Hola que tal por aquí?
Bueno, resulta que tengo en mente cierto sistema DRM y me gustaría que me respondieran algunas cuestiones, pero antes de nada seguro que alguno se ha preguntado: "¿Y porque preguntas esto en un foro de hacking?". Bueno, pues la respuesta es que me gustaría saber vuestra opinión como hackers en cuanto a términos de seguridad (si alguien me dice, razonando correctamente, que es capaz de saltarse la seguridad en 5 min. pues no vale la pena ni molestarse).

Ahora pasemos a definir como funcionara este sistema DRM. Este sistema esta enfocado en impedir, o al menos atrasar, que los productos en formato digital sean redistribuidos sin autorización, con el fin de limitar la piratería de estos.

Para conseguirlo, el usuario tras adquirir el producto lo que se descargará no será el producto en formato plano (P ej. un MP3 en caso de una canción o un PDF en caso de un E-Book) si un archivo cifrado que solo él podrá descifrar (Al menos esa es la idea).

Ahora, si una vez descifrado, se almacena en algún lugar del disco duro tal cual, estamos en las mismas, para eso mejor ni molestarse, y aquí es donde viene mi idea

El archivo descifrado se dividirá en trozos y se camuflarán en el sistema de archivos, este proceso vendría determinado por algún tipo de algoritmo en el que aún no he pensado demasiado. Luego, a la hora de "leer" ese archivo, se construirá un indice virtual en memoria para permitir que se pueda leer como si estuviera unido.

¿Que os parece? Yo, el problema principal que le veo es el tema de la eficiencia, construir ese indice en memoria podría suponer un coste de memoria excesivo y ademas no garantiza que el archivo se pueda leer como si estuviera todo unido ya que los trozos podrían estar muy lejos físicamente en el disco duro. Se podría crear un sistema de defragmentación especial que colocase los trozos juntos, no necesariamente en orden, pero sigue sin convencerme demasiado.

Lamento soltaros todo este rollo, pero lo cierto es que tengo pensado cierto negocio en mente y es crucial decidir si vale la pena implantar este sistema DRM o no.

Visto que otros mercados como Google Play Music no hacen uso de ningún sistema DRM (lo he comprobado personalmente, me compré una canción por 0.99€ y me dejaron descargar el MP3 tal cual, me la compré solo con el fin de hacer esa comprobación ), quizás no merece la pena molestarse. Además ¿Es siquiera factible, se puede llevar a cabo?

En el momento en el que ofrezcas al usuario el contenido desprotegido (y lo harás), el DRM deja de ser útil y pasa a ser solo un estorbo.

Si es una canción, puedo coger una grabadora aislar el canal y grabarla.
Si es un vídeo, le puedo grabar con un recorder..
Si es una imagen la puedo hacer Impr Pant..
Si es un libro, puedo copiar el " texto a mano "..

Estos métodos pueden ser ineficientes pero funcionaran... y se saltaran cualquier DRM.

Reducir la piratería a base de restricciones es pensamiento del siglo pasado. Fíjate en las discográficas y en las productoras de cine, luchan desde hace años y no consiguen nada.. incluso antes de poner a la venta el producto, este ya esta en paginas de torrent y dd's.

En fin, desde mi punto de vista, cualquier DRM solo sirve para estorbar. Yo pensaria mas en los precios y la calidad del producto.

Saludos

Bien, visto lo visto, no merece la pena complicarse con sistemas DRM, la mejor forma de combatir la piratería es educar a la gente para hacerle entender porque deben comprarse el producto, acompañado de una política de microprecios, sale mas a cuenta poner unos precios reducidos para conseguir mas ventas que poner unos precios mas altos (aunque el producto lo valga) y no conseguir apenas ventas.

Decidido entonces, el DRM a tomar por saco