Wat is DRM op Android, hoe werkt het en waarvoor wordt het gebruikt?

Alpha-gids » Games » Wat is DRM op Android, hoe werkt het en waarvoor wordt het gebruikt?

Als je Android gebruikt om tv-programma's en films te kijken, naar muziek te luisteren of e-books te lezen , heb je dagelijks te maken met DRM, zelfs als je het niet beseft. Deze afkorting verschijnt op streamingplatforms, betaalde apps, games en zelfs op de e-books die je downloadt, en is bedoeld om te bepalen wat je wel en niet mag doen met auteursrechtelijk beschermde content.

Binnen Android bestaat er ook een weinig bekende optie genaamd "DRM Reset", die meestal verborgen zit in de systeeminstellingen. Veel gebruikers hebben deze optie wel eens gezien tijdens het aanpassen van back-up- of resetopties, maar ze weten niet precies wat het doet, wanneer het gepast is om het te gebruiken, of welke gevolgen het heeft voor apps, games en gekochte content.

Wat is DRM en waarom is het zo belangrijk in Android?

DRM staat voor Digital Rights Management. Het is een verzameling technologieën die bedrijven gebruiken om digitale content (muziek, films, videogames, e-books, documenten, online cursussen, enz.) te beschermen en te voorkomen dat deze wordt gekopieerd, gewijzigd of verspreid zonder toestemming van de rechthebbende.

Het basisidee achter DRM is heel eenvoudig: de inhoud wordt versleuteld en kan alleen worden ontsleuteld met een geldige sleutel . Als het apparaat of de applicatie die de inhoud probeert af te spelen geen geautoriseerde licentie of ontsleutelingssleutel kan verkrijgen, wordt de video, het nummer of het boek niet geopend of wordt er een bericht weergegeven dat toestemming vereist is of dat afspelen niet is toegestaan.

Dit type beveiliging is wijdverspreid geraakt in de entertainmentindustrie . Bedrijven zoals Sony, Microsoft, Google, Apple, video-on-demandplatforms, muziekstreamingdiensten en vele digitale uitgevers vertrouwen op DRM-systemen om ervoor te zorgen dat hun betaalde content niet kan worden gekopieerd en vrijelijk online kan worden gedeeld. Het doel hiervan is piraterij te verminderen en inkomsten voor makers en distributeurs veilig te stellen.

Op Android is DRM diep geïntegreerd in het besturingssysteem . Hierdoor kan elke compatibele app (bijvoorbeeld een videospeler, e-reader of game) gebruikmaken van het DRM-framework van het systeem om licenties te beheren, content te decoderen en gebruiksbeperkingen af ​​te dwingen die door de contentaanbieder zijn gedefinieerd.

DRM-licenties in Android: wat ze zijn en hoe ze werken

DRM-licenties op Android zijn de "documenten" die bewijzen dat je het recht hebt om een ​​specifieke app of content te gebruiken . Wanneer je een betaalde app, een premium game, een boek, een film koopt of toegang krijgt tot beveiligde content op een platform, wordt die aankoop of autorisatie gekoppeld aan een licentie die op je apparaat wordt opgeslagen.

Android heeft vanaf 2018 officieel meer geavanceerde DRM-licentieondersteuning geïntegreerd , hoewel DRM-technologie al langer in het mobiele ecosysteem aanwezig was. Deze licenties zijn direct geïntegreerd in betaalde apps en games die via de Google Play Store en andere contentdiensten worden gedistribueerd, en dienen zowel om de legitimiteit van de aankoop te verifiëren als om manipulatie van de inhoud te voorkomen.

Het eigenlijke proces is iets technischer, maar kan als volgt worden samengevat : de inhoud (bijvoorbeeld een film of audiobestand) wordt versleuteld en opgeslagen op een beveiligde server; de decryptiesleutel en gebruiksregels (hoe vaak het bestand mag worden afgespeeld, of kopiëren is toegestaan, de licentieduur, enz.) worden opgeslagen op een aparte licentieserver. Wanneer de gebruiker betaalt, geeft de betaalserver de licentieserver toestemming om de juiste sleutel te verstrekken, waarna de mediaspeler van het apparaat deze sleutel opvraagt ​​om de inhoud te decoderen en weer te geven.

De speler of app die de content opent, moet compatibel zijn met het gebruikte DRM-systeem . Een videospeler kan bijvoorbeeld verbinding maken met zowel de contentserver (om te downloaden of te streamen) als de licentieserver (om de sleutel te verkrijgen). Als de app de geautoriseerde sleutel niet ontvangt, blijft de content versleuteld en is deze niet toegankelijk.

Al deze acties (downloaden, licentieaanvraag, betalingsverificatie) worden op de achtergrond beheerd door het Android DRM-framework en de servers van het bedrijf dat de content distribueert. Vanuit het perspectief van de gebruiker is alleen te zien dat de app werkt of dat er een bericht verschijnt dat aangeeft dat er onvoldoende machtigingen zijn of dat het account niet geautoriseerd is.

Hoe Android DRM benadert: framework, hardware en beveiliging.

Android beschikt over een uitbreidbaar DRM-framework dat een uniforme interface voor apps biedt . Dit betekent dat ontwikkelaars met standaard API's werken, ook al bestaan ​​er verschillende DRM-systemen (Widevine, PlayReady, ClearKey, enz.) en implementaties op de achtergrond, afhankelijk van de fabrikant van het apparaat.

Het DRM-framework is gebaseerd op twee hoofdlagen : een API op hoog niveau die toegankelijk is via het Android-applicatieframework, en een native framework dat communiceert met specifieke DRM-plugins, die op hun beurt communiceren met de hardware en licentieservices. Klassen zoals MediaDrm en MediaCrypto stellen je in staat om sleutels te verkrijgen, licenties te koppelen en beveiligde contentstromen te decoderen.

Om ervoor te zorgen dat premium content goed beschermd is, vertrouwt DRM op hardwarematige beveiligingsmogelijkheden . Bescherming wordt niet alleen in software geïmplementeerd; het hangt ook af van elementen zoals veilig opstarten, veilige opslag van cryptografische sleutels en het beveiligen van onversleutelde frames om te voorkomen dat ze gemakkelijk onderschept kunnen worden.

In de praktijk vertaalt dit zich in verschillende beveiligingsniveaus op Android , met name in het geval van Google Widevine, een van de meest gebruikte DRM-systemen op mobiele apparaten. Widevine definieert verschillende beveiligingsniveaus (L1, L2 en L3), afhankelijk van of de sleutelverwerking en de gedecodeerde video volledig binnen een beveiligde hardwareomgeving plaatsvinden of dat ze op een bepaald punt via de hoofd-CPU gaan zonder een beveiligd videopad.

Android-apparaten ondersteunen doorgaans L1- of L3-encryptie . Bij L1-encryptie vindt alle kritieke verwerking plaats op beveiligde hardware en wordt onversleutelde video nooit weergegeven, waardoor het afspelen van DRM-beveiligde HD-content of content van hogere kwaliteit mogelijk is. Bij L3-encryptie vindt een deel van de verwerking plaats op de reguliere CPU en is er geen volledig beveiligd videopad, waardoor de kwaliteit van DRM-beveiligde content beperkt kan zijn en sommige streamingdiensten de resolutie kunnen beperken.

DRM- en HAL-add-ons op Android

Onder het framework gebruikt Android een Hardware Abstraction Layer (HAL) om te communiceren met DRM-plugins . Deze plugins zijn specifieke implementaties die worden geleverd door chipfabrikanten of DRM-leveranciers en worden geplaatst in de /vendor-partitie van het apparaat. Hun rol is het veilig beheren van decryptie en rechtenbeheer voor een of meer specifieke schema's (Widevine, ClearKey, enz.).

Vanaf Android 11 moeten deze plugins worden geïmplementeerd als "gebonden" HAL's met behulp van AIDL (Android Interface Definition Language). Deze aanpak maakt het mogelijk dat het Android-framework kan evolueren zonder dat de HAL's opnieuw gecompileerd hoeven te worden, en bevordert de modulariteit en onderhoudbaarheid van het systeem.

Tijdens het opstarten van het systeem detecteert het DRM-framework de beschikbare HAL-services in de .rc-bestanden en het apparaatmanifest. De mediacontent-DRM-server (mediadrmserver) maakt vervolgens de benodigde objecten aan, zoals DrmHal en CryptoHal. Deze communiceren op hun beurt met de specifieke implementaties van de leveranciers.

Pluginleveranciers implementeren interfaces zoals IDrmFactory, ICryptoFactory, IDrmPlugin en ICryptoPlugin . Deze interfaces stellen het systeem in staat om te weten welke cryptografische schema's een plugin ondersteunt, welke soorten inhoud deze kan verwerken en hoe plugininstanties moeten worden aangemaakt die de licenties en decryptie voor elke app of mediastream beheren.

Voor ontwikkelaars van apparaten en ROM's omvat de integratie van een nieuwe DRM-plug-in verschillende technische taken : het toevoegen van de plug-inservice aan de buildbestanden van het apparaat, het bijwerken van het VINTF-manifest met de bijbehorende HAL's, het configureren van SELinux-regels voor de mediadrm-bestanden en -processen, het maken van het .rc-bestand dat de opstartprocedure van de service definieert, en het implementeren van de servicecode die de AIDL API's beschikbaar stelt.

DRM en het afspelen van content: browsers, apps en andere apparaten

DRM heeft niet alleen invloed op native Android-apps, maar ook op de weergave in browsers en op externe apparaten . Cloudvideodiensten combineren vaak verschillende formaten en DRM-systemen om met zo min mogelijk bestanden een zo groot mogelijk aantal platforms te ondersteunen.

Desktop- en mobiele webbrowsers gebruiken voornamelijk MPEG-DASH en HLS in combinatie met verschillende DRM-schema's . Veel HTML5-spelers gebruiken bijvoorbeeld Widevine Modular in Chrome en Firefox, FairPlay in Safari (vooral op macOS en iOS) en PlayReady in Microsoft-browsers of op bepaalde streamingapparaten.

Voor native apps gebruikt Android voornamelijk Widevine Modular via MPEG-DASH , terwijl iOS HLS met FairPlay Streaming gebruikt. Beide systemen maken niet alleen online afspelen mogelijk, maar ook offline afspelen. Dit betekent dat gebruikers content kunnen downloaden en offline kunnen bekijken met een licentie die beperkt is in tijd of aantal afspeelbeurten.

Offline afspelen met DRM is vooral aantrekkelijk voor mobiele gebruikers die tv-programma's, films of cursussen willen downloaden terwijl ze verbonden zijn met wifi en deze later offline willen bekijken. Op Android gebruikt de bijbehorende native SDK Widevine om deze offline licenties te beheren; op iOS gebeurt hetzelfde met FairPlay.

Andere apparaten zoals Android TV, Chromecast, Amazon Fire TV en Apple TV ondersteunen ook verschillende DRM-systemen. Veel ervan zijn compatibel met MPEG-DASH en Widevine, of met HLS en FairPlay, waardoor dezelfde contentcatalogus, verpakt met gangbare encryptie, op een breed scala aan schermen kan worden afgespeeld, mits elk scherm de bijbehorende native DRM correct heeft geconfigureerd.

Wat houdt een DRM-reset op Android precies in?

In de Android-instellingen vind je een optie genaamd "DRM resetten". Deze is meestal te vinden in het gedeelte 'Back-up en reset' of in een sectie voor apparaatonderhoud, afhankelijk van de aanpassingslaag van de fabrikant (Samsung, Xiaomi, enz.).

Een DRM-reset wist alle DRM-licenties die op uw apparaat zijn opgeslagen . Dit betekent dat de gegevens die uw telefoon of tablet heeft over uw toestemmingen om bepaalde beveiligde content af te spelen, worden verwijderd, evenals de informatie waarmee die aankopen of gebruiksrechten kunnen worden geverifieerd.

Wanneer je betaalde apps en games installeert of auteursrechtelijk beschermde content downloadt , worden de bijbehorende licenties op het systeem opgeslagen, zodat applicaties kunnen controleren of je daartoe bevoegd bent. Door een DRM-reset uit te voeren, wordt deze licentieopslagplaats gewist, waardoor apps je machtigingen niet langer lokaal kunnen verifiëren.

Dit betekent niet per se dat je je aankoop voorgoed kwijt bent , want als de content is gekoppeld aan je Google-account of het account van de service (zoals een streamingplatform), kun je deze opnieuw downloaden of een nieuwe licentie aanvragen door opnieuw in te loggen. Het betekent echter wel dat het apparaat lokaal "niet meer beschermd" is tegen DRM-licenties.

Een direct gevolg van het resetten van DRM is dat beveiligde content geen verbinding meer kan maken met het netwerk om opgeslagen licenties te verifiëren . Doordat de interne DRM-gegevens verdwenen zijn, kunnen apps afspeelonderbrekingen ondervinden totdat ze nieuwe licenties verkrijgen of u opnieuw inlogt, afhankelijk van hoe de betreffende service is ontworpen.

Waarvoor wordt de DRM-reset in Android gebruikt?

De meest voorkomende reden voor het resetten van DRM is wanneer je je telefoon wilt verkopen, weggeven of doneren . Net zoals je foto's, accounts en berichten verwijdert en een fabrieksreset uitvoert, is het raadzaam om ook de DRM-licenties te verwijderen om te voorkomen dat iemand anders misbruik maakt van content die aan jouw account en aankopen is gekoppeld.

Door die licenties te verwijderen, krijgt de nieuwe eigenaar een apparaat te zien zonder sporen van uw autorisaties . Ze hebben geen toegang meer tot uw gedownloade films, DRM-beveiligde e-books of betaalde games en apps die afhankelijk zijn van die lokale licenties. Als ze die content willen gebruiken, moeten ze inloggen met hun eigen account en de content legaal aanschaffen.

Een andere reden om DRM te resetten is bij licentieproblemen . Als een app een geldige aankoop niet meer herkent, als de speler vreemde fouten meldt bij het verifiëren van rechten, of als je vermoedt dat er iets mis is gegaan met de DRM-opslag, kan het verwijderen van alle licenties een manier zijn om de situatie op te lossen en de aanschaf van nieuwe autorisaties af te dwingen.

Deze optie kan ook worden gebruikt wanneer er ongeautoriseerde wijzigingen zijn aangebracht aan beveiligde apps of content . Door licenties te verwijderen, wordt het voor auteurs of ontwikkelaars moeilijker om ongeautoriseerde wijzigingen aan deze bronnen vanaf hetzelfde apparaat te detecteren, omdat de directe koppeling tussen lokale licenties en de gewijzigde status van de content wordt verbroken.

Het is in ieder geval cruciaal om te begrijpen dat het resetten van DRM geen ongevaarlijke functie is . Als u video-, muziek- of leesdiensten gebruikt die afhankelijk zijn van lokale licenties in plaats van uw cloudaccount, kunt u de toegang verliezen totdat u het activerings- of downloadproces opnieuw doorloopt. Daarom is het essentieel om volledig te begrijpen wat u doet voordat u op de knop drukt.

Stapsgewijze handleiding voor het resetten van DRM op Android

De meeste Android-telefoons hebben een optie om de DRM-beveiliging te resetten, hoewel de exacte locatie verschilt per merk . Deze optie is meestal te vinden naast andere opties zoals systeemherstel, back-ups of fabrieksinstellingen herstellen, maar elke fabrikant verbergt deze in een iets ander menu.

Desondanks is de basisprocedure die doorgaans op de meeste apparaten wordt gevolgd vergelijkbaar : open eerst de systeeminstellingen en ga naar het gedeelte met betrekking tot systeem, back-up of reset. Zoek in dat menu naar een item dat verwijst naar DRM-licenties of 'DRM-reset'.

Zodra de optie is gevonden, vraagt ​​het systeem meestal om expliciete bevestiging . Het is niet ongebruikelijk om een ​​of twee waarschuwingsberichten te zien waarin wordt uitgelegd dat licenties worden verwijderd en dat dit van invloed kan zijn op het gebruik van bepaalde apps of content. Op sommige telefoons moet u mogelijk ook uw pincode, ontgrendelingspatroon of vingerafdruk invoeren om te bevestigen dat u het proces start.

Na de definitieve bevestiging wist het apparaat alle opgeslagen DRM-licenties . Dit proces is meestal snel en vereist over het algemeen geen herstart van de telefoon, hoewel het bij sommige modellen aan te raden kan zijn dit wel te doen om ervoor te zorgen dat alle services in de nieuwe, 'schone' staat starten.

Vanaf dat moment zullen applicaties die afhankelijk waren van opgeslagen licenties merken dat deze verdwenen zijn . Mogelijk wordt u gevraagd opnieuw in te loggen, de afspeelrechten opnieuw te downloaden of, in het geval van afzonderlijk aangeschafte content, een herdownload of synchronisatie vanuit uw gebruikersaccount op de betreffende service af te dwingen.

Voordelen en kritiekpunten van het gebruik van DRM

Hoewel DRM een essentieel instrument is voor de entertainment- en media-industrie , is het niet zonder controverse. Voorstanders stellen dat piraterij, zonder een vorm van technologische bescherming, het bedrijfsmodel van veel platforms onhoudbaar zou maken en het voor makers en distributeurs moeilijk zou maken om een ​​eerlijke vergoeding te ontvangen.

Het gebruik van encryptie en licenties helpt voorkomen dat content ongecontroleerd wordt gekopieerd en verspreid , vermindert de impact van P2P-netwerken, beperkt herdistributie via torrentsites en maakt het moeilijker om illegaal inkomsten te genereren uit andermans werk. Bovendien maakt DRM, door te vertrouwen op complexe bedrijfsregels, abonnementen, tijdgebonden verhuur, pay-per-view en andere vergelijkbare modellen mogelijk.

Critici van DRM beschouwen het echter als een vorm van 'digitaal restrictiebeheer' in plaats van rechtenbeheer . Zij wijzen erop dat deze technologieën in de praktijk verder kunnen gaan dan wat de auteursrechtwetgeving voorschrijft, en inbreuk kunnen maken op of beperkingen kunnen opleggen aan rechten zoals toegang tot cultuur, privé kopiëren, het creëren van afgeleide werken (bijvoorbeeld aanpassingen voor mensen met een beperking) of educatieve uitzonderingen.

Er bestaat ook kritiek op het feit dat veel DRM-implementaties informatie verzamelen over gebruikersgedrag : wat ze bekijken, wanneer, hoe vaak, vanaf welke apparaten, enzovoort. Dit roept privacybezwaren op, omdat deze gegevens kunnen worden gebruikt voor commerciële doeleinden of om gebruikers te volgen, zonder dat de gebruiker zich daar volledig van bewust is.

Ten slotte is gebleken dat veel DRM-beveiligingen technisch te omzeilen zijn . Er bestaan ​​programma's en tools die content kunnen decoderen en opslaan zonder DRM. Dit betekent dat legitieme gebruikers, die te maken krijgen met beperkingen en complicaties, vaak de dupe zijn, terwijl piraten een bestand zonder beperkingen in handen krijgen.

Andere DRM-systemen en -oplossingen naast Android

Digitaal rechtenbeheer is niet beperkt tot het Android-ecosysteem of de populairste streamingplatforms . Commerciële oplossingen zoals DRM-X en andere systemen gaan een stap verder en bieden bescherming voor alle soorten digitale bestanden (audio, video, pdf's, afbeeldingen, HTML, dynamische pagina's, online vergaderingen, enz.).

Deze systemen maken het mogelijk om zeer gedetailleerde toegangsregels te definiëren : licentieduur, vervaldatum, beperkingen op basis van het aantal apparaten, geografische blokkeringen, of zelfs dynamische watermerken gekoppeld aan de identiteit van de gebruiker, waardoor het gemakkelijker wordt om de bron van een lek te achterhalen.

Sommige aanbieders implementeren geavanceerde mechanismen om screenshots op elk apparaat te voorkomen of te blokkeren , zodat de software de weergave blokkeert als een poging tot screenshots wordt gedetecteerd. Ze overwegen ook het intrekken van licenties in realtime in geval van terugbetalingen, fraude of schending van de voorwaarden, en het koppelen van content aan specifieke hardware om het onbeperkt delen van accounts te voorkomen.

Op het gebied van e-books ondersteunt Google bijvoorbeeld het gebruik van Adobe Content Server 4 als DRM-systeem . In dit geval moeten gebruikers het boek op elk apparaat authenticeren en een programma kiezen om boeken op hun pc te lezen . Bovendien kunnen sommige DRM-beveiligde titels, vanwege technische beperkingen, niet worden gedownload als ze na verwerking een bepaalde grootte overschrijden. Dit alles illustreert de mate waarin technische beveiliging de gebruikerservaring beïnvloedt.

De algemene trend in de sector is om DRM, standaardversleuteling en clouddiensten te blijven combineren om veilige streaming over meerdere platforms, licentiebeheer en gedetailleerde gebruiksanalyses te bieden, terwijl er altijd een spanningsveld bestaat tussen de vraag naar meer flexibiliteit en respect voor de rechten van de eindgebruiker.

Inzicht in wat DRM op Android is, hoe licenties werken en wat het gebruik van functies zoals het resetten van DRM inhoudt, helpt ons betere beslissingen te nemen over onze apparaten: van hoe we onze digitale aankopen beheren en welke kwaliteit content we kunnen bekijken, tot hoe we onze telefoon voorbereiden voordat we hem verkopen of weggeven, en welke beperkingen we accepteren wanneer we op 'Afspelen' tikken.