|
Zakath |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
7213
Ancienneté : 97%
Participation : 12%
Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426
|
 [ACTU] Windows Media Player et les DRM : lisez le CLUF !
Petit article très instructif, et qui devrait vous concerner d'ici peu (sauf si...). Lisez au moins la partie que j'ai mis en plus gros, ça vaut le détour...
Citation:
Devinez qui vient fouiller chez vous ce soir
PETITES RÉFLEXIONS AUTOUR DU CLUF DE WINDOWS MEDIA PLAYER
par Hutspot
Pourquoi s’intéresser à la licence d’utilisation de Windows Media Player (WMP) ? Parce que ce logiciel risque de faire des petites choses que tous les logiciels ne font pas (encore). Des petites choses que vous ne verrez pas forcément. Mais qui sur le plan juridique nécessitent quand-même votre accord. Alors, avant de cliquer sur « OK », prenez quelques minutes pour lire cet article, si vous voulez bien.
Qu’est donc un CLUF ?
CLUF = Contrat de Licence Utilisateur Final (en anglais : EULA = End User Licence Agreement), la licence d’utilisation qui vient avec un logiciel commercial, shareware et certains freeware. Quand vous achetez un logiciel (ou un OS, Système d’Opération) dans une boîte, le CLUF se trouve souvent dans la toute petite pochette en plastique que vous n’ouvrez jamais (regardez dans votre placard, je parie qu’il y en a quatre ou cinq qui traînent), ou encore dans une enveloppe marquée : « L’ouverture de cette enveloppe signifie votre accord avec les termes de la licence » (qui se trouve donc ... à l’intérieur). Quand vous achetez un logiciel par internet et vous le téléchargez, le CLUF s’affiche dans une toute petite boîte de dialogue (pour le lire, il suffit de faire défiler les 7 pages) et un grand bouton « I AGREE », « I ACCEPT » ou encore « OK » en bas.
Grosso modo, le CLUF est là pour vous rappeler vos droits et devoirs, et vous rappeler surtout que vous n’avez pas acheté le logiciel (ou l’OS) en question, mais juste une licence d’utilisation [1].
Windows Media Player est, comme son nom le laisse supposer, une application, développée par Microsoft, et destinée à la lecture de fichiers « multimédia », notamment des vidéos et de la musique. A ce titre, et dans le contexte actuel par rapport à la protection (copyright) de ce type de fichiers, et du DRM (Digital Right Management ou Gestion de Droits Digitaux (voir aussi cet article), concept cherchant à contrôler l’utilisation de tels fichiers, WMP peut paraître comme une pièce maîtresse potentielle dans l’arsenal de Microsoft.
En effet, les maisons d’édition de disques cherchent désespérément des moyens efficaces (surtout depuis le contournement par un garçon de 15 ans du système de cryptage de DVD « CSS ») de protection des œuvres qu’elles distribuent, pour combattre les copies illégales et le piratage. Selon la nouvelle terminologie, une œuvre ainsi protégée s’appelle « Secure Content » ou « Contenu sécurisé » (retenez bien ce terme, vous en entendrez parler souvent).
Microsoft propose une système conçu pour garantir une telle protection ou sécurisation : ça s’appelle Windows Media Rights Manager. Et quand on sait que le chiffre d’affaires mondial de l’industrie du disque pèse 30,3 milliards de dollars (soit environ 30 milliards d’euros), on s’imagine aisément le désir de Microsoft de prendre une part de ce gâteau, en proposant des licences de sa technologie aux industriels de ce secteur...
Comment le DRM de Microsoft assure-t-il la protection des fichiers ?
Plus qu’un cryptage « simple », le Windows Digital Right Manager est basé sur un triangle d’échanges d’informations entre le fournisseur du contenu, l’ordinateur du client, et un « serveur de licences » (Clearinghouse License Server). Voici un petit diagramme que vous pouvez trouver sur le site de Microsoft :
En résumé, la musique est transformée dans un format propriétaire de Microsoft (Windows Media File) et « emballée » dans un « paquet sécurisé » à l’aide d’une clé de licence, achetée à Microsoft par le fournisseur de musique. Le paquet sécurisé peut ensuite être librement distribué, vous avez même le droit de le copier autant de fois que vous le voulez, vous pouvez le donner à des amis, et même le partager sur internet. Et pour cause, car ce fichier ne sert à rien sans une licence utilisateur, qui vous sera délivrée (contre une petite participation) par le « serveur de licences ».
Que contient la licence utilisateur ?
La licence permet de débloquer le « paquet sécurisé ». Elle est personnalisée pour chaque ordinateur de chaque client, et elle peut contenir les informations / instructions suivantes :
- le nombre de fois qu’un morceau peut être joué,
- sur quel appareil la musique peut être jouée (par exemple : le droit de transférer le morceau vers un player portable aux normes SDMI (Secure Digital Music Initiative) [2],
- quand l’utilisateur peut commencer à écouter la musique, et la date d’expiration,
- si la musique peut être gravée sur un CD,
- si l’utilisateur peut sauvegarder et restaurer la licence,
- le niveau de sécurité requis pour pouvoir jouer le fichier Windows Media,
- et beaucoup d’autres encore...
C’est le fournisseur de contenu (la maison de « disques » par exemple) qui décide des instructions contenues dans la licence. C’est elle aussi qui définit quand vous pouvez obtenir la licence (lors du téléchargement, lors de la première lecture, etc), et si ce processus, ainsi que celui du contrôle de légitimité de votre licence, ont lieu « ouvertement » (vous êtes informé de ce qu’il se passe) ou « silencieusement » (derrière votre dos en quelque sorte)
Ça vous paraît compliqué ?
Microsoft écrit à l’attention de ses clients (pas vous, les éditeurs de musique) :
« A DRM system is different from traditional security models in that the consumer is both your user and the one you want to protect your content from. Because of this, and because DRM adds extra steps to the process of content distribution, consumers do not want DRM." [3] »
Ça donne :
« Le DRM diffère d’un système traditionnel de sécurité dans le sens où le client [oui, là c’est bien vous] est à la fois votre utilisateur et celui contre qui vous souhaitez protéger le contenu [c’est nous qui insistons]. Pour cette raison, et parce que le DRM ajoute des étapes supplémentaires à la distribution de contenu, les clients ne veulent pas de DRM. »
"Maintenant que j’ai ma licence et ma musique, je peux l’écouter ?"
Oui, mais pas avec n’importe quel logiciel ! Pour écouter de la musique sécurisée, il faut un lecteur sécurisé (Microsoft appelle ça un « Logiciel DRM », c’est-à-dire un logiciel qui reconnaît et est reconnu par le Windows Media Right Manager). Ça peut être un logiciel développé par une autre société et validé par Microsoft, mais quelque chose me dit qu’ils préfèrent que vous utilisiez Windows Media Player. Mais ne vous inquiétez pas (ou inquiétez-vous !), ça revient au même.
"Tout ce que l’homme crypte, l’homme peut décrypter"
Nous savons tous que des codages, cryptages et autres protections soi-disant « incontournables » sont détournés tous les jours. Alors, tout en souhaitant bien sûr une longue vie et beaucoup d’enfants au Windows Media Rights Manager, ce beau système ne risque-t-il pas d’être « cracké » au bout d’une semaine ?
Oui, et c’est même prévu par Microsoft.
Aussi, le Windows Media Right Manager intègre une fonction de « révocation ». Lors d’un téléchargement de licence, le serveur de licences peut vous envoyer (« silencieusement ») une liste de logiciels de lecture « révoqués », c’est-à-dire des applications « crackées » et qui ne sont donc plus dignes de la confiance de Microsoft. Si votre lecteur en fait parti :
- soit il sera désactivé, et vous ne pourrez plus lire votre « contenu sécurisé », qu’il soit obtenu de manière légale (en fonction de la définition de la licence par le vendeur) ou pas,
- soit vous serez obligé d’effectuer une mise à jour du lecteur, faute de quoi ce sera la même punition.
« Mais ils n’ont pas le droit de faire ça ! »
Non, ils n’ont pas le droit. Sauf si vous cliquez sur le bouton « J’accepte » du CLUF, dont voici un extrait :
Extrait CLUF Windows Media Player 9
« Les fournisseurs de contenu utilisent la technologie de gestion des droits numériques Microsoft (« DRM ») contenue dans les Composants SE [4] pour protéger l’intégrité de leur contenu (le « Contenu sécurisé ») afin d’empêcher toute enfreinte (sic) aux droits de propriété intellectuelle, y compris les droits d’auteur, qu’ils détiennent dans ce contenu. Certaines parties des Composants SE et des applications tierces telles que les lecteurs de média utilisent Microsoft DRM pour diffuser le Contenu sécurisé (les « Logiciels DRM »). Si la sécurité des Logiciels DRM a été compromise, les propriétaires dudit Contenu sécurisé (les « Propriétaires de Contenu sécurisé ») peuvent exiger que Microsoft révoque le droit aux Logiciels DRM de copier, d’afficher et/ou de diffuser le Contenu sécurisé. La révocation ne modifie pas la capacité des Logiciels DRM à diffuser les contenus non sécurisés. Une liste des Logiciels DRM ayant fait l’objet d’une révocation est transmise à votre ordinateur chaque fois que vous téléchargez une licence de Contenu sécurisé via Internet. Par conséquent, vous acceptez que Microsoft puisse également, en association avec une telle licence, télécharger vers votre ordinateur des listes de logiciels révoqués dans l’intérêt des Propriétaires de Contenu sécurisé. Microsoft ne recueillera de votre ordinateur aucune information pouvant vous identifier personnellement, ni aucune autre information, au cours du téléchargement desdites listes de logiciels révoqués. Les Propriétaires de Contenu sécurisé peuvent également exiger que vous mettiez à jour certains des composants Microsoft DRM contenus dans les Composants SE (les « Mises à jour DRM ») avant d’en accéder le contenu (resic). Lorsque vous tentez de diffuser ledit contenu, les Logiciels DRM vous signalent qu’une Mise à jour DRM est requise, puis sollicitent votre consentement avant de télécharger la Mise à jour DRM. Les Logiciels DRM tiers peuvent agir de même. Si vous refusez la mise à jour, vous n’aurez plus la possibilité d’accéder au contenu qui requiert la Mise à jour DRM ; toutefois, vous pourrez toujours accéder au contenu non sécurisé ainsi qu’au Contenu sécurisé qui ne requiert pas la mise à jour. »
Vous en avez assez ? Pourtant, j’ai gardé le meilleur pour la fin.
Les trois mamelles du DRM : Individualisation, Révocation, Secure Audio Path
- Individualisation : les licences délivrées par le « serveur de licences » sont personnalisées : elles définissent très précisément ce que l’on peut faire avec tel contenu sur tel ordinateur.
- Révocation : Lorsque un logiciel de lecture est compromis (« cracké »), la possibilité de lire du contenu sécurisé peut être révoquée.
- Secure Audio Path : Tiens, on en avait pas encore parlé de celui-là. Qu’est-ce donc ?
SAP est le futur système destiné à éviter le détournement du signal audio (la musique) par un autre logiciel (style TotalRecorder), entre le décryptage par le lecteur et l’arrivée à la carte son. Pour que SAP fonctionne, il faut que votre carte son soit agréée DRM. Dans ce cas, un canal sécurisé pourra être créé entre le logiciel DRM et le composant DRM du kernel de votre OS [5]. Du bruit est ajouté au signal audio, le tout est transporté vers la carte son, qui « nettoie » le signal et le restitue. Il est prévu que le fournisseur de contenu peut exiger, par l’intermédiaire de la licence utilisateur, la présence d’une carte son DRM-compatible. Il peut également activer ou désactiver la sortie digitale de cette carte.
Conclusion
- Réflechissez avant d’accepter la licence d’utilisation de Windows Media Player.
- Réfléchissez avant d’acheter votre prochaine carte son.
- Réfléchissez avant d’installer Windows sur votre ordinateur.
Vous pourriez avoir de la visite.
[1] Bien entendu, ceci ne s’applique pas aux applications développées en Open Source, les logiciels et systèmes d’opération libres.
[2] Vous remarquerez qui nous sommes dans un monde totalement « sécurisé ». A vous de voir si c’est rassurant.
[3] Source : Microsoft himself
[4] SE = Système d’Exploitation, ou OS
[5] à ce jour, seul Windows ME a un kernel qui gère le DRM, les utilisateurs de cet OS auront vraiment été des cobayes sur tous les plans. Et d’après Microsoft : « Secure Audio Path is planned to be a feature of future Microsoft operating systems », autrement dit, il est prévu d’intégrer SAP dans des versions futures de Windows. Suivez mon regard... Palladium !
|
Source : http://www.uzine.net/article1940.html
__________________
Allez jeter un œil à mon portfolio !
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne
|
29-09-2004 22:23
