Comprender cómo funciona el DRM Fairplay de Apple ayuda a responder muchas preguntas: por qué no ha sido sustituido por un DRM abierto e interoperable que cualquiera pudiera usar, por qué Apple no está licenciando FairPlay, y por qué la empresa no ha añadido contenidos libres de DRM de artistas independientes a iTunes.

El problema con el DRM interoperable
¿Por qué no puede la industria musical adoptar un estándar abierto para el DRM? La respuesta sencilla es que la concepción esencial del DRM interoperable no tiene sentido. 
 
Como el objetivo del DRM es limitar la interoperabilidad usando secretos, no hay una forma abierta de ofrecer un sistema DRM que haga lo que se supone debe hacer. Si fuera abierto, no sería secreto. Cuando se conoce el secreto, ya es abierto, pero deja de funcionar como DRM. 
 
Si esa lógica no es demasiado difícil de aceptar, aquí tenemos otro recoveco para complicarlo más: la industria ya ha adoptado marcos de trabajo interoperables para los DRM. Uno es el estándar MPEG-4 AAC, que es el usado por Apple en iTunes. 
 
El primer formato MP3 no preveía DRM. Sin embargo, el nuevo formato AAC se diseñó con un mecanismo abierto para que las empresas pudieran ampliar ese formato usando su propio desarrollo de DRM. Eso es l más abierto que puede ser el DRM: un acuerdo sobre un sistema para poner los secretos en un lugar específico.
 
Sigue siendo un secreto, pero al menos es un desconocido conocido. Mientras cualquiera puede acceder y reproducir un archivos AAC estándar, para usar un archivo AAC protegido por DRM, necesitan conocer el secreto para decodificar el archivo concreto. 

Advanced Audio Coding
AAC fue desarrollado por algunos de los mismos expertos en audio que crearon el estándar MP3 original: el Instituto Fraunhofer, Dolby, Sony y AT&T. Fue adoptado como estándar abierto hace ya una década, aunque ha sido actualizado y ampliado desde entonces.

Hay que pagar royalties por usar el formato MP3 para la distribución de contenidos, pero no son necesarias licencias o cuotas para emitirlos o distribuir contenidos en AAC, haciendo de éste un formato más atractivo para emitir contenidos, como la radio a través de internet. AAC también ofrece mejor compresión, soporte para más canales de audio y requiere menos potencia de procesado para su descodificación que el MP3.
 
Por omisión, iTunes codifica las canciones de los CD usando AAC. Los aparatos más modernos, desde reproductores multimedia a teléfonos móviles, ya pueden reproducir archivos AAC. Además de iTunes, AAC también ha sido adoptado por Sony para usarlo en la PlayStation Portable y en la PlayStation 3, como han hecho muchos otros reproductores musicales además del iPod.
 
También es el formato que se usa en la radio por satélite XM y la mayoría de las televisiones digitales por satélite, parte del estándar MPEG 4 y ha sido adoptado por el 3GPP, la asociación que crea los estándares móviles para las redes GSM de 3G.

Un enigma envuelto en un acertijo y cubierto por un misterio 
Las canciones AAC que se compran en la iTunes Store están protegidas por el DRM Fairplay de Apple. Sin conocer los secretos de FairPlay, otros reproductores no pueden utilizarlos.
 
Para poder crear un sistema que pudiera gestionar el acceso a miles de millones de canciones vendidas a millones de usuarios, y al mismo tiempo mantener las cosas en un estado sencillo y flexible, FairPlay usa conjuntos de llaves que trabajan conjuntamente para asegurarse que el sistema, aunque sea penetrado, siga manteniendo el compromiso de Apple con los sellos discográficos limitando los daños.
 
Un vistazo a cómo funciona FairPlay ayuda a comprender por qué Apple no quiere compartir el sistema con otras tiendas de descarga y fabricantes de reproductores, y y lo que implicaría mezclar contenidos sin DRM en la iTunes Store.

Cuantas iTunes y autorizaciones
Antes de comprar contenidos en la iTunes Store, un usuario tiene que crear una cuenta en los servidores Apple y después autorizar un PC o Mac que utilice iTunes.
 
Durante la autorización, iTunes crea un número de identificación único y global para el ordenador en que se está utilizando, que envía a los servidores de Apple, donde es asignado a la cuenta del usuario en iTunes. Cinco máquinas diferentes pueden ser autorizadas.

Cuando un usuario compra una canción en la iTunes Store, se crea una llave para el usuario para el archivo comprado. La canción AAC en sí misma es mezclada usando una llave maestra independiente, que se incluye dentro del archivo de la canción protegida AAC. La llave maestra se bloquea usando la llave del usuario, que está tanto en iTunes como en los servidores de Apple.

Click para ampliar

Los contenidos comprados y protegidos se bloquean dentro de iTunes, las canciones no se mezclan en los servidores de Apple. Esto acelera y simplifica la transacción delegando ese trabajo en el programa iTunes del ordenador local.
 
El resultado es un sistema de autorización que no requiere iTunes para verificar cada canción con Apple cuando se reproducen. En su lugar, iTunes mantiene una colección de llaves del usuario para todos los contenidos comprados que hay en su librería.
 
Para reproducir una canción AAC protegida, iTunes usa las llaves correspondientes del usuario para desbloquear la llave maestra que está almacenada dentro del archivo de la canción, que entonces se usa para separar los datos de la canción.
 
Cada vez que se compra un nuevo contenido, se creará una nueva llave del usuario; esas llaves se cifran y guardan en el ordenador autorizado por iTunes, al tiempo que se copian en los ordenadores de Apple.
 
Cuando se autoriza un nuevo ordenador, también se genera un número de identificación global único para él mismo y se envía a Apple, que lo guarda como una de las cinco autorizaciones de la cuenta de usuario.
 
El servidor de Apple envía a la nueva máquina autorizada el conjunto completo de llaves del usuario para todos los contenidos comprados por esa cuenta, de forma que todos los sistemas autorizados puedan reproducir todas las canciones compradas. 

Un ordenador con iTunes puede ser autorizado por varias cuentas de usuario iTunes; por cada cuenta, iTunes mantiene un conjunto de llaves del usuario.

Explotando las autorizaciones de FairPlay
Cuando un ordenador es desautorizado, borra su conjunto local de llaves de usuario y solicita a los servidores de Apple que elimine la autorización de sus registros.

Si se tiene una copia de respaldo de las llaves, los usuarios pueden desautorizar sus sistemas, restaurar las llaves y autorizar un nuevo conjunto de ordenadores, dando como resultado que más de cinco máquinas puedan reproducir la música comprada. 
 
Sin embargo, cualquier nueva música comprada en los nuevos ordenadores autorizados, creará nuevas llaves, y las máquinas previamente desautorizadas no podrán reproducir las nuevas compras porque no pueden obtener las nuevas llaves. 

Llaves de iTunes en el iPod
No hay límite en el número de iPods que pueden usarse con un ordenador autorizado que usa iTunes. Una vez que el iPod se conecta, descarga todas las llaves del usuario a través de iTunes de forma que pueda desbloquear y reproducir cualquier pista protegida. Si esa copia de iTunes está autorizada para reproducir canciones desde múltiples cuentas, se cargan todas las llaves de usuario de esas cuentas. 

El iPod no decida qué pistas puede reproducir, sólo recibe las llaves del usuario para todas las canciones que tiene a través de iTunes. 
 
Si iTunes tiene canciones en su biblioteca, pero no tiene las llaves para reproducirlas -de otra cuenta, o de un ordenador desautorizado que ha perdido sus llaves- simplemente no copiará las canciones protegidas al iPod.
 
No hay forma de que canciones protegidas y que no pueden reproducirse puedan copiarse al iPod sin las llaves del usuario que permiten reproducirlas, porque iTunes no lo permite. Esto delega nuevamente la carga del DRM en iTunes, haciendo el iPod más sencillo.

Eso también explica por qué los usuarios no pueden utilizar un iPod con iTunes de usuarios diferentes y extraer su música; la única opción disponible es sustituir la música del iPod con la música de la nueva biblioteca de iTunes.
 
Como iTunes gestiona toda la música del iPod, no hay forma de sincronizar un iPod con múltiples bibliotecas de iTunes; el iPod sencillamente no tiene la inteligencia para gestionar múltiples bibliotecas.
 
Con iTunes 7 no obstante, Apple añadió la posibilidad de que un iPod registrado con una cuenta de iTunes pudiera sincronizar canciones compradas con cualquiera de las cinco máquinas autorizadas por esa cuenta. Cada copia de iTunes puede actualizar las llaves del usuario en el iPod y añadir nuevas canciones compradas, asegurando que el iPod pueda reproducir toda la música copiada en él.

Romper FairPlay en iTunes
Como las canciones AAC protegidas están mezcladas con la llave maestra cifrada, es prácticamente imposible separar los archivos de canciones protegidas.
 
En vez de esto, los crackers normalmente intentan robar las llaves del usuario de forma que puedan sencillamente descifrar las canciones de la misma forma que lo hace iTunes. Es como romper la caja fuerte de un banco robando la combinación en vez de intentar atravesar las paredes de la misma. 
 
Las propias llaves del usuario se guardan cifradas por iTunes, en el iPod, y en los servidores de Apple. Sin embargo, cuando se usan las llaves hay oportunidades de robarlas o secuestrar los datos de la canción después de que se haya desbloqueado. En cada caso, la canción desbloqueada puede recuperarse y volcarse en un archivo no bloqueado.

Jon Johansen, conocido como DVDJon por su implicación en la ruptura del DRM Content Scrambling System que se usa en los DVDs, descubrió múltiples métodos de eliminar el cifrado de los archivos protegidos por FairPlay mientras trabajaba en la creación de un cliente iTunes para Linux:

1. El primero, distribuido como QTFairUse, recogía los datos de la canción una vez que había sido desbloqueada y descomprimida por iTunes, y después soltaba el flujo tal cual en un archivo contenedor mayor, requiriendo un proceso posterior. 

2. El segundo, escrito por Johansen para el reproductor de código abierto VLC--y reutilizado en PlayFair, Hymn, JHymn y otros trabajos derivativos--intercepta archivos desbloqueados pero aún no descomprimidos, creando un pequeño archivo AAC sin cifrar listo para ser reproducido.
3. El tercero, originalmente usado en PyMusique, un cliente Linux para la iTunes Store, aparenta ser iTunes. Solicitaba canciones de los servidores de Apple y los descargaba sin bloquearlos, como lo haría iTunes.
4. La cuarta, usada en FairKeys, también aparenta ser iTunes; solicita una llave de usuario de los servidores de Apple y después usa estas llaves para desbloquear canciones ya compradas.

Click para ampliar

Todas estas artimañas sólo funcionan en canciones de una cuenta de usuario específica y conocida. No funcionarán contra canciones protegidas obtenidas de un usuario anónimo. El cifrado FairPlay nunca ha sido roto hasta el punto en el que cualquiera pueda abrir cualquier contenido cifrado, de la forma en que se ha conseguido el DRM CSS de los DVDs.
 
Como iTunes convierte felizmente canciones AAC protegidas en archivos AIFF de CD estándar sin protección cuando se graba un CD, no hay mucha necesidad de que un usuario ataque el sistema o robe sus llaves. La principal razón para intentar vencer a FairPlay es para utilizar el sistema en beneficio de terceras empresas.

RealNetworks y el ataque Rhapsody
El ejemplo más obvio es el intento de Real de vender su propia música con DRM que pudiera reproducirse en el iPod. Como el DRM Helix propietario de Real no funciona en el iPod, Real creó software que descifra el DRM de su propia música, después la codifica en un paquete al estilo de FairPlay que pudiera reproducirse en un iPod con el DRM intacto.
 
Apple respondió presentando un comunicado sorprendente diciendo que estaba "atónita ante el hecho de que RealNetworks hubiera adoptado las tácticas y la ética de un hacker para entrar en el iPod," y después amenazó con soltar la bomba DMCA.
 
Después de esa postura excesiva, Apple hizo lo que debería haber hecho silenciosamente: sencillamente deshabilitó la capacidad de que los archivos de Real se pudieran reproducir. Desde entonces, Apple y Real han estado forcejeando, pero como Apple controla todo el sistema FairPlay, tiene pocos problemas para evitar que el DRM de Real funcione en el iPod.

Jon Johansen, el beneficiado del DRM
Después de sacar diversas utilidades de código abierto para eliminar el DRM de las canciones protegidas por FairPlay, Johansen decidió que sería más favorable ser pagado por ese trabajo.
 
Ahora trabaja para DoubleTwist Ventures, vendiendo a terceras empresas la posibilidad de vender música con DRM que pueda reproducirse en el iPod, como Real ha estado intentando hacer por su cuenta.
 
Apple ha trabajado sin descanso para detener los intentos de Real, DoubleTwist, y los programas open source de Johansen por vencer a su sistema FairPlay. ¿Está la empresa preocupada por perder beneficios frente a Real y otras tiendas competidoras? Bueno, teniendo en cuenta que Apple saca muy poco beneficio directo de las compras de iTunes Store, no es probable. 
 
Después de todo, la empresa ofrece podcasts gratuitos en iTunes; si Apple estuviera desesperadamente intentando obtener beneficios de la iTunes Store, sería estúpido promover contenidos gratuitos alternativos. Microsoft no ha hecho ningún tipo de esfuerzo en el desarrollo de podcasts en Zune, por ejemplo.

Por qué Apple se preocupa por el DRM
El impulso real detrás de impedir la ruptura de FairPlay es que Apple tiene que responder ante los sellos a los cuales licencia la música; si Apple permite a los crackers romper el sistema y recuperar las canciones, tiene que pagar daños y perjuicios a la RIAA.
 
Apple obviamente no quiere pagar por daños, ni en realidad quiere seguir desarrollando un sistema de DRM cada vez más sofisticado bajo ataques constantes de pequeños crackers armados de incentivos financieros para reventarlo.

La única razón por la que Apple mantiene FairPlay es preservar el acceso al contenido licenciado de los sellos musicales para el las plataformas iPod y Mac, QuickTime e iTunes. 

Por qué Apple no se preocupa por el DRM
Los enemigos del DRM se han unido a los enemigos de Apple para vencer a la empresa en sus esfuerzos de mantener FairPlay seguro. 
 
Por eso Steve Jobs anunció que la empresa estaría encantada de abandonar los esfuerzos en mantener el DRM, si los sellos estuvieran de acuerdo en licenciar su música para la venta en iTunes sin DRM. 
 
Después de años de negociación con la RIAA, Jobs probablemente sabe que los sellos no están por la labor de abandonar sus demandas de DRM. Sus comentarios realmente sirven para señalar que Apple saca poco beneficio al DRM, una refutación a los ataques de los reguladores de la Unión Europea que aseguran que Fairplay de Apple le otorga un monopolio y restringe el libre comercio.
 
Como Jobs señaló, la mayor parte de la música se vende en CDs, y carece de protección por DRM. Mientras se vendan CDs, tiene poco sentido que los sellos demanden que iTunes venda música con un DRM irrompible, mientras que los reguladores de la Unión Europea también solicitan que Apple comparta su DRM con los rivales. Dos pájaros, una sola piedra.
 
Jobs le ha dicho a la Unión Europea que se vayan a ladrar al árbol de los sellos, que casualmente está plantado en su propio patio trasero.
 
Si los sellos permitieran a Apple vender música sin DRM, el iPod y la iTunes Store sólo podrían hacerse más populares. Incluso si las descargas fracasaran a causa del aumento de la piratería, la única pérdida real sería la de los sellos, que se llevan la mayor parte de los beneficios de las descargas. Si las ventas subieran Apple podría hacerlo aún mejor. 
 
No hay forma de que Apple pueda perder si se abandona el DRM, a menos que hacerlo haga que los sellos salgan de la iTunes Store e intenten resucitar Helix de Real o Janus de Microsoft como sistema alternativo de DRM.
 
Esa es la amenaza que supone permitir a los competidores vender DRM que funcione en el iPod. Mientras el campo de juego esté igualado, Apple puede competir. Si se permitiera a Real vender DRM reproducible en el iPod, o si el iPod soportara el DRM Janus de Microsoft, de repente Apple estaría compitiendo contra un DRM que gustara a los sellos pero perdiendo la igualdad.  
 
Apple no es un fan del DRM porque mientras sea aceptado, existe el potencial de que el Mac, iPod, iTunes, y QuickTime sean expulsados del mercado por una industria lista para beber el sabor Palladium (http://en.wikipedia.org/wiki/Next-Generation_Secure_Computing_Base) de Bill Gates.
 
Al mismo tiempo, Apple obviamente no puede abandonar su DRM y vender las canciones de los sellos sin tener sus bendiciones-¿Hay algún término medio?.

El problema de Apple con el DRM
Diversos analistas se han levantado prestos a llamar a Jobs mentiroso hipócrita, diciendo que si Jobs no amara en secreto el DRM, ofrecería en iTunes canciones sin DRM desde este mismo momento. Hay sellos y artistas independientes que quieren vender su música sin DRM.

Los fanáticos anti-DRM han elogiado a Yahoo! por su espectáculo de ofrecer unas pocas canciones de artistas seleccionados como MP3s. Entonces, ¿Por qué Apple no puede ser como Yahoo! y ofrecer un puñado de canciones sin protección con un atractivo limitado?
 
La razón de que Yahoo! esté hablando de MP3s es porque su negocio PlaysForSure no consigue llamar la atención. Apple no tiene el mismo problema, así que no necesita hacer un espectáculo vacuo ofreciendo una docena de MP3s.
 
La razón de que Jobs no esté interesado en DRM no es por una necesidad desesperada de atención, ni un fervor religioso por compartir en abierto, sino más bien porque el DRM sólo coloca un riesgo y un coste sobre Apple, con un beneficio despreciable. Añadir algo de contenido libre de DRM a iTunes no resuelve el problema.

El casi nulo beneficio de FairPlay para Apple
FairPlay puede que haga que los productos de Creative y otros rivales alineados con Microsoft y la estrategia PlaysForSure un poco menos atractivos porque "no funcionan con iTunes," pero como esos otros reproductores funcionan con CDs y tienen sus propias tiendas, la razón real por que nadie los compra no es por el DRM de la iTunes Store.
 
A los entusiastas del PC les gusta quejarse de que iTunes para Windows ni siquiera funciona bien, así que cuando se quejan de que la mayoría del mercado está obligatoria e inextrincablemente atada a iTunes, en fin, es como para echarse a reír.
 
Cualquier ligera ventaja que pueda aportar al iPod el DRM FairPlay de Apple queda vastamente ensombrecida por el coste del desarrollo y el riesgo que Apple asume al soportar un DRM que sólo beneficia en realidad a la RIAA.

Así que, ¿por qué no salta Apple a la adopción de contenidos independientes libres de DRM, para probar a sus socios los sellos discográficos que el DRM es innecesario para soportar las ventas?
 
John Gruber de Daring Fireball parece pensar que el problema es el etiquetado y la confusión del consumidor.
 
Como señala, Apple ya marca el contenido de la tienda iTunes como "clean" o "explicit," así que ¿por qué no vender música como "Sin protección" o "FairPlay," y dejar que decidan los usuarios?.

Por qué iTunes no puede mezclar contenidos con DRM y sin DRM
La respuesta real parece ser sencilla: la iTunes Store se ha diseñado para gestionar compras al tiempo que llaves.
 
Ofrecer archivos libres de DRM al lado de canciones protegidas en la iTunes Store requeriría cambios significativos en cómo funciona iTunes, y podría abrir inadvertidamente nuevas formas de romper el sistema DRM restante, complicando aún más el sistema. La razón real es que no haría nada por resolver el auténtico problema de Apple.
 
Apple quiere que las cosas sean más sencillas y más eficientes, no ofrecer canciones de grupos independientes libres de DRM al lado de canciones con DRM. ¡Bua!. 
 
Apple no está mostrando una falta de interés en el DRM para hacerle la pelota a los que odian el DRM, ni se trata de un ejercicio ideológico de hippies del contenido libre. La empresa simplemente no quiere verse cargada con el mantenimiento de un sistema que es complejo, caro de mantener y vigilar, y que coloca una amenaza sobre Apple.
 
Mientras la mayoría de la música se vende en CDs sin protección, DRM FairPlay realmente hace poco más que ofrecer a los miembros de la RIAA un falso sentido de seguridad. Si los CDs estuvieran protegidos contra la copia, el DRM como herramienta para controlar las pérdidas.

Empeorando las cosas
Mezclar música sin DRM en iTunes no haría nada por resolver el problema de Apple, sólo complicarlas. Apple tendría que actualizar el software de iTunes de forma que pudiera descargar canciones y saltarse el cifrado y almacenamiento de llaves para pistas sin DRM.
 
Apple también tendría que reconfigurar sus servidores para gestionar las pistas compradas sin necesitar gestión de llaves. También tendría que actualizar el software del iPod para gestionar la sincronización de archivos comprados sin intentar usar las llaves. Tendría que dedicar tiempo a asegurarse que todos esos cambios no introducían errores o vulnerabilidades explotables en FairPlay.
 
Eso es mucho trabajo de ingeniería para crear un sistema que duplica el esfuerzo de tiendas existentes que ya ofrecen la minoría de canciones disponibles como MP3s. Simplemente no hay suficiente demanda para la música independiente disponible en MP3; por eso tampoco es suficientemente popular para entrar en el catálogo de los grandes sellos de pop.
 
¿De quién fue la idea?
Si Apple estuviera obteniendo grandes ganancias de la venta de música, podría tener sentido. Sin embargo, Apple vende música en la iTunes Store para asegurarse que hay contenido disponible para el iPod. Apple sabe que no hay grandes beneficios en la reventa de música.
 
Si las tiendas musicales en línea estuvieran ganando dinero, la segunda tienda mundial no sería un sitio que vende MP3s de artistas que las cinco grandes discográficas no quieren tener en su catálogo. Además de la iTunes Store, que sólo obtiene un pequeño beneficio, no hay tiendas importantes en internet que ganen dinero vendiendo música popular.
 
Eso es simplemente un hecho: vender la música de otros es un negocio de pequeño margen para todo el mundo menos para los grandes sellos. Hasta que decidan vender su música sin DRM, no tiene sentido que Apple se reinvente creando un sistema aún más complejo para vender música con poca demanda que ya está disponible en otros sitios.
 
La misma lógica también se aplica al pequeño número de bandas pop listas para vender música sin DRM: comparado con el volumen de música que venden los grandes sellos, sencillamente, no tienen relevancia.
 
¿Y si licenciaran FairPlay?
Las discográficas no quieren renunciar al DRM. Tampoco sufren los problemas de Apple con FairPlay--es un gran trabajo mantenerlo y está constantemente bajo amenaza--porque están protegidos por sus contratos de licencia con Apple, que les permite reclamar daños si alguna vez se rompe FairPlay y no es inmediatamente reparado. 
 
El único problema de las discográficas con el DRM es que FairPlay de Apple es el único sistema de descargas con éxito comercial. Para los sellos, eso es una carga, porque da a Apple un gran peso en las negociaciones.
 
¿Qué es necesario para que Apple licencie FairPlay? El próximo artículo lo repasa.
 
¿Nos hemos dejado algo? Deja un comentario

Un artículo de Roughly Drafted. Traducción: Alf.