Kas ir Widevine DRM un kā pārbaudīt, kuru versiju izmantojat?

Vai esat kādreiz ielādējis videoklipu ierīcē, kurā esat pārliecināts, ka tai ir pareizās specifikācijas augstas izšķirtspējas vai 4K straumēšanai, taču neatkarīgi no tā, ko mēģināt, tā neizmantos HD?

Tu neesi traks. Jūsu problēmu pamatā varētu būt digitālā satura tiesību pārvaldības (DRM) sistēma Widevine.

Bet kas ir Widevine un kā tas var apturēt HD video straumēšanu pakalpojumos Netflix, Amazon Prime Video, Disney+ un citos pakalpojumos?

Kas ir Widevine?

Widevine ir digitālā satura tiesību pārvaldības (DRM) sistēma, ko pašlaik pārvalda un izstrādā Google, lai šifrētu un aizsargātu video saturu. Tas ir paredzēts, lai novērstu privātumu un aizsargātu digitālo saturu, un to izmanto dažādas straumēšanas platformas, piemēram, Netflix, Disney+ un Amazon Prime Video.

Īsāk sakot, Widevine ir aizsardzības slānis, kas apgrūtina straumēta video satura pirātēšanu, kopēšanu un nozagšanu.

Widevine nebūt nav vienīgais DRM rīks, kas paredzēts video straumēšanas pakalpojumu aizsardzībai. Tomēr to izmanto daži no lielākajiem straumēšanas pakalpojumiem, un tas ir iebūvēts arī Android ierīcēs un pārlūkprogrammās, kuru pamatā ir Chromium.

Kā Widevine darbojas?

Widevine seko šifrēšanas, licences pieprasījuma un atšifrēšanas procesam, lai nodrošinātu drošu saturu.

• Šifrēšana: sākotnējais saturs tiek šifrēts, izmantojot kopējo šifrēšanas shēmu (CENC), kas izmanto uzlaboto šifrēšanas standartu (AES) skaitītāja režīmā (VKS). AES-CTR ir simetriskas atslēgas šifrs, kas nozīmē, ka šifrēšanai un atšifrēšanai tiek izmantota viena un tā pati atslēga. Katrs video fails ir šifrēts ar unikālu atslēgu, lai nodrošinātu visaugstāko drošības līmeni.
• Licences pieprasījums: kad lietotājs mēģina atskaņot šifrēto saturu, ierīce Widevine licences serverim nosūta licences pieprasījumu. Šis pieprasījums ietver informāciju par klientu un konkrēto saturu, kuram tas mēģina piekļūt.
• Atbilde uz licenci: ja licences serveris pārbauda lietotāja tiesības skatīt saturu, tas atbild ar licenci, kas satur atšifrēšanas atslēgu.
• Atšifrēšana un atskaņošana: klients saņem licenci, izvelk atšifrēšanas atslēgu un izmanto to satura atšifrēšanai. Pēc tam atšifrētais saturs tiek renderēts un atskaņots ierīcē.

Šis process tiek izpildīts nemanāmi un gala lietotājam paliek neredzams, nodrošinot vienmērīgu skatīšanās pieredzi.

Bet tas vēl nav viss. Widevine darbojas trīs dažādos drošības līmeņos, kas ir tieši saistīti ar jūsu sistēmas aparatūru. Widevine līmenis nosaka straumes kvalitāti, kuru var apstrādāt jūsu ierīce, un ierobežo izšķirtspēju, kurai ierīce var piekļūt.

Widevine līmeņi izskaidroti

Widevine drošības līmeņus no L1 līdz L3 nosaka tas, cik droši ierīce var apstrādāt satura atšifrēšanu un kā tā izveido drošu multivides ceļu satura atskaņošanai.

Widevine 1. līmenis

Lai kvalificētos Widevine L1, ierīcei ir jāveic visas satura atšifrēšanas un kriptogrāfijas darbības ar aparatūru nodrošinātā uzticamā izpildes vidē (TEE). TEE ir droša zona ierīces galvenajā procesorā, kas nodrošina sensitīvu datu glabāšanu, apstrādi un aizsardzību drošā vidē. Tas ir izolēts no pārējām ierīces darbībām, lai novērstu manipulācijas un nesankcionētu piekļuvi.

Vienkārši izsakoties, tas nozīmē, ka atšifrēšanas process tiek veikts izolētā, drošā ierīces aparatūras daļā, nodrošinot, ka atšifrēto saturu nevar pārtvert un nelegāli kopēt. Widevine L1 ļauj ierīcēm atskaņot augstas izšķirtspējas (HD), Full HD un pat 4K straumēšanas saturu, ja ierīces displejs atbalsta šādas izšķirtspējas.

Widevine 2. līmenis

Šajā līmenī multivides apstrāde (dekodēšana, renderēšana utt.) netiek veikta TEE iekšienē, taču tajā joprojām tiek veiktas kriptogrāfijas darbības. Šis līmenis ir mazāk drošs, jo atšifrētu saturu var tvert pēc tam, kad tas atstāj TEE, pirms tas tiek renderēts ekrānā. Widevine L2 bieži ierobežo atskaņošanu līdz standarta izšķirtspējai (SD), parasti līdz 480p vai 540p atkarībā no satura nodrošinātāja politikas.

Widevine 3. līmenis

Widevine 3. līmenis ir vismazāk drošs. Izmantojot L3, multivides apstrādes un kriptogrāfijas darbības notiek ārpus TEE. L3 parasti izmanto, ja ar aparatūru nodrošināts DRM nav pieejams. Programmatūrai ir vieglāk pārtvert un kopēt šajā līmenī straumētu saturu. Rezultātā satura nodrošinātāji parasti piegādā tikai zemas kvalitātes straumes (parasti zem SD) uz L3 ierīcēm.

Widevine līmeņa aparatūras prasības un apsvērumi

Aparatūras komponenti, kas nosaka Widevine drošības līmeņus, ietver ierīces galveno procesoru, grafikas apstrādes bloku (GPU) un programmaparatūru, kas palīdz izveidot TEE.

Turklāt ierīcei ir jāiziet process, kas pazīstams kā “ierīces atestācija”, lai apstiprinātu, ka tā atbilst noteikta Widevine drošības līmeņa prasībām. Šis process ietver ierīces aparatūras un programmatūras konfigurācijas pārbaudi, lai nodrošinātu tās atbilstību nepieciešamajiem drošības standartiem.

Tāpēc Widevine līmeni, kuram ierīce atbilst, galvenokārt nosaka tās aparatūras iespējas, īpaši tā galvenā procesora drošas apstrādes spējas, taču svarīga ir arī programmaparatūra un kopējā ierīces konfigurācija lomu.

Ir svarīgi atcerēties, ka Widevine drošības līmeni lietotājs nevar viegli uzlabot vai mainīt, jo tas ir ir iebūvēts ierīcē ražošanas laikā un ir atkarīgs no ierīces pamataparatūras un programmaparatūras dizains.

Taču tas, ka jūsu ierīce ir bloķēta Widevine 2. vai 3. līmenim, nenozīmē, ka ierīcē uzņemtie videoklipi vai video saturs, ko pārsūtāt uz ierīci, tiks bloķēts ar zemāku izšķirtspēju. Kopējot 1080p filmu Widevine L3 planšetdatorā, tā joprojām tiks atskaņota ar 1080p izšķirtspēju. Widevine īpaši nodarbojas ar straumētu video saturu.

Problēmas ar Widevine DRM

Tāpat kā ar jebkuru DRM sistēmu, Widevine nav bez problēmām.

• Atkarīgs no aparatūras: Widevine drošības līmenis un spēja nodrošināt augstas kvalitātes straumēšanu lielā mērā ir atkarīga no ierīces aparatūras iespējām. Tas nozīmē, ka, ja ierīcei nav vajadzīgās aparatūras, lai atbalstītu L1 drošību, tā nevarēs straumēt HD saturu, kas dažiem lietotājiem var būt ierobežojošs faktors.
• Patentēta sistēma: Widevine ir patentēta programmatūra, kas nozīmē, ka tās iekšējā darbība nav atklāti pieejama kopienai pārbaudei vai modificēšanai. Tas varētu radīt ierobežojumus pārredzamības un pielāgojamības ziņā.
• Veiktspējas problēmas: ar jebkuru DRM sistēmu vienmēr pastāv kompromiss starp drošību un lietotāja pieredzi. Augstāki drošības pasākumi dažkārt var izraisīt lēnākas veiktspējas vai saderības problēmas, kas var ietekmēt lietotāja skatīšanās pieredzi.
• Satura nodrošinātāja politikas: Lai gan Widevine piedāvā virkni drošības iespēju, konkrētam satura daļai piemērotais faktiskais aizsardzības līmenis bieži vien ir atkarīgs no satura nodrošinātāja noteiktajām politikām. Dažos gadījumos pakalpojumu sniedzēja politikas var ierobežot noteiktās ierīcēs pieejamā satura kvalitāti, kas var izraisīt lietotāju neapmierinātību.
• Bojātas atjaunināšanas problēmas: Diemžēl laiku pa laikam notiek bojāti atjauninājumi. Ja tas tiek darīts, pastāv iespēja, ka tas ietekmēs jūsu Widevine līmeni, dažkārt liekot ierīcei atgriezties pie L2 vai L3, līdz problēma tiek novērsta citā atjauninājumā.

Neskatoties uz šīm problēmām, Widevine joprojām ir viena no pasaulē visbiežāk izmantotajām DRM sistēmām.

Kā pārbaudīt Widevine atbalstu operētājsistēmā Android

Ierīces Widevine līmeņa pārbaude operētājsistēmā Android ir visvieglāk, izmantojot lietotni DRM Informācija, kas ir bezmaksas lejupielāde no Play veikala.

Lejupielādēt: DRM informācija par Android (bezmaksas)

1. Dodieties uz Play veikalu un lejupielādējiet DRM informāciju
2. Atveriet lietotni, pēc tam ritiniet līdz Widevine CDM sadaļā
3. Meklējiet Drošības līmenis

Papildus Widevine līmenim, izmantojot DRM informāciju, varat uzzināt visu veidu noderīgu informāciju par savu ierīci.

Widevine aizsargā saturu, bet ierobežo atskaņošanas izšķirtspēju

Lai gan Widevine ir lieliski piemērots satura aizsardzībai, ja iegādājaties ierīci bez Widevine L1 atbalsta, video satura straumēšana no lielākajām platformām jums radīs vilšanos. Tomēr vienmēr varat pārsūtīt video saturu uz savu ierīci, lai skatītos to ar augstāku izšķirtspēju; tas vienkārši nav tik ērti kā video straumēšana mājās vai ceļā.