thumb|Miembro de Defective by Design protestando contra el DRM (25 de mayo de 2007). La gestión de derechos digitales (DRM, del inglés digital rights management), también conocido como gestión de restricciones digitales (digital restrictions management) es un término que se refiere a las tecnologías de control de acceso usadas por editoriales y titulares de derechos de autor con la intención de limitar el uso de medios o dispositivos digitales a personas o equipo no autorizadas. También se utiliza para referir a las restricciones asociadas a instancias específicas de obras digitales o dispositivos. Los DRM se solapan, hasta cierto punto, con la protección de copia de software, aunque el control del DRM es generalmente aplicado a medios creativos —música, películas, libros, etc.—.
El DRM ha sido y está siendo utilizado por compañías proveedoras de contenidos como Sony, Microsoft, Valve, Spotify, Netflix y la BBC.
Apple renunció al uso de DRM en las canciones ofrecidas a través de su portal iTunes, que concentra el 80 % de las ventas de música digital.
El uso de DRM es polémico. Los que abogan a favor de su utilización argumentan que es necesario, para los poseedores de derechos de autor, prevenir la duplicación sin autorización de sus obras y así asegurar flujos continuos de ingresos. Sus detractores, como la Free Software Foundation, sostienen por su parte que el uso de la palabra derechos es engañosa y sugieren que en su lugar se use el término gestión de restricciones digitales. Su posición es esencialmente que los poseedores de derechos de autor intentan restringir el uso de material con copyright incluso en formas no cubiertas por las leyes existentes. La Electronic Frontier Foundation y otros consideran también que los DRM son prácticas anticompetitivas.
En la práctica, existen métodos para derrotar o eludir todos los sistemas de DRM usados ampliamente, aunque esto en ocasiones requiera de mucha pericia. Garantizar la restricción de la copia de material audiovisual es especialmente difícil, debido a la existencia del agujero analógico, e incluso se sugiere que un DRM eficaz es lógicamente imposible por esta razón. Con todo y eso, muchos productos ampliamente extendidos contienen DRM.
Introducción El DRM se aplica, al menos de momento, solo a medios digitales. El contenido digital ha ganado popularidad sobre el contenido analógico por dos cuestiones; la primera es por las ventajas técnicas asociadas con su producción, reproducción y manipulación, y la segunda porque hay, a veces, mejor calidad percibida que su contraparte analógica. Desde el nacimiento de las computadoras personales, los archivos de contenido digital se han convertido en un medio fácil de copiar un número ilimitado de veces sin producir degradación alguna en la calidad de las copias subsecuentes. Mucho contenido analógico pierde calidad con cada generación copiada, y frecuentemente durante su uso normal. La popularidad de Internet y las herramientas para compartir archivos han simplificado la distribución de contenido digital con derechos de autor (copyright).
La disponibilidad de múltiples copias perfectas de material protegido es percibido por la industria de los medios como un golpe a su viabilidad y costo, particularmente dentro de la industria de la música, del cine y de los videojuegos. Quienes publican material digital tienen típicos modelos de negocios que recaen en la habilidad de obtener una tarifa por cada copia hecha del trabajo digital, y algunas veces por cada ejecución de dicho trabajo. El DRM fue creado o diseñado por quienes publican contenido digital con medidas para permitirles el control de la duplicación y diseminación de su contenido.
Existen diferentes mecanismos de DRM, diseñados por distintas empresas, pero en general todos tienen en común algunas características:
Detectan quién accede a cada obra, cuándo y bajo qué condiciones, y reportan esta información al proveedor de la obra. Autorizan o deniegan de manera inapelable el acceso a la obra, de acuerdo a condiciones que pueden ser cambiadas unilateralmente por el proveedor de la obra. Cuando autorizan el acceso, lo hacen bajo condiciones restrictivas que son fijadas unilateralmente por el proveedor de la obra, independientemente de los derechos que la ley otorgue al autor o al público.
¿Dónde están? Los DRM están siendo incluidos en todo tipo de dispositivos digitales, sin informar a quienes los compran respecto de sus consecuencias. Aunque han sido comunes las medidas de control técnico sobre la reproducción y el uso de software de aplicación desde los ochenta, el término DRM se refiere usualmente al creciente uso de medidas referidas al contenido/trabajo artístico.
En el mercado se ofrecen hoy muchos dispositivos equipados con circuitos electrónicos de Trusted Computing, entre ellos evidentemente computadoras, pero también reproductores de DVD, reproductores de audio, teléfonos, televisores, radios, juguetes, contestadores automáticos, fotocopiadoras, impresoras, y muchos otros.
Según algunos proyectos de ley impulsados por parte de la industria, estará prohibido producir o comercializar cualquier dispositivo que tenga la capacidad de grabar o reproducir sonido, video, texto o cualquier otra forma de expresión, a menos que esté equipado con hardware adecuado para la implementación de DRM.
Aun antes de que la infraestructura de hardware sea omnipresente, como desean sus proponentes, existen muchos sistemas de DRM basados en software que, si bien no son lo suficientemente fuertes como para restringir efectivamente la copia, sí son lo suficientemente molestos como para complicarle la vida a las personas que quieren, por ejemplo, escuchar sus propios CD en su propia computadora.
La mayoría de los programas privativos de reproducción de medios disponibles hoy incluyen formas bastante sofisticadas de DRM sin soporte en hardware.
Tecnologías
DRM y el cine Un temprano ejemplo de sistemas de DRM fue el Content Scrambling System (CSS) empleado por el DVD Fórum en películas desde 1996. CSS usaba un algoritmo de cifrado sencillo, y requería que los fabricantes de dispositivos firmaran acuerdos de licencia que restringían la inclusión de características, como salidas digitales que podrían usarse para extraer copias digitales de alta calidad, en sus reproductores. Así, el único hardware de consumidor capaz de decodificar películas en DVD estaba controlado, aunque indirectamente, por el DVD Fórum, restringiendo el uso de DVD en otros sistemas hasta el lanzamiento de DeCSS por Jon Lech Johansen en 1999, que permitió que un DVD cifrado con CSS se reprodujera en una computadora usando GNU/Linux, para el cual no se había organizado una versión licenciada de software reproductor CSS.
Windows Vista de Microsoft contiene un sistema de DRM llamado Protected Media Path, que contiene el Protected Video Path (PVP). PVP intenta detener la reproducción de contenido restringido por DRM mientras algún programa de software sin firmar (denominado no privativo o software libre) esté ejecutándose para impedir que el software sin firmar pueda acceder al contenido. Adicionalmente, PVP puede cifrar información durante la transmisión hacia el monitor o la tarjeta gráfica, lo cual dificulta hacer grabaciones sin autorización.
El Advanced Access Content System (AACS) es un sistema de DRM para HD DVD y discos Blu-ray desarrollado por el AACS Licensing Administrator, LLC (AACS LA), un consorcio que incluye Disney, Intel, Microsoft, Matsushita (Panasonic), Warner Brothers, IBM, Toshiba y Sony. En diciembre de 2006, una llave de proceso fue publicada en internet por crackers, permitiendo acceso sin restricciones a contenido HD DVD restringido con AACS. Luego de que esta llave fuese anulada, se publicaron otras nuevas.
El concepto de broadcast flag fue desarrollado por Fox Broadcasting en el 2001 y fue apoyado por la MPAA y la FCC. Un fallo en mayo del 2007 por una corte de apelaciones de los EE. UU. mantuvo que la FCC carecía de la autoridad para imponerlo en la industria de la TV en los EE. UU. Es requerido que todas las HDTVs obedezcan una especificación de stream, determinando si se puede o no grabar ese stream. Esto podría bloquear instancias de uso justo, tal como time-shifting.. Obtuvo mayor éxito en otros escenarios cuando fue adoptado por el Digital Video Broadcasting Project (DVB), un consorcio de cerca de 250 organismos de radiodifusión, fabricantes, operadores de redes, desarrolladores de software y organismos reguladores de cerca de 35 países involucrados en intentar desarrollar nuevos estándares de TV digital.
Una variante actualizada del broadcast flag ha sido desarrollada en el Content Protection and Copy Management (DVB-CPCM). Al igual que en muchos sistemas DRM, el sistema CPCM tiene la intención de controlar el uso de material protegido bajo derechos de autor por el usuario final, en la dirección del dueño del copyright. El DVB soporta el sistema ya que armonizará el control de acceso de los dueños del copyright a través de diferentes tecnologías y así hacer las cosas más simples para el usuario final. Se espera que el sistema CPCM sea presentado al European Telecommunications Standards Institute en el 2008.
En marzo de 2008, la Canadian Broadcasting Corporation anunció que lanzaría una versión libre de DRM de uno de sus programas, Canada's Next Great Prime Minister. a través de BitTorrent.
DRM y música CD de audio Debe notarse que los discos con DRM instalado no están bajo el estándar oficial de disco compacto (CD, por compact disc), ya que son un CD-ROM. Por lo tanto, carecen del logotipo de CD que se encuentra en los discos que siguen el estándar (conocido como libro rojo). Por lo que estos CD podrían no ser reproducidos en todos los reproductores de CD. Algunos consumidores podrían no poder reproducir sus CD en sus computadoras. Las PC bajo sistema operativo Microsoft Windows podrían incluso sufrir una caída del sistema al intentar reproducir estos CD.
En 2002, Bertelsmann (comprometiendo a BMG, Arista Records y a RCA) fue la primera corporación en usar DRM en CD de audio. En 2005, Sony BMG introdujo una nueva tecnología DRM la cual instalaba software DRM en las computadoras de los usuarios, sin avisar de manera clara al usuario o preguntar por su aprobación. Entre otras cosas, el software instalado incluía un rootkit, el cual creaba una vulnerabilidad grave de seguridad que otros podrían explotar. Cuando la naturaleza del DRM involucrado fue hecha pública mucho después, Sony inicialmente minimizó la importancia de las vulnerabilidades que su software había creado, pero fue obligado eventualmente a sacar del mercado millones de CD, y lanzó muchos intentos de parchar clandestinamente el software incluido para al menos eliminar el rootkit. Varias Acciones populares fueron presentadas, que fueron arregladas al final con acuerdos para proveer a los consumidores afectados con un soborno en efectivo o descargas de álbumes libres de DRM.McMillan, Robert. "Settlement Ends Sony Rootkit Case." May 23, 2006. PC World. Accessed April 8, 2007. Article
De hecho, el software DRM de Sony tuvo sólo una capacidad limitada para prevenir la copia, siendo afectada solo la reproducción en computadoras con Windows, no en otro equipo. Incluso en la plataforma Windows, los usuarios evitaban regularmente las restricciones. Y, mientras la tecnología DRM de Sony creaba vulnerabilidades fundamentales en las computadoras de los clientes, partes de ella podía ser evitada manteniendo apretada la tecla "Shift" mientras se inserta el CD, o deshabilitando la propiedad de autorun. Incluso, las pistas de audio podían simplemente ser reproducidas y regrabadas, así evitando completamente todo el DRM (esto es conocido como el Agujero analógico). Los dos primeros intentos de Sony de lanzar un parche que eliminara el software DRM de las computadoras de los usuarios fallaron.