[Metalab] 1. Hallo Metalab 2. Selbstgebasteltes DRM für Mediendateien

Fri Apr 14 20:00:15 CEST 2017

Manche Bluetooth-Low Energy Beacons kï¿½nnen s.g. ephemeral IDs (zb
Eddystone) erzeugen. dh, man hat zb alle 30-60 sekunden eine neue ID
(generiert aus einem start-Seed, ï¿½hnlich wie RSA tokens). Damit kann
eine App (bzw der Server) ï¿½berprï¿½fen, dass jemand tatsï¿½chlich zum
entsprechenden Zeitpunkt Vor-ort war, und bekommt evt auch andere
Dateien ausgeliefert.

Frï¿½her ging das nur via APP, aber neuerdings sollte das sogar via
Bluetooth-API aus dem Chrome funktionieren. Afaik, aber beides nur auf
Android.

Fï¿½r NFC kenne ich bisher keine Lï¿½sung mit Ephemeral IDs, und QR codes
wï¿½ren sowieso statisch.

Wenn du keine App verwendest (sondern nur einen Webbrowser) kannst du ja
ein Login fordern und dann personalisierte Dateien zurï¿½ckliefern; du
kannst dir aber nicht sicher sein, dass jemand sein Passwort
weitergegeben hat (evt statistisch untersuchen, ob gleiches Handy, usw).

Wenn du 100% DRM haben mï¿½chtest, dann gibt es das nicht - du kannst nur
dafï¿½r sorgen, dass die Umgehnung deiner Verschleierungsmaï¿½nahmen in
keinem vernï¿½nftigen Verhï¿½ltnis zum potentiellen Gewinn steht. Dann ist
es automatisch uninteressant den Aufwand fï¿½r ein bisschen Schummeln zu
betreiben.

lg,
Adrian

On 2017-04-14 19:35, Chris Hager wrote:
> Hallo,
> 
> Ich kann mich aus Erfahrung den bisherigen Meinungen nur anschlieï¿½en.
> 
> Wenn ihr nicht ausgiebig Programmiererfahrung habt wï¿½rde ich auch
> aufpassen das Projekt so einfach wie mï¿½glich zu halten! Ansonsten lï¿½uft
> ihr grï¿½ï¿½te Gefahr euch in technischen Details zu verlieren die nicht
> wirklich notwendig sind und nie fertig werden.
> 
> Ich denke eine mobile App zu implementieren, die On-Demand die
> Soundfiles aus dem Netz raus-streamed wï¿½re schon einmal recht einfach,
> angenommen der Server spuckt einfach den Audiostream unverschlï¿½sselt
> aus. Oder mit einem fixen vorprogrammierten Secret-Key obfuscated. Aber
> aufpassen -- alle Apps kï¿½nnen sehr einfach reverse engineered werden und
> vorausgelieferte Secret Keys kï¿½nnen immer ausgelesen werden. Es wï¿½re
> wohl das einfachste, die files einfach mit einem gewissen secret zu
> XOR-en und als File auf der SD Karte zu hinterlegen. Das ist sehr wenig
> Aufwand, braucht aber schon technisch etwas know-how um die Daten zu
> de-obfuscaten und mit anderen zu sharen.
> 
> Ich denke da ist fï¿½r euch der Sweet-Spot zwischen Geheimhaltung und
> Aufwand nicht explodieren lassen. Einfach obfuscaten mit einem in der
> app vorprogrammieren Secret-Key. Dieser Secret Key kï¿½nnte auch bei
> App-Start generiert werden, und von der App in einem vom OS
> bereitgestellten Secret-Storage hinterlegt werden.
> 
> LG,
> Chris
> 
> 2017-04-14 16:38 GMT+02:00 Benjamin Oppermann <ben.opp at eml.cc
> <mailto:ben.opp at eml.cc>>:
> 
>     Hallo,
>     Ich war unlï¿½ngst erstmals im Metalab anlï¿½sslich des Mediawiki-Workshops,
>     es hat mir alles sehr gut gefallen und jetzt wollte ich mich mal
>     listenmï¿½ï¿½ig bei euch einklinken! :-)
>     Kleine Frage vorab zu dieser Liste:
>     Auf der Anmeldeseite steht, die Liste wird ï¿½ffentlich indexiert - die
>     E-Mailadressen sind aber nicht sichtbar, oder? Wenn ich mich ein wenig
>     vorstellen mï¿½chte, aber nicht dem ganzen Internetz, sondern nur dem
>     Publikum von Metalab, dann nicht hier...?
> 
>     Mein aktuelles Thema:
>     Ich habe eine momentan noch sehr vage Idee fï¿½r eine kleines
>     Deutschlernprojekt fï¿½r Jugendliche, gemischt mit Geocaching,
>     Openstreetmaps, mobile Apps...
>     Kurz erklï¿½rt, man soll eine Audiodatei, die z.B. eine Deutschlektion
>     enthï¿½lt von einem Geocache irgendwo in Wien abholen. Dort spielt man sie
>     per NFC/Bluetooth aufs Telefon. Der Geocache macht nix anderes, als
>     diese Audiofiles auszuspucken (manchmal hats schon im ï¿½ffentlichen Raum
>     schon Plakatwï¿½nde gegeben, die sowas gemacht haben).
>     Das Problem dabei ist, jeder, der an der Sache teilnimmt, soll sich
>     persï¿½nlich dorthin begeben um seine Datei abzuholen. Ich mï¿½chte
>     verhindern, dass einfach einer der Schï¿½ler  dorthin fï¿½hrt und die Datei
>     dann an den Rest der Gruppe weiterverteilt. Die Datei soll also auf dem
>     Gerï¿½t bleiben, mit dem man sie geholt hat bzw. nur dort abspielbar sein.
> 
>     In anderen Worten, wie baue ich mir mein eigenes Mini-DRM?
> 
>     Ich habe quasi keine Programmierfï¿½higkeiten - mein Kollege, der
>     vielleicht mitbasteln wird, kann einige Basics - ich arbeite, soweit es
>     geht, auf Linuxgerï¿½ten und kann mit guter Dokumentation einfachere
>     CLI-Programme bedienen.
> 
>     Ich habe kein Geld fï¿½r teure kommerzielle Lï¿½sungen (obwohl habe etwas
>     gefunden mit einer gratis
>     90-Tage-Testversion:http://3.drm-x.com/Register.aspx
>     <http://3.drm-x.com/Register.aspx>).
> 
>     Es macht nichts, wenn es leicht zu hacken ist. Mein Publikum hat da
>     tendenziell sehr beschrï¿½nkte Fï¿½higkeiten (diese zu erweitern ist auch
>     Ziel des Projekts) und kann zudem schlecht Deutsch und nur selten gutes
>     Englisch. Alle kï¿½nnen ein Smartphone bedienen, einen PC eher selten. Es
>     gibt Ausnahmen, die problemlos eine Lï¿½sung ergooglen und umsetzen
>     kï¿½nnten. Wenn die sich lieber die Mï¿½he machen mï¿½chten, das DRM zu hacken
>     statt mit der Straï¿½enbahn zu dem Geocache zu fahren, dann soll es so
>     sein (dann haben sie auch etwas gelernt)  :-) Es soll einfach nur die
>     allerbequemste Art, sich um eine ï¿½ffi-Fahrt/einen Spaziergang zu
>     drï¿½cken, verhindern.
> 
>     Das DRM sollte also die erlaubten Kopiervorgï¿½nge auf 0 reduzieren.
>     Soweit ich weiï¿½, sollte es nicht schwierig sein, die Files zu
>     verschlï¿½sseln - aber wo tue ich den privaten Schlï¿½ssel hin? Mir scheint,
>     Musikdownloaddienste (nicht Streaming) wie iTunes liefern den gleich mit
>     - aber was verhindert, dass der zusammen mit der Datei weiterverteilt
>     wird? Wird bei jeder Ausgabe ein neuer Schlï¿½ssel generiert?
> 
>     Wï¿½hrend ich dies schreibe, kommt mir die Idee, dass es einfacher sein
>     kï¿½nnte, wenn es sich um lauter verschiedene Audiofiles handelt (was
>     genau deren Inhalt sein soll und wie damit weiter verfahren wird, ist
>     noch eine andere Frage)... naja, so weit reicht mein Latein einfach noch
>     nicht.
>     Wer hat Ideen oder etwas mï¿½glichst konzises zum Nachlesen?
> 
>     Vielen Dank fï¿½rs Lesen und liebe Grï¿½ï¿½e,
>     Benjamin
> 
>     _______________________________________________
>     Metalab mailing list
>     Metalab at lists.metalab.at <mailto:Metalab at lists.metalab.at>
>     https://lists.metalab.at/mailman/listinfo/metalab
>     <https://lists.metalab.at/mailman/listinfo/metalab>
> 
> 
> 
> 
> _______________________________________________
> Metalab mailing list
> Metalab at lists.metalab.at
> https://lists.metalab.at/mailman/listinfo/metalab
> 