Čo je Widevine DRM a ako skontrolujete, ktorú verziu používate?

Nahrali ste niekedy video do zariadenia, o ktorom ste si istí, že má správne špecifikácie pre streamovanie vo vysokom rozlíšení alebo 4K, no bez ohľadu na to, čo skúsite, nebude používať HD?

Ty sa nezblázniš. Za vašimi problémami môže byť systém správy digitálnych práv (DRM) s názvom Widevine.

Ale čo je Widevine a ako vám môže zabrániť v streamovaní HD videa na Netflix, Amazon Prime Video, Disney+ a ďalších službách?

Čo je Widevine?

Widevine je systém správy digitálnych práv (DRM), ktorý v súčasnosti spravuje a vyvíja spoločnosť Google na šifrovanie a zabezpečenie videoobsahu. Je navrhnutý tak, aby zabraňoval súkromiu a chránil digitálny obsah a používajú ho rôzne streamovacie platformy ako Netflix, Disney+ a Amazon Prime Video.

Stručne povedané, Widevine je vrstva ochrany, ktorá sťažuje pirátstvo, kopírovanie a kradnutie streamovaného video obsahu.

Widevine nie je ani zďaleka jediný nástroj DRM určený na ochranu služieb streamovania videa. Používajú ho však niektoré z najväčších streamovacích služieb a je tiež zabudovaný do zariadení so systémom Android a prehliadačov založených na prehliadači Chromium.

Ako Widevine funguje?

Widevine sa pri poskytovaní zabezpečeného obsahu riadi procesom šifrovania, žiadosti o licenciu a dešifrovania.

• Šifrovanie: Pôvodný obsah je zašifrovaný pomocou Common Encryption Scheme (CENC), ktorý používa Advanced Encryption Standard (AES) v režime počítadla (CTR). AES-CTR je šifra symetrického kľúča, čo znamená, že rovnaký kľúč sa používa na šifrovanie aj dešifrovanie. Každý video súbor je zašifrovaný jedinečným kľúčom, aby bola zaistená najvyššia úroveň bezpečnosti.
• Žiadosť o licenciu: Keď sa používateľ pokúsi prehrať zašifrovaný obsah, zariadenie odošle žiadosť o licenciu na licenčný server Widevine. Táto žiadosť obsahuje informácie o klientovi a konkrétnom obsahu, ku ktorému sa pokúša získať prístup.
• Odpoveď na licenciu: Ak licenčný server overí právo používateľa na zobrazenie obsahu, odpovie licenciou obsahujúcou dešifrovací kľúč.
• Dešifrovanie a prehrávanie: Klient získa licenciu, extrahuje dešifrovací kľúč a použije ho na dešifrovanie obsahu. Dešifrovaný obsah sa potom vykreslí a prehrá na zariadení.

Tento proces prebieha hladko a zostáva pre koncového používateľa neviditeľný, čo zaisťuje plynulý zážitok zo sledovania.

Ale to nie je všetko. Widevine funguje na troch rôznych úrovniach zabezpečenia priamo spojených s hardvérom vášho systému. Úroveň Widevine určuje kvalitu streamu, ktorý vaše zariadenie zvládne, a obmedzuje rozlíšenie, ku ktorému má vaše zariadenie prístup.

Vysvetlenie úrovní Widevine

Úrovne zabezpečenia Widevine, od L1 po L3, sú určené tým, ako bezpečne dokáže zariadenie zvládnuť dešifrovanie obsahu a ako vytvorí zabezpečenú cestu médií na prehrávanie obsahu.

Widevine Úroveň 1

Aby sa zariadenie kvalifikovalo pre Widevine L1, musí vykonávať všetky operácie dešifrovania obsahu a kryptografické operácie v rámci hardvérom podporovaného dôveryhodného vykonávacieho prostredia (TEE). TEE je bezpečná oblasť vo vnútri hlavného procesora zariadenia, ktorá zaisťuje uchovávanie, spracovanie a ochranu citlivých údajov v bezpečnom prostredí. Je izolovaný od ostatných operácií zariadenia, aby sa zabránilo manipulácii a neoprávnenému prístupu.

Zjednodušene to znamená, že proces dešifrovania prebieha v izolovanej, zabezpečenej časti hardvéru zariadenia, čo zaisťuje, že dešifrovaný obsah nebude možné zachytiť a nelegálne skopírovať. Widevine L1 umožňuje zariadeniam prehrávať obsah vo vysokom rozlíšení (HD), Full HD a dokonca aj v 4K, ak displej zariadenia podporuje takéto rozlíšenia.

Widevine Úroveň 2

Na tejto úrovni sa spracovanie médií (dekódovanie, vykresľovanie atď.) nevykonáva vo vnútri TEE, ale stále sa v ňom spracúvajú kryptografické operácie. Táto úroveň je menej bezpečná, pretože dešifrovaný obsah by mohol byť zachytený potom, čo opustí TEE, skôr než sa vykreslí na obrazovke. Widevine L2 často obmedzuje prehrávanie na štandardné rozlíšenie (SD), zvyčajne do 480p alebo 540p, v závislosti od zásad poskytovateľa obsahu.

Widevine Úroveň 3

Widevine Level 3 je najmenej bezpečný. S L3 sa spracovanie médií a kryptografické operácie odohrávajú mimo TEE. L3 sa zvyčajne používa, keď hardvérom podporované DRM nie je dostupné. Pre softvér je jednoduchšie zachytiť a kopírovať obsah streamovaný na tejto úrovni. Výsledkom je, že poskytovatelia obsahu zvyčajne dodávajú toky nízkej kvality (zvyčajne pod SD) do zariadení L3.

Hardvérové ​​požiadavky a úvahy na úrovni Widevine

Hardvérové ​​komponenty, ktoré určujú úrovne zabezpečenia Widevine, zahŕňajú hlavný procesor zariadenia, grafickú jednotku (GPU) a firmvér, ktorý pomáha vytvoriť TEE.

Okrem toho musí zariadenie prejsť procesom známym ako „atestácia zariadenia“, aby sa potvrdilo, že spĺňa požiadavky pre konkrétnu úroveň zabezpečenia Widevine. Tento proces zahŕňa kontrolu hardvérovej a softvérovej konfigurácie zariadenia, aby sa zabezpečilo, že spĺňa potrebné bezpečnostné štandardy.

Preto úroveň Widevine, na ktorú sa zariadenie kvalifikuje, je primárne určená jeho hardvérovými schopnosťami, najmä bezpečné spracovateľské schopnosti jeho hlavného procesora, ale dôležitú úlohu zohráva aj firmvér a celková konfigurácia zariadenia úlohu.

Je dôležité mať na pamäti, že úroveň zabezpečenia Widevine nie je niečo, čo by používateľ ľahko aktualizoval alebo zmenil, pretože integrovaný do zariadenia v čase výroby a závisí od základného hardvéru a firmvéru zariadenia dizajn.

Ale to, že je vaše zariadenie uzamknuté na Widevine Level 2 alebo 3, neznamená, že videá zachytené na zariadení alebo videoobsah, ktorý prenášate do zariadenia, budú uzamknuté v nižšom rozlíšení. Ak skopírujete film v rozlíšení 1080p do tabletu Widevine L3, bude sa stále prehrávať v rozlíšení 1080p. Widevine sa zaoberá špecificky streamovaným videoobsahom.

Problémy s Widevine DRM

Rovnako ako u každého systému DRM, ani Widevine nie je bezproblémový.

• Závislý od hardvéru: Úroveň zabezpečenia Widevine a schopnosť poskytovať vysokokvalitné streamovanie vo veľkej miere závisí od hardvérových možností zariadenia. To znamená, že ak zariadenie nemá potrebný hardvér na podporu zabezpečenia L1, nebude môcť streamovať HD obsah, čo môže byť pre niektorých používateľov limitujúcim faktorom.
• Proprietárny systém: Widevine je proprietárny softvér, čo znamená, že jeho vnútorné fungovanie nie je otvorene dostupné na kontrolu alebo úpravu komunitou. To by mohlo potenciálne viesť k obmedzeniam z hľadiska transparentnosti a prispôsobivosti.
• Problémy s výkonom: Pri akomkoľvek systéme DRM existuje vždy kompromis medzi bezpečnosťou a používateľskou skúsenosťou. Vyššie bezpečnostné opatrenia môžu niekedy viesť k pomalšiemu výkonu alebo problémom s kompatibilitou, čo môže mať vplyv na zážitok používateľa zo sledovania.
• Zásady poskytovateľa obsahu: Zatiaľ čo Widevine ponúka celý rad možností zabezpečenia, skutočná úroveň ochrany aplikovanej na konkrétny obsah často závisí od zásad stanovených poskytovateľom obsahu. V niektorých prípadoch môžu zásady poskytovateľa obmedziť kvalitu obsahu dostupného na určitých zariadeniach, čo môže byť pre používateľov zdrojom frustrácie.
• Nefunkčné problémy s aktualizáciou: Žiaľ, z času na čas sa vyskytujú poškodené aktualizácie. Keď tak urobia, existuje šanca, že to ovplyvní vašu úroveň Widevine a niekedy prinúti vaše zariadenie vrátiť sa na úroveň L2 alebo L3, kým problém nevyrieši ďalšia aktualizácia.

Napriek týmto problémom zostáva Widevine jedným z najbežnejšie používaných systémov DRM na svete.

Ako skontrolovať podporu Widevine v systéme Android

Kontrola Widevine Level vášho zariadenia v systéme Android je najjednoduchšia pomocou aplikácie DRM Info, ktorú si môžete bezplatne stiahnuť z Obchodu Play.

Stiahnuť ▼: Informácie o DRM pre Android (Zadarmo)

1. Prejdite do Obchodu Play a stiahnite si informácie o DRM
2. Otvorte aplikáciu a potom prejdite na položku Widevine CDM oddiele
3. Hľadajte Úroveň zabezpečenia

Okrem Widevine Level môžete pomocou DRM Info zistiť všetky druhy užitočných informácií o vašom zariadení.

Widevine chráni obsah, ale obmedzuje rozlíšenie prehrávania

Zatiaľ čo Widevine je skvelý na ochranu obsahu, ak si kúpite zariadenie bez podpory Widevine L1, bude pre vás frustrujúce streamovanie video obsahu z hlavných platforiem. Vždy však môžete preniesť video obsah do svojho zariadenia a sledovať ho vo vyššom rozlíšení; nie je to také praktické ako streamovanie videa doma alebo na cestách.