Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 20. december 2002.
Hvad er det for krypteringnøgler, den tiltalte norske ungersvend Jon Johansen har haft fingre i, og hvordan virker de.
Svag dvd-kryptering
I mandags sluttede retsmøderne i sagen mod den 19-årige norske Jon Lech Johansen.
Han er tiltalt for at have lagt op til tyveri af forretningshemmeligheder og uberettiget skaffet sig adgang til data, da han udviklede dekrypteringsprogrammet DeCSS. Jon Johansen risikerer at blive idømt fængelsesstraf.
Jon Johansen og hans forsvarer hævder modsat, at Jons motiv for at udvikle DeCSS udelukkende var at fremstille en dvd-afspiller til Linux.
Svag kryptering
Krypteringen af dvd er ikke særlig stærk, da der kun anvendes 40 bit kryptering. Til sammenligning anvender DES-krypteringen, der bruges til at sikre trådløse LAN en nøgle på 56 bit.
Den svage kryptering skyldes dels, at den amerikanske lovgivning forbød eksport af avanceret kryptering i oktober 1996, hvor DVD Copy Control Association designede dvd-krypteringen, dels at prisen på dvd-afspillere ikke skulle blive for høj, fordi der skulle bruges kraftige cpu'er til dekodning.
Skjult nøgle til låsen
Content Scrambling System (CSS), som dvd-krypteringen kaldes, har nogle indbyggede svagheder. CSS skal nemlig fungere via et statisk medie i form af en masseproduceret dvd.
Det vil sige, at selve nøglen til krypteringen må findes på dvd'en - og vel at mærke i krypteret udgave. For at råde bod på dette problem med at dekode startnøglen er alle dvd-afspillere forsynet med op til 409 færdige nøgler.
Afspilleren prøver sin lille samling af nøgler fra en ende af, indtil der er en som virker. Den låser dvd'ens rigtige krypteringsnøgle op, der efterfølgende bruges til at dekode dvd'en med.
Bemærk at CSS ikke har noget direkte at gøre med de regionskoder, som bruges ved dvd'er. Regionskodningen sikrer kun, at en DVD kan afspilles i afspillere fra samme verdensdel, som dvd-skiven er fabrikeret i.
Og disse regionskoder bunder i filmselskabernes ønske om at kunne kontrollere frigivelsen af DVD globalt set.
Licensbeskyttelse
CSS er ikke en egentlig fysisk kopibeskyttelse, da en avanceret dvd-brænder vil kunne kopiere en dvd's skjulte dataarealer, der sikrer, at man ikke bare kan fabrikere en kopi i en standard dvd-brænder. Kommer alle dataarealer med i en fysisk kopi, kan dvd afspilles problemløst. CSS er derfor primært en licensbeskyttelse.
Skriver man en software-dvd-afspiller, så anmoder man simpelthen DVD Copy Control Association om en licens til deres dekrypterings-system. Denne pris skal derfor lægges oven i softwarens pris. Derfor kan Windows Media Player ikke vise dvd'er med mindre, der er tredjepart-hardware eller -software på pc'en. Apple har dog betalt for deres systemer, så Apples brugere kan frit kigge dvd'er.
Men DVD Copy Control Association er ikke beregnet til at håndterede små fabrikanter, og har ingen prisindikationer på deres hjemmeside (www.dvdcca.org).
Offentlig tilgængeligt
Det betyder, at Jon Johansen, har haft svært ved at få en legal licens til dekryptering. Specielt siden hans DeCSS-program er open source, hvor hele kildeteksten er frit tilgængelig. Men selve CSS-krypteringssystemet er offentlig tilgængeligt, da DVD Copy Control Association er nødt til at give oplysning om systemet til potentielle fabrikanter af DVD-udstyr og -software.
Så Jon Johansen har ikke knækket CSS-systemet, da dets beskrivelse er offentlig tilgængelig - endda offentliggjort på en T-shirt, som MPAA (U.S. Motion Picture Association) selv har trykt i forbindelse med en amerikansk retssag. Han har bare åbnet nøglekassen via sit DeCSS-program.
Ifølge Computerworlds oplysninger er Jon Johansen gået efter at få fat i de 409 basisnøgler, der er beskyttet af en svag kryptering. Med disse kan alle dvd'er nemlig åbnes. De er også den eneste del af krypteringssystemet, der ikke er frit tilgængeligt.
Hele striden har fået DVD Copy Control Association til at forsinke udviklingen af dvd-audio, da man ønskede at stramme op omkring krypteringen.
Note:
Sagen mod DVD-Jon
¥ I 1999 besluttede den dengang 15-årige Jon Lech Johansen, der i norsk presse går under navnet DVD-Jon, sig for han også ville se dvd-film fra sin computer, selv om han kørte Linux. Der fandtes ikke licenserede afspillere til Linux-platformen, så han lavede sammen med et par internet-venner programmet DeCSS, der dekrypterede indholdet på dvd-pladerne og kopiere de informationerne til computeren, så filmene kunne afspilles uafhængigt af operativsystem.
¥ I januar 2000 gennemførte norsk bagmandspoliti en razzia i Jon Johansens bolig og beslaglagde hans to pc'er, en række cd'er og hans mobiltelefon. Aktionen kom i kølvandet på en anmeldelse fra Movie Pictures Association (MPA), der varetager rettighederne for de syv største filmselskaber i USA. MPA mener, Jon Johansen har knækket beskyttelseskoden CSS (Content Scrambling Systems), som mange dvd-afspillere er udstyret med for at gøre det umuligt at afspille film på ulicenserede dvd-afspillere.
¥ I januar i år besluttede norsk bagmandspoliti at rejse tiltale mod Jon Johansen i henhold til straffelovens paragraf om dataindbrud. Ifølge lovteksten er det strafbart at skaffe sig uberettiget adgang til data. Strafferammen er to år. Jon Johansen er endvidere sigtet for at have brudt ind i nøglelageret på dvd-pladerne.
Bagmandspolitiet hævder, at offentliggørelsen af dekrypeteringsprogrammet har voldt MPA skade, fordi de ikke længere har noget værn mod spredning af film.
¥ Ifølge forsvareren har Jon Johansen ikke foretaget sig noget strafbart, fordi der i købskontrakten ikke står noget om, at forbrugeren skal holde krypteringsalgoritmen hemmelig. Forsvareren mener endvidere, at straffeloven ikke kan tages i anvendelse i denne sag, fordi man ikke kan dømmes for indbrud i et materiale, man selv ejer; Jon Johansen havde anskaffet sig dvd-pladen på lovlig vis.
¥ Retssagen blev indledt mandag den 9. december og sluttede i mandags. Anklageren kræver 90 dages betinget fængsel til Jon Johansen.
¥ Dommen ventes at falde først i det nye år.
Billedtekst:
Den norske teenager Jon Lech Johansen (th.) sammen med sin forsvarer Halvor Manshaus i retten i Oslo i mandags. Jon Johansen er anklaget for at have skrevet og distrubueret software, som gør det muligt at kopiere kopibeskyttede dvd-film.
Foto: Scanpix
