Mis on Widevine DRM ja kuidas kontrollida, millist versiooni te kasutate?

Kas olete kunagi laadinud video seadmesse, millel on kindlasti õiged spetsifikatsioonid kõrglahutusega või 4K voogesituse jaoks, kuid hoolimata sellest, mida proovite, see ei kasuta HD-d?

Sa ei lähe hulluks. Teie probleemide taga võib olla digitaalsete õiguste halduse (DRM) süsteem nimega Widevine.

Aga mis on Widevine ja kuidas see takistab teil HD-video voogesitust Netflixis, Amazon Prime Videos, Disney+ ja muudes teenustes?

Mis on Widevine?

Widevine on digitaalsete õiguste halduse (DRM) süsteem, mida praegu haldab ja arendab Google videosisu krüpteerimiseks ja kaitsmiseks. See on loodud privaatsuse vältimiseks ja digitaalse sisu kaitsmiseks ning seda kasutavad erinevad voogedastusplatvormid, nagu Netflix, Disney+ ja Amazon Prime Video.

Lühidalt öeldes on Widevine kaitsekiht, mis muudab voogesitatud videosisu piraatluse, kopeerimise ja varastamise keeruliseks.

Widevine pole kaugeltki ainus DRM-i tööriist, mis on loodud video voogedastusteenuste kaitsmiseks. Seda kasutavad aga mõned suurimad voogedastusteenused ning see on sisse ehitatud ka Android-seadmetesse ja Chromiumipõhistesse brauseritesse.

Kuidas Widevine töötab?

Widevine järgib turvalise sisu edastamiseks krüptimise, litsentsi taotlemise ja dekrüpteerimise protsessi.

• Krüpteerimine: algne sisu krüpteeritakse ühise krüpteerimisskeemi (CENC) abil, mis kasutab loendurirežiimis (CTR) täiustatud krüpteerimisstandardit (AES). AES-CTR on sümmeetriline võtme šifr, mis tähendab, et krüptimiseks ja dekrüpteerimiseks kasutatakse sama võtit. Kõrgeima turvalisuse tagamiseks krüpteeritakse iga videofail ainulaadse võtmega.
• Litsentsi taotlus: kui kasutaja proovib krüptitud sisu esitada, saadab seade Widevine'i litsentsiserverile litsentsipäringu. See päring sisaldab teavet kliendi ja konkreetse sisu kohta, millele ta soovib juurde pääseda.
• Litsentsi vastus: kui litsentsiserver kontrollib kasutaja õigust sisu vaadata, vastab ta dekrüpteerimisvõtit sisaldava litsentsiga.
• Dekrüpteerimine ja taasesitus: klient saab litsentsi, eraldab dekrüpteerimisvõtme ja kasutab seda sisu dekrüpteerimiseks. Seejärel renderdatakse dekrüpteeritud sisu ja esitatakse seda seadmes.

See protsess viiakse läbi sujuvalt ja jääb lõppkasutajale nähtamatuks, tagades sujuva vaatamiskogemuse.

Kuid see pole veel kõik. Widevine töötab kolmel erineval turbetasemel, mis on otseselt seotud teie süsteemi riistvaraga. Widevine'i tase määrab voo kvaliteedi, millega teie seade hakkama saab, ja piirab eraldusvõimet, millele teie seade pääseb juurde.

Widevine'i tasemete selgitus

Widevine'i turbetasemed L1-st L3-ni määratakse selle järgi, kui turvaliselt saab seade sisu dekrüpteerimisega hakkama ja kuidas see loob sisu taasesitamiseks turvalise meediumitee.

Widevine'i 1. tase

Widevine L1 kvalifitseerumiseks peab seade tegema kõik sisu dekrüpteerimise ja krüptograafilised toimingud riistvaratoega usaldusväärses täitmiskeskkonnas (TEE). TEE on turvaline ala seadme põhiprotsessoris, mis tagab tundlike andmete salvestamise, töötlemise ja kaitsmise turvalises keskkonnas. See on muudest seadme toimingutest isoleeritud, et vältida rikkumist ja volitamata juurdepääsu.

Lihtsamalt öeldes tähendab see dekrüpteerimisprotsessi seadme riistvara eraldatud turvalises osas, tagades, et dekrüpteeritud sisu ei saa pealt kuulata ega ebaseaduslikult kopeerida. Widevine L1 võimaldab seadmetel esitada kõrglahutusega (HD), täis-HD ja isegi 4K voogesitussisu, kui seadme ekraan selliseid eraldusvõimeid toetab.

Widevine'i 2. tase

Sellel tasemel meediumitöötlust (dekodeerimine, renderdamine jne) TEE sees ei teostata, kuid krüptograafilisi toiminguid tehakse siiski selle sees. See tase on vähem turvaline, kuna dekrüpteeritud sisu saab jäädvustada pärast seda, kui see TEE-st lahkub, enne kui see ekraanil renderdatakse. Widevine L2 piirab sageli taasesitust standardlahutusega (SD), tavaliselt kuni 480p või 540p, olenevalt sisupakkuja poliitikast.

Widevine'i 3. tase

Widevine Level 3 on kõige vähem turvaline. L3-ga toimuvad meediumitöötlus- ja krüptograafilised toimingud väljaspool TEE-d. L3 kasutatakse tavaliselt siis, kui riistvaraga toetatud DRM pole saadaval. Sellel tasemel voogesitatud sisu on tarkvaral lihtsam pealt kuulata ja kopeerida. Seetõttu tarnivad sisupakkujad L3 seadmetesse tavaliselt ainult madala kvaliteediga vooge (tavaliselt alla SD).

Widevine'i taseme riistvaranõuded ja kaalutlused

Widevine'i turbetasemeid määravad riistvarakomponendid hõlmavad seadme põhiprotsessorit, graafikaprotsessorit (GPU) ja püsivara, mis aitab luua TEE-d.

Lisaks peab seade läbima protsessi, mida nimetatakse "seadme atesteerimiseks", et kinnitada, et see vastab konkreetse Widevine'i turbetaseme nõuetele. See protsess hõlmab seadme riist- ja tarkvara konfiguratsiooni kontrollimist, et tagada selle vastavus vajalikele turvastandarditele.

Seetõttu määrab Widevine'i taseme, millele seade kvalifitseerub, peamiselt selle riistvara võimalused, eriti selle põhiprotsessori turvaline töötlemisvõime, kuid olulist rolli mängivad ka püsivara ja seadme üldine konfiguratsioon rolli.

Oluline on meeles pidada, et Widevine'i turvataset ei saa kasutaja hõlpsalt täiendada ega muuta, kuna see on integreeritud seadmesse tootmise ajal ja sõltub seadme põhiriistvarast ja püsivarast disain.

Kuid see, et teie seade on lukustatud Widevine'i tasemele 2 või 3, ei tähenda see, et seadmega jäädvustatud videod või seadmesse edastatav videosisu lukustatakse madalama eraldusvõimega. Kui kopeerite 1080p filmi Widevine L3 tahvelarvutisse, esitatakse seda endiselt eraldusvõimega 1080p. Widevine tegeleb spetsiaalselt voogesitatud videosisuga.

Probleemid Widevine DRM-iga

Nagu iga DRM-süsteemi puhul, pole ka Widevine probleemideta.

• Riistvarast sõltuv: Widevine'i turvatase ja kvaliteetse voogedastuse pakkumise võimalus sõltuvad suuresti seadme riistvara võimalustest. See tähendab, et kui seadmel pole L1 turvalisuse toetamiseks vajalikku riistvara, ei saa see HD-sisu voogesitada, mis võib mõne kasutaja jaoks olla piirav tegur.
• Patenditud süsteem: Widevine on patenteeritud tarkvara, mis tähendab, et selle sisemine töö ei ole kogukonnale kontrollimiseks ega muutmiseks avalikult saadaval. See võib kaasa tuua piiranguid läbipaistvuse ja kohanemisvõime osas.
• Jõudlusprobleemid: Iga DRM-süsteemi puhul on turvalisuse ja kasutajakogemuse vahel alati kompromiss. Kõrgemad turvameetmed võivad mõnikord põhjustada aeglasema jõudluse või ühilduvusprobleeme, mis võib mõjutada kasutaja vaatamiskogemust.
• Sisupakkuja eeskirjad: Kuigi Widevine pakub mitmesuguseid turbevalikuid, taandub konkreetsele sisule rakendatav tegelik kaitsetase sageli sisupakkuja kehtestatud poliitikatele. Mõnel juhul võivad teenusepakkuja eeskirjad piirata teatud seadmetes saadaoleva sisu kvaliteeti, mis võib kasutajatele meelehärmi tekitada.
• Katkestatud värskendusprobleemid: Kahjuks juhtub aeg-ajalt rikutud värskendusi. Kui nad seda teevad, on tõenäoline, et see mõjutab teie Widevine'i taset, sundides mõnikord teie seadet naasma L2-le või L3-le, kuni mõni muu värskendus probleemi lahendab.

Nendele probleemidele vaatamata on Widevine endiselt üks enimkasutatavaid DRM-süsteeme maailmas.

Kuidas kontrollida Widevine'i tuge Androidis

Seadme Widevine Level kontrollimine Androidis on kõige lihtsam DRM-i teabe rakenduse abil, mis on Play poest tasuta allalaaditav.

Lae alla: DRM-i teave Android (tasuta)

1. Minge Play poodi ja laadige alla DRM-i teave
2. Avage rakendus, seejärel kerige valikuni Widevine CDM osa
3. Otsige üles Turvatase

Lisaks Widevine'i tasemele saate DRM-i teabe abil oma seadme kohta kõikvõimalikku kasulikku teavet leida.

Widevine kaitseb sisu, kuid piirab taasesituse eraldusvõimet

Kuigi Widevine sobib suurepäraselt sisu kaitsmiseks, on Widevine L1 toega seadme ostmisel peamistelt platvormidelt videosisu voogesitamine masendav. Siiski saate alati videosisu oma seadmesse üle kanda, et seda suurema eraldusvõimega vaadata; see pole lihtsalt nii mugav kui video voogesitamine kodus või liikvel olles.