Meer info over Napster MP3-beveiliging

Bij WebWereld kun je wat meer informatie vinden over de MP3-beveiliging zoals Napster die al vanaf juni wil invoeren. Volgens dit bericht wordt elke MP3 die verstuurd wordt automatisch voorzien van een encryptie, die de ontvanger vervolgens moet ontgrendelen met een code. Daarvoor zul je een abonnement moeten sluiten en dus geld op tafel moeten leggen. Het internetbedrijf geeft aan deze optie de voorkeur, maar het is vooralsnog afwachten op de uitslag van de rechtszaak en de eisen van de muziekindustrie.

Binnenkort – waarschijnlijk ergens in juni – komt Napster met nieuwe clientsoftware. Op het eerste gezicht zal deze identiek zijn aan de bestaande software. Een zoekopdracht wordt nog steeds verzonden naar de centrale computers van Napster, die vervolgens de harde schijven van andere gebruikers doorzoekt. Hierna krijgt de eerste gebruiker een lijst voor zijn neus, waarna het downloadfeest kan beginnen.

Tot zover niets nieuws. Maar dan komt DWS in actie. Als gebruiker 1 een muziekbestand wil downloaden, wordt dit mp3'tje automatisch door de clientsoftware van gebruiker 2 van een veiligheidslaag voorzien. Het versleutelde bestand kan daarna door gebruiker 1 worden gedownload.

Wil gebruiker 1 iets met het bestandje willen doen, dan moet hij een unieke softwaresleutel in zijn bezit hebben. Deze krijgt hij als hij zich abonneert op de diensten van Napster. Met de sleutel wordt het bestand ontsleuteld en kan het bijvoorbeeld – net als vroeger – op een cd worden gebrand.

[...] Napster ziet een dergelijke techniek als de eerste stap voor een model waarin de muziekbranche zich zal kunnen vinden. Vooralsnog staan Napster en de grote labels echter nog lijnrecht tegenover elkaar. De muziekindustrie zal ongetwijfeld eerst de uitkomsten van de juridische strijd willen afwachten alvorens toezeggingen te doen.

Volg deze link voor de rest van de info. Wij danken E8401 voor de submit!

Reacties (68)

[GA!S]

komt Napster met nieuwe clientsoftware

Dus gebruiken we nog beta 8 en 9...

[Verwijderd]

En dus gebruikt napster een ander serverprotocol

[GA!S]

.. en wij daarna geen Napster meer.
Jee, wat is het leven toch mooi als het zo simpel is! Moet alleen ieman ff cuteMX ofzo in het reguliere niet-nerden-news gooien en dan hebben we zo weer 16 million users online.

De enige reden dat Napster zo cool is, is de enorme hoeveelheid users. Die hebben nu de smaak al te pakken dus gaan zij massaal opzoek naar een andere file-sharing tool. Problem solved.

[Verwijderd]

Ooit gehoort van FXP Boards? of MP3 boards? ik hep nog nooit napster gebruikt...

[Verwijderd]

Ik vind het zo stom dat ze zo met Napster bezig zijn
Ik heb heel veel albums van de newsgroupes vandaan, of soms gewoon van internet.
ik gebruikte Napster alleen om eens een paar leuke nummers te beluisteren

[raptorix]

Dat hoeft niet, het is er al en het heet FTP

[DeTeraarist]

En om nou net dat ene nummertje te zoeken dat jij wil ben je sneller met een programma als Napster als zoeken op FTP-servers.

[Exirion]

In principe kan het huidige server protocol met hacken en reverse engineeren nagebootst worden zodat er een Napster oude-stijl netwerk opgebouwd kan worden waarbij gebruikt wordt gemaakt van het oude protocol met de oude clients. Natuurlijk zullen die servers getraceerd worden enzo, maar je kunt het systeem flexibel genoeg maken om nog enigszin het huidige netwerk in stand te houden.

[GA!S]

Ach, tegen de tijd de rechtzaak tegen de ene server is afgelopen is de andere alweer in de lucht.
Als je de server nu host in een land waar geen copyrights gelden (ja die zijn er!) dan hebben de platenmatschappijen helemaal geen poot om op te staan.

[Verwijderd]

En dus bouwen we een eigen Napster server
en kun je met Napigator toch Napster blijven gebruiken.

[OverSoft]

en dus gebruik je andere open source server met napigator

[GaMeOvEr]

Goh.

Ik gok dat er binnen 2 weken decryptie software is.



Tjongejonge, dat ze uberhaupt effort in zoiets stoppen. Dit is toch binnen no-time gehacked, en dat beseffen ze zelf waarschijnlijk net zo goed.

Ach ja, in ieder geval hebben ze zichzelf op deze manier juridisch ingedekt, en misschien was dat ook wel hun enige bedoeling...

PS : Robin, je onderste link is stuk.

[Ulysses]

Het gaat er ook niet om dat het werkt Het gaat er om dat BUMA en consorten denken dat Napster goed bezig is..

[Verwijderd]

Ligt er maar aan welke encryptie technologie ze gaan gebruiken.. Sommige duurt wel een jaar om te kraken...
En sommige inderdaad wel heel erug snel..

Ben wel benieuwd wat er gaat gebeuren..

[GaMeOvEr]

Ik doel ook niet op Software die de encryptie daadwerkelijk gaat kraken, (zie RC5 ) maar die de encryptie gewoon in zijn geheel omzeilt.

Als in een tooltje die de "klanten" decryptie sleutels (van de zogenaamde "Napster-Abonnees") hebben of zoiets dergelijks. Die dingen worden namelijk in omloop gebracht, dus komen er ook vast wel mensen die met die in omloop zijnde codes een proggie in elkaar kunnen coden.

[DeTeraarist]

En ook alle Napster gebruikers zullen die software gebruiken?
Het zal Napster en Buma echt wel duidelijk zijn dat de encryptie gekraakt gaat worden.
Maar het gaat erom dat de grote groep gebruikers niet zo maar alle mp3-tjes op cd brand.
En dat lossen ze op deze manier WEL op.
Want niet iedere user weet waar hij deze software kan vinden en hoe hij deze moet gebruiken.
En zo heeft het dus echt wel nut.

edit:

Typo

[Verwijderd]

Hoe wil jij 't gaan kraken dan ? Je kan de hele encryptie/decryptie routine misschien wel perfect decompilen, maar wat schiet je daar mee op ? Heel simpel voorbeeldje om 't wat duidelijker te maken: Stel dat je soft-ice geinstalleerd hebt en na wat uurtjes op F8, F10 en F12 geramd te hebben er achter komt dat het algorithme niks anders doet dan de sleutel bij elke byte op tellen. Jij kan dan een decryptor schrijven die de sleutel er weer aftrekt, maar hoe weet je nou wat die sleutel moet zijn ? Dat weet je dus niet, die verschilt immers per user en wordt waarschijnlijk random gegenereerd. Kortom, hier valt bar weinig te hacken.

Ik zou in ieder geval een vrijwel 100% waterdichte beveiliging kunnen schrijven. Stel dat User 1 iets van user 2 wil downen. User 2 genereert een random sleutel en encrypt de data m.b.v. deze sleutel, waarna user 1 deze data kan downen. User 2 stuurt de sleutel vervolgens naar de Napster Server, waar geverifieerd wordt of user 1 wel lid is. Als dit het geval blijkt te zijn, stuurt de napster server de sleutel naar User 2, die de data kan decrypten. Dit is dus vrijwel 100% waterdicht (enige 'hackmogelijkheid' zal dan het hacken van accounts en napster server zijn, wat slechts aan een select groepje hackers zal zijn besteed)

[B-Force]

Het maakt niks uit of het werkt: Napster heeft er iig alles aan gedaan het te beveiligen...
Dus hebben ze geen gedodner meer.
Voor de rest: de gewone consument weet astalavista.box.sk ofsow niet te vinden hoor! Voor ehn werkt het dus wel.
Alleen de wat meer ge-interesserden en ingewijden in de informatica weten zulke dingen en gebruiken het.

BTW ik neem aan dat jij de decryptie ook gaat gebruiken toch?

Ik iig wel

[DynaMikeY]

Als dit ŽabonnementŽ een redelijke prijs heeft, dan wil ik zelfs wel overwegen om er een te nemen...

Dan moeten ze echter wel garanderen dat ik:

1) de MP3 compleet binnenkrijg,
2) dat de kwaliteit acceptabel is (of betaling naar kwaliteit)
3) dat de key niet in de MP3 aanwezig blijft. dwz, dat ik het nummer gewoon unlimited kan gebruiken & verspreiden. Want het betreft in deze alleen een beperking op het verspreiden via Napster, niet via FTP e.d. (maar dit zal wel een illusie zijn)

[GA!S]

Als dit de manier is voor Napster om legaal te kunnen blijven draaien zal punt 3 zeker een illusie zijn.
Punt 1 en 2 zullen ze nooit kunnen garanderen omdat die verantwoordelijkhied nu eenmaal bij de gebruikers ligt.
Zodra ze te veel eisen aan de gebruikers gaan stellen daalt dat aantal natuurlijk gigantisch, met als gevolg minder MP3Žs dus minder gebruikers etc...

[Verwijderd]

Wat punt 1 en 2 betreft: als de muziekindustrie persé geld wil blijven verdienen, mogen ze er iets voor doen ook. Dus mogen zij er voor zorgen dat de nummers ter beschikking gesteld worden op HUN servers. Hoeven wij daar onze bandbreedte niet voor te verneuken.

[GA!S]

Dan zouden ze met het huidge systeem wel erg dik hun eigen ruiten ingooien! Dit is natuurlijk wel een hele mooie oplossing MITS de platenmaatschappijen eens in gaan zien dat het huidige systeem van verkoop en distributie, met de komst van Internet en digitale data, reddeloos achterhaald is.
Zolang dat niet gebeurt zullen zij blijven suen en schreeuwen....

[Verwijderd]

punt 1 en 2 beslis je zelf over... je zult een gedownloade MP3 toch zeker wel eerst mogen luisteren voor je hem bewerkt met die sleutel? lijkt mij wel iig, dus je hoort ook of de mp3 wel het geld waard is, waarna je hem kunt deleten/unlocken..

[Plux]

Dus voortaan gaan de DPC meedoen met het napster-code-kraak project!

[Kahlan]

Zal toch eerst Distributed.net dit willen gaan kraken; en dat zal er wel niet van komen.

[DJNelis]

Als je het eerst moet decrypten ben je wel strafbaarder als je het illegaal doet snap je....
Denk dat dat de achterliggende gedachte is.

[Verwijderd]

Begrijp me niet verkeerd hoor, ik gebruik ook wel eens Napster maar is het echt zooooo erg om iets te betalen voor de muziek die je goed vind?

[Verwijderd]

nou, waarom zou je betalen als het niet hoeft?
met napster is het nog nooit zo simpel is het nog nooit geweest om mp3's te downloaden. Waarom zou je nog willen betalen?
als je OV hebt ga je toch ook niet betalen voor de bus

[demonite]

waarom iets kopen als je het ook gratis kan krijgen??
Als je een bepaalde groep/band goed vind.. zou je dan niet eens live willen gaan zien ?

Ik wel in iedergeval.. en aangezien die cd's hun boterhammen (en zonder boterhammen stoppen ze met muziek maken en kan ik ze dus ook niet live zien) betekenen ben ik meer dan bereid om er regelmatig wat te kopen hoor!

En dat geld dus 2x zo hard voor kleine bands.. Ik zelf ben nogal een fan van de wat extremere muzieksoorten en die zijn gewoon niet zo populair/verkopen weinig cd's .. en als dan vervolgens iedereen ze maar gaat zitten downloaden zonder OOIT wat te kopen tja.. dan is het einde verhaal heh.

Ik download meer als ik koop... Maar de bands die echt zwaar geweldig vind, daar koop ik dus gewoon alsnog cd's van .. En die flikker ik gewoon in de kast, want ik heb de mp3alized versie toch al.. en mijn stereo is verrot dus ik heb er geen reet aan eigenlijk. Maar zoals ik al zei.. Ik vind dat je respect moet hebben voor de boterham van degene waar jij zo'n fan van bent

Verders vind ik dus het feit dat je moet betalen voor napster dus helemaal niet binnen mijn filosofie passen... Want dat geld dat ze verdienen zal hoogstwaarschijnlijk wel weer zo verdeeld worden dat degene waarvan de meeste mp3's gedownload zijn het meeste krijgt.

En als ik de nieuwe cd van dimmu borgir download (samen met wie weet nog 10.000 andere mensen) wil ik niet mijn $30 (of weet ik veel hoe duur het gaat worden) naar Micheal Jackson of Britney Spears (die 10.000.000x gedownload wordt) zien gaan.. Dan koop ik liever gewoon de CD's in de 1e plaats. Alleen zal mijn muziek collectie dus niet zo rap meer stijgen.. Mis ik ook alle bonus tracks en bootlegs enzo..
Fijn dat er dan toch zoiets als gnutella bestaat!!

[Roland684]

Artiesten verdienen echt hun geld niet met de cd-verkoop hoor. Die 60 cent per cd die we krijgen is niet echt een vetpot. Zelfs al we 100.000 stuks verkopen (wat errug moeilijk zijn zijn voor een relatief onbekende band) hebben we nog maar 60.000 piek, dat dekt de kosten van de apparatuur niet eens.
Geld verdienen doe je door op te treden, voor een avondje spelen heb je al snel 1000 piek pp en dan sta je nog maar in een zaaltje.
Als je wat grote wordt kun je concerten gaan geven en ik durf te beweren dat bijvoorbeeld marco Borsato meer verdient bij een concert dan hij in zijn hele carriere aan de cd verkoop heeft verdient.

BumaStemra is ooit opgericht als transport-onderneming, de muziek moest ook in de winkels kunnen komen en dat kan niet iedere band zelf regelen. Inmiddels driegt de goortste inkomstenbron van deze onderneming (de verkoop van cd's) weg te gaan vallen en het is dan ook niet gek dat ze beginnen te vrezen voor hun voortbestaan, ze zijn immers overbodig aan het worden.

Hoe zou het eigenlijk gaan met het verspreiden van niet beschermde audio? kan dat ook zonder versleuteling? (wat was napsters doel ook alweer? dat was toch iets met kleine onbekende bands de mogelijkheid bieden zich te promoten? )

[Verwijderd]

Ik denk dat Napster sporadisch gebruikt wordt door mensen die veel van één artiest c.q. band downloaden.. Volgens mij is het 9 van de 10 keer een kwestie van een artiest c.q. band leren kennen, en aan de hand daarvan de winkel binnenstappen of online bestellen. In iedergeval geld dat voor mij zo.

Overigens, in een paar vorige berichten stond dat de kwaliteit van MP3's vaak nét wat minder was als van een originele CD. Onder de 192kbps is dat vaak zo als er gebruik wordt gemaakt van een mindere encoder, bijvoorbeeld de Xing. Maar bij 192kbps of hoger moet je *verdomd* goede oren/apparatuur hebben wil je het verschil horen. Bij 256kbps of hoger is het onmogelijk om verschil te horen. (Bron: http://www.r3mix.net/)

[Verwijderd]

Klopt!! Daar ben ik het helemaal mee eens!
Met veel tijd en moeite (EN Schijfruimte!) is het goed mogelijk om een CD te branden waar je het verschil niet kan horen.

Maar voordat je zover bent om een CD te branden heb je die nummers ook allemaal moeten downloaden. (En voor een goeie kwaliteit uiteraard meer tijd nodig) Daarna nog ff omzetten, en branden maar....
Dan ga ik persoonlijk toch liever naar de winkel om daar zonder al teveel moeite een origineeltje te kopen

[Verwijderd]

Ik kan gedeeltelijk meegaan in je mening. Maar als je -zoals steeds meer mensen- kabelmodem/ADSL etc. hebt, dan maakt voor veel mensen die downloadtijd niet zo veel uit. En boeit die 50 MB per cd nu zoveel?

[Verwijderd]

Ik snap niet waar iedereen zich zo druk over maakt met dat hele NAPSTER gebeuren

Ze kunnen Nappie dan wel proberen de lucht uit te gooien (of mensen ervoor te laten betalen), maar zodra dat gebeurt is iedereen alweer op andere software overgestapt (Om maar ff iets te noemen; Imesh, of Napigator).

En trouwens de muziek op Napster is leuk maar als je er een Cdeetje van brandt evenaart hij nooit de perfectie van een CD uit de winkel...(inclusief hoes etc.)

[Verwijderd]

Je kan ook hoesjes downloaden en printen op een kleurenlaserprinter

[Verwijderd]

En iedereen heeft natuurlijk eentje thuisstaan....(kom er wel in de buurt hoor [HP 950]), maar blijft toch een stuk mooier als je alles origineel hebt..

Wat ik probeer te zeggen is dat iedereen elkaar al informeert over andere proggies die vergelijkbaar zijn met NAPPIE...Oftewel laat die gasten maar hun gang gaan, ze bereiken er totaal 0,0 mee..
Na ja....alleen gerechtskosten...

[Verwijderd]

En trouwens de muziek op Napster is leuk maar als je er een Cdeetje van brandt evenaart hij nooit de perfectie van een CD uit de winkel...(inclusief hoes etc.)

De hele grap van MP3 is nou juist dat perfectie overbodig is; je oren zijn immers niet perfect. En als je de juiste codec gebruikt, de juiste bitrate en de juiste ripper (lees: EAC) dan is de copy nagenoeg identiek. Zo identiek dat 'kenners' met heel dure apparatuur niet in staat zijn het verschil te horen. Dus als je die mp3 dan vervolgens weer op CD zet, dan zal niemand ooit weten dat het stiekem een MP3 was. Als je zo kwaliteitsgestoord ben (zoals ik) dan weet je ook dat al die MP3 sites en uitwisseldiensten als Napster geen concurrentie vormen voor de CD. Veel songs zijn afgekapt, klinken kl*te en zitten vol met jitter.
Eigenlijk ben ik best braaf ); ik huur CD's bij de fonoteek en betaal dus keurig de BUMA en dus de artiesten; daarna rip ik de boel en brand zo nu en dan een CDRW voor in de auto; ook nog legaal. Ik heb geen enkele moeite met die knaak. Maar ik ga NIET betalen voor een digitale dienst waar ik andermans shit mag downloaden...

[frankvanhoesel]

Wil gebruiker 1 iets met het bestandje willen doen, dan moet hij een unieke softwaresleutel in zijn bezit hebben. Deze krijgt hij als hij zich abonneert op de diensten van Napster. Met de sleutel wordt het bestand ontsleuteld en kan het bijvoorbeeld – net als vroeger – op een cd worden gebrand.

Dat zou harstikke mooi wezen toch? Want volgens mij bedoelen ze hier 1 vaste prijs per maand voor oneindige legale muziek. Ik weet dat het nu ook kan, maar het is wel illegaal. Dat houd ook weer in dat er straks minder muziek word gemaakt, omdat de label maatschappijen geen geld hebben voor ontwikkeling etc. Nu krijgen ze wel hun geld, en jij hebt volledig legale muziek. Alleen moet de prijs per maand natuurlijk wel acceptabel zijn, geen 150$ per maand ofzo Maar 15$ klinkt

[Verwijderd]

Ik denk dat ze bedoelen dat je moet betalen per download, wat overigens erg kreupel is omdat het geld van je eigen muziek ook naar bijv. de Buma zou gaan.

[Verwijderd]

Ik weet dat het nu ook kan, maar het is wel illegaal. Dat houd ook weer in dat er straks minder muziek word gemaakt, omdat de label maatschappijen geen geld hebben voor ontwikkeling etc.

Da's BUMA-propaganda. ECHTE artiesten komen wel bovendrijven. Over de artiesten die hun weg naar het publiek vonden via napster, omdat diezelfde mainstream platenlabels ze negeerde, hoor je de BUMA niet.

Het type 'artiest' waar jij het over hebt is bv. britney spears, die volgens een vaste formule op vinyl "getrapt" wordt, inclusief modieuze danspasjes ed.

Kan niet zeggen dat ik dat soort muziekanten nou zou missen.

[cyclone]

Ze zullen heus wel zo slim zijn om een version check op de servers te zetten.
Hebben ze trouwens nu al, om je zo aan te sporen wanneer je met een oude client versie aanmeld een message te sturen om de nieuwste versie te downloaden.
Dus met oude clients zullen ze heel simpel heel snel afrekenen als ze willen

[Verwijderd]

Dit soort beveiligingen lopen volgens bepaalde algoritmen, en die zijn te kraken, net als die van DVD, paswoorden van NT, Office documenten etc.
Het is een kwestie van wachten hoelang dit gaat duren.
Daarbij zijn er al genoeg alternatieve voor Napster. Ik denk dat dit slechts wanhopige pogingen zijn de naam Napster (waar de nieuwe eigenaar immers poen voor neergelegd heeft) overeind te houden.