EME 的安全性如何?

信息安全 drm html-5
2021-08-30 18:05:29

EME是一种允许在浏览器中运行专有代码以阻止盗版的技术。

这对安全有什么影响?它是否可以完全访问我的计算机(如优秀的 ActiveX 插件?),它是否比 Flash 有任何安全优势?

1个回答

EME 不“允许”专有代码,这是 Wikipedia 基于这个四年前的帖子的错误信息,一个不提供真实信息的帖子,只是假设在某个时候完整的 DRM 解决方案将集成到浏览器中。

EME 只是一个与许可服务器和内容解密模块交互的 API 。该 CDM 负责解密视频。它在沙盒环境中运行,因此无需访问您的计算机。

EME 的全部目的是不需要插件来使用 DRM 系统,因此您不需要依赖第三方插件(Flash、Silverlight...)。因此,您正在删除一个通常易受攻击的点。

总之,EME 根本没有从服务器端添加任何安全性,但它在客户端提供了安全性,无需安装第三方插件。