" para que tenga dinero infinito. Pero bueno, nadie lo hace! Entonces el "DRM" está funcionando en este caso.

Otros ejemplos de tecnologías similares a DRM son el efectivo: en teoría, puede hacer facturas falsas que son exactamente las mismas que las facturas reales. Es extremadamente difícil. Y la lista continúa: pasaportes, documentos de identidad, etc.

Entonces, el objetivo no es hacerlo imposible , sino hacerlo difícil , y en este caso DRM funciona.

DRM es como comida envenenada, que está sintonizada para alimentarte, pero mata a todos los demás. Entonces no puedes compartir comida con alguien que está muriendo de hambre. DRM te pone en una situación en la que TÚ eres el culpable, si alguien muere por tu comida envenenada, porque formalmente, es TU comida.

Reemplace "comida" con "información" y aquí tiene.