Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

Kurzfassung
Inzwischen existiert eine Vielzahl von Techniken zum Schutz von Rechten an digitalen Inhalten.
Diese sog. Digital-Rights-Management-Systeme (DRM-Systeme) sollen möglichst unabhängig
von der Distributionsform (Datenträger, Rundfunkübertragung, Kommunikationsnetze etc.) und
vom Typ (Multimedia-Inhalt, ausführbare Software, Publikation etc.) der zu schützenden Inhalte
die Rechte der an der Produktion, Verteilung sowie dem Konsum digitaler Inhalte Beteiligten
schützen helfen.
Die meisten verfügbaren Systeme bieten allerdings keinen oder nur sehr begrenzten Schutz
gegen starke (clevere, intelligente) Angriffe. Inhalte, die über CD, DVD und das Internet verbreitet
werden, sind heute technisch katastrophal schlecht vor Verfälschung und unberechtigter
Vervielfältigung geschützt. Dies gilt auch für urheberrechtlich geschützte Inhalte. Die bekannten
technischen Schutzmaßnahmen helfen bestenfalls gegen Gelegenheitstäter und auch das nur
solange, bis (möglicherweise, aber nicht notwendigerweise illegale) automatisierte Verfahren
zur illegalen Nutzung veröffentlicht werden.
Um die durch gesetzliche Vorschriften allein schwierig kontrollierbare unrechtmäßige Nutzung
geistiger Werke einzudämmen, wurden eine Reihe von technischen Maßnahmen entwickelt.
Man kann die Maßnahmen danach unterscheiden, ob sie bereits die illegale Nutzungsmöglichkeit
verhindern sollen oder nur die illegale Nutzung. Ein Beispiel für ersteres wäre, bereits die
Erstellung illegaler Kopien zu verhindern, ein Beispiel für letzteres, nur die Verwendung illegaler
Kopien zu erschweren.
Bei den technischen Komponenten von DRM-Systemen handelt es sich im Wesentlichen um
auf die speziellen Gegebenheiten von Multimedia-Daten-Kommunikation zugeschnittene IT-
Sicherheitssysteme. Das bedeutet, die Schutzziele Vertraulichkeit, Integrität, Zurechenbarkeit
und Verfügbarkeit – in konkreten Ausprägungen z.B. Nicht-Konsumierbarkeit nicht bezahlter
Inhalte, Unverfälschbarkeit urheberrechtlich geschützter Werke, Verhindern von Piraterie/Anfertigen
illegaler Kopien – werden durch kryptographische, organisatorische und spezielle
Sicherheitsmechanismen unter einem bestimmten Angreifermodell realisiert.
Insbesondere Verfahren, die das Kopieren von Inhalten verhindern sollen, sind deutlich unsicherer
gegenüber Verfahren, die auf die Einschränkung illegaler Nutzungsmöglichkeiten zielen
und damit robuster gegen Angriffe. Da digitale Daten verlustfrei vervielfältigt werden können,
wird meist versucht, das Speicher- bzw. Übertragungsmedium schwer kopierbar zu machen
oder – nachdem die Daten gelesen wurden – diese niemals vor der Ausgabe (Bildschirm, Lautsprecher
etc.) in hoher Qualität (digital) abgreifbar zu machen bzw. noch innerhalb des speziell
geschützten Bereiches, der meist in Hardware realisiert ist, in eine nur mit Verlusten kopierbare
Repräsentation (z.B. analoges Signal) zu bringen.
Einige Verfahren sind ausschließlich in Software realisiert und bieten – da die Ausführung der
Software nicht vor der ausführenden Maschine geschützt werden kann – nur sehr rudimentären,
3