Web DRM（EME）とは？仕組みと私たちへの影響を徹底解説

先日、Web標準を管理する団体が、新しい形式のWebベースDRMを承認しました。このシステムはDRMで保護された動画の扱いを目的として構築されたもので、技術的・倫理的な価値をめぐる激しい議論を経て、W3C（World Wide Web Consortium）によって正式に承認されています。では、この「Web DRM」は私たちにとって何を意味するのでしょうか。

Web DRMとは何か？

通称「Web DRM」と呼ばれる新しい標準は、正式名称を「EME（Encrypted Media Extensions／暗号化メディア拡張）」といいます。W3Cは、Netflixなどのデジタルメディア大手の要請を受けてこのフレームワークを承認しました。彼らの狙いは、エンドユーザーがDRMで保護された動画をより快適に視聴できるようにすることです。その目標自体は称賛に値し、すべてのユーザーが恩恵を受けられる可能性を秘めています。

現在、Netflixが顧客のブラウザへDRM保護動画をストリーミング配信するには、MicrosoftのSilverlightプラグインが必要です。これは決して理想的な状況ではありません。サービス利用前にユーザーへソフトウェアのインストールを強いるだけでなく、セキュリティ面でも大きな不安を抱えています。SilverlightやFlashといったプラグインは、Web上で最も安全性の低い機能の一つとされ、ハッカーにとって格好の攻撃対象となってきました。多数のセキュリティホールに対処し続けるには絶え間ないアップデートが不可欠ですが、NetflixはSilverlightの開発に大きな影響力を持たないため、問題を直接解消することもできません。

そこでWeb DRM標準は、あらゆるブラウザに標準的なDRMシステムを組み込むことで、この厄介な状況を一掃しようとしています。実現すれば、Netflixは標準化されたチャネルを通じてDRM保護動画を配信できるようになります。これは良いことです。使い勝手の向上やプラグイン依存の解消は、誰もが歓迎するものです。しかし一方で、セキュリティ専門家や研究者からは、この新標準の安全性と利便性に疑問を呈する声も上がっています。

Web DRMの問題点とは？

DRMが悪名高いのは、それなりの理由があります。多くのデジタル著作権管理ソリューションは、正当なユーザーの生活をむしろ困難にしてきました。バグだらけで危険なソフトウェアの導入を求めたり、正規に購入したコンテンツに理不尽な制限を課したりする例は珍しくありません。また、コンテンツに課される制限は購入後に初めて判明することも多く、正常に動作するDRMでさえ不公平に感じられがちです。自由なWebを推進する活動家たちは、DRMがエンドユーザーを「敵」のように扱い、悪意を前提に煩雑な手順を強要する一方で、本当の悪意ある行為者を食い止める効果はほとんどないと批判しています。

こうした経緯があるだけに、Web標準としてDRMを組み込む話が浮上した際、多くのテクノロジー擁護派が警戒心を抱いたのは自然な流れでした。これまで散々な結果に終わったWeb上のDRM実装の試みを踏まえれば、本当にすべてのブラウザへDRMを組み込むべきなのでしょうか。

EFF（電子フロンティア財団）に寄稿したオープンWeb擁護派のコリー・ドクトロウ（Cory Doctorow）氏は、この標準について「アクセシビリティ、セキュリティ研究、競争に関するいかなる保護措置も提供しない」と指摘し、既存の業界大手へ不当な権力を集中させると主張しています。現行の標準には、セキュリティ研究者がDRMの脆弱性を調査するための規定がなく、重要なセキュリティ業務は標準の開発者か、あるいは悪意あるハッカーに委ねられることになります。さらに、障害のある方のコンテンツアクセスを妨げたり、新規参入企業によるメディア市場への参入障壁を高めたりする懸念もあります。

W3Cは幅広い反対意見にもかかわらず、この標準を承認しました。EFFやArchive.org、国連関係者、セキュリティ研究者らが提案した妥協案となる盟約（カヴェナント）は退けられ、「一切の保護も妥協もない」厳格な版のDRM標準が採用された、とドクトロウ氏は述べています。

一方、擁護派の立場からは、Webの生みの親でありW3C理事会メンバーでもあるティム・バーナーズ＝リー卿が詳細な回答を発表。「EME仕様は他のプラットフォームよりもユーザーにとって優れた選択肢であり続ける」と述べ、EFFらが提起した懸念はすでに十分対処済みだと説明しました。

Web DRMは私たちに何をもたらすのか？

EMEとしてのWeb DRMはまもなく普及するかもしれませんが、現時点ではまだ一般的ではありません。この標準は、DRM対応ブラウザ機能の設計を統一することで、企業が動画コンテンツへDRMを実装しやすくすることを目指しています。ただし、ブラウザにDRMの搭載を義務付けるものではなく、DRMなしの動画を引き続き利用することも可能です。仮に完璧に機能すれば、ユーザーはWeb DRMの存在を意識せずに済むかもしれませんが、それはおそらく期待薄でしょう。むしろEMEは広範な影響を及ぼし、コンテンツ視聴をより難しく、ユーザーに敵対的な体験へと変えてしまう恐れがあります。DRMがこれまでほとんど成功を収めてこなかった実績を考えれば、懐疑的な見方をせざるを得ません。