Che cos'è Widevine DRM e come si controlla quale versione si sta utilizzando?

Hai mai caricato un video su un dispositivo che sei sicuro abbia le specifiche corrette per l'alta definizione o lo streaming 4K, ma non importa cosa provi, non utilizzerà l'HD?

Non stai impazzendo. Un sistema di gestione dei diritti digitali (DRM) chiamato Widevine potrebbe essere alla base dei tuoi problemi.

Ma cos'è Widevine e come può impedirti lo streaming di video HD su Netflix, Amazon Prime Video, Disney+ e altri servizi?

Cos'è Widevine?

Widevine è un sistema di gestione dei diritti digitali (DRM) attualmente gestito e sviluppato da Google per crittografare e proteggere i contenuti video. È progettato per prevenire la privacy e proteggere i contenuti digitali ed è utilizzato da varie piattaforme di streaming come Netflix, Disney+ e Amazon Prime Video.

In breve, Widevine è il livello di protezione che rende difficile piratare, copiare e rubare contenuti video in streaming.

Widevine è ben lungi dall'essere l'unico strumento DRM progettato per proteggere i servizi di streaming video. Tuttavia, viene utilizzato da alcuni dei più grandi servizi di streaming ed è integrato anche nei dispositivi Android e nei browser basati su Chromium.

Come funziona Widevine?

Widevine segue un processo di crittografia, richiesta di licenza e decrittografia per fornire contenuti sicuri.

• Crittografia: il contenuto originale viene crittografato utilizzando il Common Encryption Scheme (CENC), che utilizza l'Advanced Encryption Standard (AES) in modalità contatore (CTR). AES-CTR è una cifratura a chiave simmetrica, il che significa che la stessa chiave viene utilizzata per la crittografia e la decrittografia. Ogni file video è crittografato con una chiave univoca per garantire il massimo livello di sicurezza.
• Richiesta di licenza: quando l'utente tenta di riprodurre il contenuto crittografato, il dispositivo invia una richiesta di licenza al server licenze Widevine. Questa richiesta include informazioni sul client e sul contenuto specifico a cui sta tentando di accedere.
• Risposta della licenza: Se il server delle licenze verifica il diritto dell'utente a visualizzare il contenuto, risponde con una licenza contenente la chiave di decrittazione.
• Decrittazione e riproduzione: il client riceve la licenza, estrae la chiave di decrittografia e la utilizza per decrittografare il contenuto. Il contenuto decrittografato viene quindi visualizzato e riprodotto sul dispositivo.

Questo processo viene eseguito senza interruzioni e rimane invisibile all'utente finale, garantendo un'esperienza visiva fluida.

Ma non è tutto quello che c'è da fare. Widevine opera su tre diversi livelli di sicurezza direttamente collegati all'hardware del tuo sistema. Il livello Widevine determina la qualità dello streaming che il tuo dispositivo può gestire e limita la risoluzione a cui il tuo dispositivo può accedere.

Spiegazione dei livelli Widevine

I livelli di sicurezza di Widevine, da L1 a L3, sono determinati dalla sicurezza con cui il dispositivo può gestire la decrittazione dei contenuti e da come stabilisce un percorso multimediale sicuro per la riproduzione dei contenuti.

Widevine Livello 1

Per qualificarsi per Widevine L1, un dispositivo deve eseguire tutte le operazioni di crittografia e decrittografia del contenuto all'interno di un ambiente di esecuzione attendibile (TEE) supportato da hardware. TEE è un'area sicura all'interno del processore principale di un dispositivo che garantisce che i dati sensibili vengano archiviati, elaborati e protetti in un ambiente sicuro. È isolato dal resto delle operazioni del dispositivo per impedire manomissioni e accessi non autorizzati.

In termini semplici, ciò significa che il processo di decrittazione viene gestito in una parte isolata e sicura dell'hardware del dispositivo, garantendo che il contenuto decrittografato non possa essere intercettato e copiato illegalmente. Widevine L1 consente ai dispositivi di riprodurre contenuti in streaming ad alta definizione (HD), Full HD e persino 4K se il display del dispositivo supporta tali risoluzioni.

Widevine Livello 2

A questo livello, l'elaborazione dei media (decodifica, rendering, ecc.) non viene eseguita all'interno del TEE, ma le operazioni crittografiche vengono comunque gestite al suo interno. Questo livello è meno sicuro perché il contenuto decrittografato potrebbe essere acquisito dopo che ha lasciato il TEE prima che venga visualizzato sullo schermo. Widevine L2 spesso limita la riproduzione alla definizione standard (SD), in genere fino a 480p o 540p, a seconda della politica del fornitore di contenuti.

Widevine Livello 3

Widevine Level 3 è il meno sicuro. Con L3, l'elaborazione dei media e le operazioni crittografiche avvengono al di fuori del TEE. L3 viene in genere utilizzato quando il DRM supportato da hardware non è disponibile. È più facile per il software intercettare e copiare i contenuti trasmessi in streaming a questo livello. Di conseguenza, i fornitori di contenuti di solito forniscono solo flussi di bassa qualità (generalmente inferiori a SD) ai dispositivi L3.

Requisiti e considerazioni hardware a livello di Widevine

I componenti hardware che determinano i livelli di sicurezza Widevine includono il processore principale del dispositivo, l'unità di elaborazione grafica (GPU) e il firmware che aiuta a stabilire il TEE.

Inoltre, il dispositivo deve superare un processo noto come "attestazione del dispositivo" per confermare che soddisfa i requisiti per un particolare livello di sicurezza Widevine. Questo processo prevede il controllo della configurazione hardware e software del dispositivo per garantire che soddisfi gli standard di sicurezza necessari.

Pertanto, il livello Widevine per cui un dispositivo si qualifica è determinato principalmente dalle sue capacità hardware, in particolare dal capacità di elaborazione sicure del suo processore principale, ma anche il firmware e la configurazione complessiva del dispositivo giocano un ruolo importante ruolo.

È essenziale ricordare che il livello di sicurezza di Widevine non è qualcosa di facilmente aggiornabile o modificabile dall'utente, in quanto è integrato nel dispositivo al momento della produzione e dipende dall'hardware e dal firmware fondamentali del dispositivo progetto.

Ma solo perché il tuo dispositivo è bloccato su Widevine Level 2 o 3, ciò non significa che i video acquisiti sul dispositivo o i contenuti video che trasferisci sul dispositivo saranno bloccati a una risoluzione inferiore. Se copi un film a 1080p sul tuo tablet Widevine L3, verrà comunque riprodotto a 1080p. Widevine si occupa specificamente di contenuti video in streaming.

Problemi con Widevine DRM

Come con qualsiasi sistema DRM, Widevine non è privo di problemi.

• Dipendente dall'hardware: il livello di sicurezza di Widevine e la capacità di fornire streaming di alta qualità dipendono in gran parte dalle capacità hardware del dispositivo. Ciò significa che se un dispositivo non dispone dell'hardware necessario per supportare la sicurezza L1, non sarà in grado di trasmettere contenuti HD, il che può essere un fattore limitante per alcuni utenti.
• Sistema proprietario: Widevine è un software proprietario, il che significa che i suoi meccanismi interni non sono apertamente disponibili per l'ispezione o la modifica da parte della comunità. Ciò potrebbe potenzialmente comportare limitazioni in termini di trasparenza e adattabilità.
• Problemi di prestazione: Con qualsiasi sistema DRM, c'è sempre un compromesso tra sicurezza ed esperienza utente. Misure di sicurezza più elevate a volte possono portare a prestazioni più lente o problemi di compatibilità, con un potenziale impatto sull'esperienza di visualizzazione dell'utente.
• Norme del fornitore di contenuti: Sebbene Widevine offra una gamma di opzioni di sicurezza, il livello effettivo di protezione applicato a un contenuto specifico spesso dipende dalle politiche impostate dal fornitore di contenuti. In alcuni casi, le politiche di un provider possono limitare la qualità dei contenuti disponibili su determinati dispositivi, il che può essere fonte di frustrazione per gli utenti.
• Problemi di aggiornamento interrotti: Sfortunatamente, di tanto in tanto si verificano aggiornamenti corrotti. Quando lo fanno, c'è la possibilità che influisca sul tuo livello Widevine, a volte costringendo il tuo dispositivo a tornare a L2 o L3 fino a quando un altro aggiornamento non risolve il problema.

Nonostante questi problemi, Widevine rimane uno dei sistemi DRM più utilizzati al mondo.

Come controllare il supporto Widevine su Android

Controllare il livello Widevine del tuo dispositivo su Android è più semplice utilizzando l'app DRM Info, scaricabile gratuitamente dal Play Store.

Scaricamento: Informazioni DRM per Androide (Gratuito)

1. Vai al Play Store e scarica DRM Info
2. Apri l'app, quindi scorri fino a Widevine CDM sezione
3. Cerca il Livello di sicurezza

A parte il livello Widevine, puoi trovare tutti i tipi di informazioni utili sul tuo dispositivo utilizzando DRM Info.

Widevine protegge i contenuti, ma limita la risoluzione di riproduzione

Sebbene Widevine sia ottimo per proteggere i contenuti, se acquisti un dispositivo senza supporto Widevine L1, troverai frustrante lo streaming di contenuti video dalle principali piattaforme. Tuttavia, puoi sempre trasferire i contenuti video sul tuo dispositivo per guardarli a una risoluzione più elevata; non è così comodo come lo streaming di video a casa o in viaggio.