Juste une remarque et rappel:
publier une spécif DRM n'est pas une idée judicieuse si tu souhaites que ta technique de DRM soit efficace (?!). En effet l'idée derrière les DRM c'est de chiffrer le fichier à protéger avec une clé cryptographique. Le petit problème c'est que l'utilisateur il veut tout de même pouvoir écouter sa musique! On est donc obligé de lui fournir la clé, ou du moins le logiciel qu'il utilise doit pouvoir la récupérer.
Donc au final on envoie un chiffré avec la clé! Généralement l'algo crypto est publique (histoire d'avoir qqch qui tient la route). Le seul moyen que ça marche (façon de parler...) est de ne rien révéler sur le mécanisme et la manière d'accéder à la clé, afin que seul le logiciel ad hoc (fermé et tout) puisse lire le fichier.
Dans leur principe même de fonctionnent, les DRM sont donc foireux.
Si tu fais un logiciel libre capable de lire des fichiers DRM (et sans aide d'une lib proprio), autant dire que ton mécanisme est cassé.
Evidemment la situation peut être différente si tu obliges l'utilisation de puces crypto (genre TPM), ou si ton mécanisme utilise une connexion réseau pour gérer les droits.
[^] # Re: mouaich
Posté par ndesmoul . En réponse au journal Steve Jobs s'exprime publiquement sur les DRM. Évalué à 6.
publier une spécif DRM n'est pas une idée judicieuse si tu souhaites que ta technique de DRM soit efficace (?!). En effet l'idée derrière les DRM c'est de chiffrer le fichier à protéger avec une clé cryptographique. Le petit problème c'est que l'utilisateur il veut tout de même pouvoir écouter sa musique! On est donc obligé de lui fournir la clé, ou du moins le logiciel qu'il utilise doit pouvoir la récupérer.
Donc au final on envoie un chiffré avec la clé! Généralement l'algo crypto est publique (histoire d'avoir qqch qui tient la route). Le seul moyen que ça marche (façon de parler...) est de ne rien révéler sur le mécanisme et la manière d'accéder à la clé, afin que seul le logiciel ad hoc (fermé et tout) puisse lire le fichier.
Dans leur principe même de fonctionnent, les DRM sont donc foireux.
Si tu fais un logiciel libre capable de lire des fichiers DRM (et sans aide d'une lib proprio), autant dire que ton mécanisme est cassé.
Evidemment la situation peut être différente si tu obliges l'utilisation de puces crypto (genre TPM), ou si ton mécanisme utilise une connexion réseau pour gérer les droits.