Trusted Computing-standaarden tegen piraterij uitgegeven

De mediawereld kan eindelijk weer met plezier om de tafel gaan zitten met de computerindustrie in strijd tegen piraterij. Nadat de grote IT-bedrijven al een samenwerkings-verband hadden opgericht - onder de naam TCG - is er nu ook resultaat geboekt. Zo heeft de alliantie nieuwe standaarden uitgevaardigd, waarmee bestanden op pc's beschermd worden tegen ongewenste aanpassingen van het bestand. Dit heeft onder meer als gevolg dat het voor de gebruiker moeilijker wordt om ongeautoriseerde kopieën te maken van bijvoorbeeld muziekbestanden.

Het zou best wel eens snel kunnen gaan met de invoering van deze standaarden, zo zal Microsoft in het komende Windows-besturingssysteem NGSCB introduceren. Met een beetje geluk zijn we weliswaar al in 2005 voordat Longhorn gereleased wordt, maar inmiddels zal een groot deel van computers dan allemaal al geschikt gemaakt zijn voor deze technologie. Zeker nu de eerste computers met deze beveiligingsmaatregelen al op de markt zijn gebracht door IBM en HP.

Weliswaar zijn de standaarden niet specifiek ontwikkeld voor gebruik tegen muziekpiraterij, ze kunnen wel dienen als basis voor verdere ontwikkeling van DRM. Zo zal een hardwarematige controle van de rechten ervoor zorgen dat de muziekbestanden vastgekoppeld worden aan één pc. Verder zal DRM ervoor gaan kunnen zorgen dat de bestanden alleen worden gebruikt met behulp van een unieke sleutel die bij de pc hoort. Hierdoor zal het misbruik van bestanden op de pc aanzienlijk verminderd worden, gezien de maatregelen die moeten worden genomen om het systeem te kunnen omzeilen:

Julian Midgley of the UK's Campaign for Digital Rights says this will "raise the bar significantly" for someone trying to defeat a copy prevention system. Software-only systems have so far proven vulnerable to circumvention.

But Midgley says "it will be well outside the bounds of your average user" to break a DRM system based on the new standards, as this would involve having to physically break into the security chip.

Reacties (67)

[mad_dog]

Ik weet niet hoe het met andere mensen zit, maar ik koop geen besturingssysteem waarmee ik niet mijn muziek kan copyeren, of mijn dvds.
Er zullen altijd mensen zijn die te weinig verstand van zaken hebben, en het daarom kopen, deze mensen zouden voorgelicht moeten worden in de kranten,kortom we zouden dit systeem (deze windows waar het in zit) moeten boycotten

[blade181]

Ik weet niet hoe ik dit moet zien, maar linux zal nooit dit soort dingen bevatten, dus wat doen we met ze allen!!!

Juist linux 4 everyone!

[Beaves]

En wat als de pc's straks geen OS accepteren die geen "trusted computing" ondersteund? Dan heb je een probleem. Want zowel Intel en AMD gaat trusted computing ondersteunen, dus dan moet je uitwijken naar een ander platform/CPU, bijvoorbeeld VIA of de Chinese Dragon CPU.

Linus heeft verder aangegeven geen reden te zien om DRM te blokkeren, dus je kan straks ook Linux gebruiken op DRM enabled machine's. Alleen kan je bij een open-source OS zien wat DRM precies doet en dus ook controleren of DRM niets doet wat niet mag i.v.m. de privacy o.i.d.

Maar doordat zowel de hardware van de populaire productenten als de OS'en het gaan ondersteunen zal het lastig worden om het niet te gebruiken.

[boesOne]

Dat klopt Beaves. Als het goed is controleert het bios icm de gehate Fritzchip op een volledig DRM/TCPA enabled systeem, of de bootloader wel trusted is. Dus ja, dan kan je op een gegeven moment geen nonTCPA OS meer installen op je hardware.
Dit zit er wel aan te komen al zal het in de eerste versies nog niet zo streng zijn.

Naast de andere x86 paltformen kunnen we natuurlijk ook nog over op powerPC.

[edit.. }
Holy cow.. ik lees net dat apple ook in tcpa is gestapt..
Dat is zwaar kut..
Apple staat nog niet op de ledenlijst van TCPA. Maar de vraag is of dat wat uitmaakt omdat de toekomstige cpu's van IBM waarschijnlijk tcpa ingebouwd hebben..
[/edit]

[Fatamorgana]

Als het zover is dat ik zelf niet meer kan bepalen wat er met en op mijn computer gebeurt dan hoop ik te kunnen gaan genieten van de rest van m'n leven in een warm land zonder computers om me heen. Want als het zover komt dan is voor mij helemaal de lol er af.

Op een gegeven moment kunnen we niet eens zelf meer gaan bepalen wat we eten, wat we kijken, wat we horen en waar we op vakantie heen gaan etc...

Regels zijn goed, maar het kan te ver gaan, zeker als het alleen maar gaat om kapitaalbescherming van de grote maatschappijen die het liefst de kleine concurrentjes kapot maken.

[mad_dog]

jaja tuurlijk is het zo dat je computers krijgt met fritzchip enzo. Ze hebben zelfs al een idee om dit de consument op te dringen, alsvolgt:
ze gaan de fritzchip op gegeven moment op je mobo stoppen, uitgeschakeld, als dan genoeg mensen een mobo hebben met die chip (3jaar tijs ofzo) dan wordt hij aangezet, en komt iedereen er achter hoe vervelend het is.......
Daarom moet het van te voren worden gestopt (ik heb scriptie over geschreven )
Verder is het ook nog zo, veel fabrikanten (grote fabrikanten!! ) staan achter dit princiepe, maar als er 1 kleinere fabrikant niet mee doet, zal deze dit zeker zien in de verkoopcijfers.....dit kan andere weer overtuigen om tcpa te laten vallen...dat is de andere kant van het verhaal

[Longbeard]

@ boesOne:

Als het goed is controleert het bios icm de gehate Fritzchip op een volledig DRM/TCPA enabled systeem, of de bootloader wel trusted is. Dus ja, dan kan je op een gegeven moment geen nonTCPA OS meer installen op je hardware.

Gelukkig is Intel nu zo verstandig (na het debakel met de seriele nummers van de Pentium III ) om de hardwarematige onderdelen van de TCPA, niet in al haar CPU, chipsets, Graphic componenten, etc. te implementeren.
Deze security componenten, bij Intel LaGrande genaamd, zullen enkel wanneer de klant daarom vraagt worden gelevert. En de LaGrande architectuur kan bovendien nog worden uitgeschakelt.

"LaGrande technology, at many levels, is going to be an opt-in solution," Ferron-Jones says. "At the highest level, you can opt into choosing a system with or without the technology," he added. "We're not going to put people in a position where they have to consume this technology."

(bron: Intel Backs Off Security Plan)

[SambalBij]

Daar komen echt wel manieren omheen
Met een eeprom progger de bios flashen naar een normale versie, en een schroevendraaier onder die prutzchip, en weg is je probleem.

Als het echter echt ooit zover komt dat bedrijven volledige controle over alle computerhardware hebben, omdat *overal* die rotzooi inzit, dan gaat ook deze jongen met een tijgervelletje om door het oerwoud slingeren ofzo. (In ieder geval ver weg van alles wat met (computer)techniek te maken heeft )

[Countess]

tot nu toe hebben ze altijd gezegt dat het gebruik van de fritschip niet verplicht is. hij is uit te zetten.

MAAR er zal dus software komen waarbij het noodzakelijk is om hem aan te hebben staan.
now kan ik me wel voorstellen dat je dat software matig can emuleren. dus chip uit en emulatie software aan alleen voor de programas waarvoor het nodig is.
lastig maar zeker niet onmogenlijk

[blouweKip]

AMD ijvert er echter voor om tcpa hw opt-in te maken, dwz dat je het uit kunt zetten, ik zie zelf ook wel voordelen voor security via die fritz oplossing maar dan eerder voor de beveiliging van mn systeem en niet voor de beperking van mijn gebruiksmogelijkheden.

Ik hoop dan ook dat longhorn lekker veel van dit soort zaakjes verplicht maakt zodat alle vrije keuze op windows beperkt wordt, dan zul je vanzelf zien dat linux meer support zal krijgen.

[lintux]

AMD ijvert er echter voor om tcpa hw opt-in te maken, dwz dat je het uit kunt zetten

Dat is opt-out. Opt-in betekent dat je het aan kunt zetten.

En Linus heeft al eens in het openbaar gezegd dat hij niet tegen Digital Restriction Management in Linux is. En tsja, anders heeft "de industrie" wederom een reden om te zeggen dat Linux duivels is...

[boesOne]

Ik weet niet hoe ik dit moet zien, maar linux zal nooit dit soort dingen bevatten

Ah jawel. IBM heeft zelfs al drivers voor tcpa en linux.
Uit zakelijk oogpunt is het ook wel belangrijk om linux aan te bieden met TCPA erin [als mogelijkheid]
Het zal onder linux nooit zo opgedrongen worden als onder windows.

[NEn]

Je gaat er dus eigenlijk al vanuit dat je gewoon alle muziek wil kunnen copieren?? als ik voor een halve euro per nr van internet muziek kan downloaden, vind ik dat geen probleem hoor, ookal kannik ze dan alleen op m'n eigen pc afspelen.... Het punt is dat er een beetje een evenwicht moet komen tussen het grenzeloze copiër gedrag, en de CD/muziek-prijzen..

Zolang de prijzen redelijk blijven, wil ik hier best aan meedoen, de enige reden dat ik nu nog niet betaal voor mijn muziek is omdat ik het gewoon simpelweg niet kan opbrengen...

[Olaf van der Spek]

Dus een halve euro voor een nummer op je PC en dan nog een halve euro voor hetzelfde nummer op je audio systeem in de huiskamer?
En nog een halve euro voor het nummer op je slaapkamer en nog een halve euro voor het nummer op je disc/walkman?

[TheLevel]

Inderdaad... en als ge de muziek beu zijt, dan zijt ge uw geld kwijt - dit in tegenstelling tot een CD, die ge dan weer kunt verkopen... Niet echt praktisch, dit systeem

[Verwijderd]

En wat als die PC nou eens crashed. Al die leuke nummers die je dan gekocht hebt voro 0,50 euro kan je dan mooi opnieuw aan gaan schaffen.

Dat wordt dan een nieuwe PC plus alle content nog een keer kopen. Nou dacht het niet.

[Tjeerd]

Goed om piraterij tegen te gaan en illegale handel in media, slecht voor de consument, heel slecht. Het zal toch wel in de toekomst die kant opgaan wat betreft de controle die de grote bedrijven over onze software/computers hebben. En we kunnen er niet echt om heen ben ik bang.

Het is iig wel de ultieme beveiliging tegen illegale software/computers natuurlijk. Door de gemiddelde consument niet te kraken en als het eenmaal standaard is, zul je de omzet gigantisch moeten zien stijgen van de muziek/film fabrikanten. Tenzij veel consumenten gewoon/minder muziek/films gaan kijken en het geld er niet meer voor over hebben en andere vrije-tijdsbestedingen gaan zoeken

[KubikNL]

Ik denk dat men vergeet dat dit grote economische gevolgen voor de industrie kan hebben.
Op m'n werk kan ik aardig met Word over weg omdat ik een illegale versie thuis draai en er tijdens men studie veelvuldig gebruik van hebt gemaakt.

Op het moment dat bepaalde software niet meer makkelijk te verkrijgen is zullen de consument echt niet die software legaal aanschaffen. Op die manier zal het bedrijfsleven hun investeringen ook temperen want anders lopen de opleidingskosten op.

Ik begrijp best dat ze niet willen dat er illegaal gebruik van wordt gemaakt, maar er is nooirt geïnventariseerd of dat illegaal gebruik geen positieve ontwikkeling heeft gebracht.

De bouw zou zonder zwartwerkers namelijk instorten.

[stunn0r]

Het is iig wel de ultieme beveiliging tegen illegale software/computers natuurlijk. Door de gemiddelde consument niet te kraken en als het eenmaal standaard is, zul je de omzet gigantisch moeten zien stijgen van de muziek/film fabrikanten.

of volle schappen.. die vol blijven tot er een dikke laag stof op ligt.
er zullen echt wel genoeg mensen zijn die dit soort dingen gaan boycotten en er tegen gaan protesteren

[Cyberdude47]

En wat nu als ik een nieuwe pc wil? of mijn schijf crasht?

moet ik dan mij (legaal gedownloade) bestanden (zoals muziek) opnieuw aanschaffen?

Dat DRM is niets voor mij....

[Verwijderd]

Je kunt het ook van de positieve kant bekijken: je hoeft nooit meer backups te maken... .

Maar even serieus, met geintjes als drm wordt digitale informatie net zo vluchtig als de hardware. Informatie gaat verloren omdat het een houdbaarheidsdatum heeft gekregen. In het gunstigste geval is die gelijk aan de economische levensduur van een pc. In het minst gunstige geval crashed je schijf vandaag of morgen.

[StGermain]

Dus omdat ik legaal gekochte mp3's maar op 1 computer meer kan afspelen ipv op heel mijn netwerk, de mp3-speler en in de wagen ga ik meer gemotiveerd zijn om te betalen ipv zelf te rippen?

Als tweaker doe je trouwens ook niet echt lang met één en dezelfde computer...

Een chip die bepaald wat je met je computer wel of niet mag... zitten we daar nu echt op te wachten?

[JSK]

Het is aan JOU de keus of (als je al zo'n DRM/TCPA computer hebt) je het ervoor over hebt te betalen voor de content. Ik begrijp wel dat de platenmaatschappijen zulke ontwikkelingen toejuichen, en eerder hun content zullen aanbieden. Echter, als de p2p netwerken blijven voortbestaan, dan heeft de beveiliging weinig zin. Als er een iemand is die het kan kraken, of een CD koopt en die kraakt en omzet naar mp3, dan is het hek van de dam. Zo wordt het nummer dan alsnog beschikbaar in gewone mp3, en voor iedereen overal af te spelen, en dat wil de consument.

[Olaf van der Spek]

Maar misschien wil het trusted OS geen untrusted KaZaa meer draaien.

[smokalot]

Maar er zal vast wel een trusted ftp-server + client komen. En via MSN files doorsturen zal ook voorlopig nog niet uitgezet worden.

[Verwijderd]

Voor zover ik weet ondersteunt MP3 zelf deze onzin nog niet. (Of je moet al MP3 Pro'tjes downloaden en dat doet geen mens)
Zolang iemand anders ze dus goed ript en op internet zet gaat je PC hem toch niet weigeren?
Ik neem aan dat alleen muziek die wordt uitgebracht en die je zelf ript zal worden voorzien van een sleutel, en dat je die gewoon niet met anderen kan delen.
De RIAA en consorten zijn er nog steeds van overtuigd dat alle PC-bezitters thuis muziek en films aan het rippen zijn en dit zelf verspreiden.
Warez-groups zullen echter heus wel een manier vinden om dit te omzeilen.
Verder zal er altijd een mogelijkheid blijven om "Fritz-chips" e.d. te weigeren.
Een particulier heeft geen aantoonbaar voordeel van zo'n ding en het is een enorm risico voor je privacy.
Ik denk dus echt wel dat er een "opt-out wet" oid zal komen.

[Verwijderd]

Als je het hele verhaal over NGSCB leest, en trouwens ook de hele verhalen over TCPA als voorganger, lees je dat de software die babbelt met de fritz-chip OPT-IN is.
Alleen als je het niet activeert, zal je computer weigeren ieder NGSCB beveiligd betsand te openen.

Stel je dan voor dat je collega je een NGSCB word-bestand stuurt, kun jij het niet lezen, maar over dat "illegale" mp3-tje (volgens NGSCB dan) zal hij misschien wel zeuren, maar niet weigeren!

Dus als je nu meteen je hele cd-collectie DRM-beveiligd gaat kopen, zul je straks in Longhorn die fritz-optie wel moeten aanzetten, omdat je anders je muziek niet meer kunt afspelen.

Lees de C'T van 2 maanden geleden er maar eens op na. (augustus geloof ik)

[Fatamorgana]

Gaat het nu alleen over bepaalde bestanden die aan die standaard gaan voldoen? Of gaat het over alle soorten bestanden? Want als het niet over alle soorten gaat dan zullen mp3, divx, xvid en wat nog allemaal meer gewoon altijd blijven werken. Dus heeft het niet veel nut.

[miw]

Meer info op https://www.trustedcomputinggroup.org/home. Hun blik is heel wat ruimer dan alleen DRM voor muziek:

Users and IT organizations need the industry to address these issues with standards-based security solutions that reduce the risks associated with participation in an interconnected world while also ensuring interoperability
and protecting privacy.

Het belangrijkste toepassingsgebied van TCG is vooral corporate IT infrastructuren, waarin je een groot aantal PC's moet beheren en je de integriteit van elk systeem wilt kunnen garanderen. De belangen van de muziek industrie spelen bij TCG echt een ondergeschikte rol.

[Verwijderd]

Ik vraag me ten zeerste af of de consument dit echt gaat slikken, als het algemene besef er eenmaal is. Dat besef is er nu nog lang niet. De meeste mensen staan pas op hun achterpoten als het ze echt op dat moment raakt.
Dus de introductie mag dan plaatsvinden en in het begin misschien zelfs snel gaan maar wie weet zullen alternatieven dan op een gegeven moment ook als paddestoelen de grond uit schieten.

[Arcane Apex]

Dit soort beveiligingen zitten eigenlijk al op Game Consoles zoals PlayStation en XBOX, maar dan in simpele en kleine vorm.
Dit soort beveiligingen is te omzeilen/counteren met een MOD-chip.

Wat velen vergeten is dat een digitale beveiliging slechts een beveiliging is van electronen die op een bepaalde manier door siliconen transistoren in een chip worden heen geleid.
De stroom/flow van deze elektronen is alleen correct met een bepaalde digitale geencrypte key/code.

.....of deze flow is te manipuleren met "counter-hardware".
Oftewel "the good ol' mod-chip".

Je kunt ervan uitgaan dat heel crackend, hackend en slackend digi-land aan de gang gaat om deze beveiliging te kraken en er een gebruikersvriendelijke crack-oplossing voor zullen proberen te vinden, die zelfs makkelijk is voor jan met de pet.

Deze beveiliging waar jaren aan is gewerkt is de nieuwe uitdaging....dit is een sport voor mensen die zich hiermee bezig houden.
Er is in de crackende wereld grote eer te behalen voor diegenen die dat doen wat onmogelijk wordt geacht.
Sommige mensen doen aan atletiek...anderen spelen games.....deze mensen kraken beveiligingen.

[Verwijderd]

Door de DMCA is het aanbrengen van zulke mod-chips in Amerika al verboden. Daar staan zelfs zware straffen op. Bovendien gaat het niet lang duren voor een gelijkwaardige wet door het Europese parlement geraakt. Op dit moment is nog niemand in de gevolgen geinteresseerd, omdat die beperkt blijven. Maar eens die DRM-toestanden fatsoenlijk gebruikt gaan worden, verhindert zo'n wet het omzeilen wel. En ik denk niet dat 'Jan met de pet' zo geinteresseerd gaat zijn in een hoogst illegale mod-chip.

[theeck]

Dit wordt leuk, Als je niet oplet is dit zelfs in strijd met de grondwet of zoals america ze noemt de amendments. Met name nr1. The freedom of speech! Straks op zo'n tcpa PC denk je een stukkie tekst te schrijven en de wereld in te sturen en hoppa... iedereen weet dat jij het bent.... weg freedom. http://www.house.gov/Constitution/Amend.html

[GORby]

En sinds wanneer garandeert de 'freedom of speech' waarover jij het hebt anonimiteit? Je zal nog altijd de gelegenheid hebben om iets de wereld in te sturen.

Trusted computing kan ook wel positieve effecten hebben, maar volgens mij heeft het een te grote mogelijke impact op de privacy, en geeft het teveel macht aan de grote bedrijven.
Als ze dingen beginnen te verzinnen waardoor ik mijn CD's niet meer zal kunnen omzetten naar MP3s voor op men palm/in de auto, koop ik gewoon geen cd's meer

Het zou in ieder geval een systeem moeten zijn waarbij je zelf kan kiezen of je het aanzet of niet (liefst nog per onderdeel als zoiets mogelijk zou zijn)

[fsfikke]

Het zou in ieder geval een systeem moeten zijn waarbij je zelf kan kiezen of je het aanzet of niet (liefst nog per onderdeel als zoiets mogelijk zou zijn)

Precies.
Zal het niet mogenlijk zijn om het gewoon in de BIOS uit te zetten ofzo?