W3C在争议声中通过DRM新标准

W3C上周通过一项数位版权管理（Digital Right Management, DRM）标准，但安全业界及言论自由倡议人士皆认为等于扩大了线上影片平台的权力，并有侵犯用户隐私及伤害自由竞争之嫌。
 
这项名为加密媒体扩充（Encrypted Media Extensions, EME）的标准，可在浏览器及DRM代理程式之间建立通讯，让浏览器支援播放具版权管理的HTML线上内容，包括串流影片等，而无需使用者下载Adobe Flash或微软Silverlight等媒体插件。而线上内容供应商可以决定是否加密，则浏览器必须提供解密，使用者才能看影片。
 
由于EME被视为增加了Netflix等线上内容供应商的管理筹码，破坏互联网的开放性受到争议，尤其号称互联网之父的Tim Berners-Lee还是这项标准的倡议者之一。电子前线基金会今年5月曾公开批评W3C的决定。
 
虽然面对种种争议W3C产品管理主任Philippe Le Hégaret指出，W3C认为在成千上万想看网络影片的用户中，那些符合内容版权管理要求的用户将可以更安全、更方便地达成目的，借由将一切作业放进浏览器中，省去了使用者下载外挂的麻烦，因而提升使用经验、相容性、安全性、近用性及隐私。
 
事实上，电子前线基金会指出， EME法源基础为数位千禧年版权法案（DMCA Section 1201），而破解DRM为违法行为，且不提供承诺保障条款，这将让研究DRM是否侵害用户隐私的安全研究人员于被告风险中，进一步危害用户隐私。此外，第三方软件商也无法直接扫描影片提供翻译字幕，或提供收看时间警告以避免影片频闪（strobe）造成光敏感颠癎患者出现反应。
 
另外，未来浏览器业者皆必须内建内容解密模组（CDM）技术授权才能播放这类影片。EFF强调，这种要求将限制新兴、小型浏览器业者的自由竞争空间。
 
W3C对前述大部分指控都予以反驳，但承认无法避免使用者必须执行内容解密模组的问题。不过W3C强调，现在已经比之前情况做得更好了。
 
根据维基百科，目前提供EME的HTML 5影片的平台包括Netflix，支援EME标准的浏览器包括Google Chrome、Mozilla FireFox、微软Internet Explorer (IE)及Edge、Apple Safari。