Encrypted Media Extensions: DRM im Firefox kommt von Adobe

Um die Encrypted Media Extensions (EME) und damit DRM in HTML5 umzusetzen, will Mozilla künftig ein Plugin von Adobe verwenden. Das soll in einer Sandbox mit eingeschränkten Rechten laufen.

Artikel veröffentlicht am 15. Mai 2014, 12:01 Uhr, Sebastian Grüner

Das DRM im Firefox wird auf ein Adobe-Plugin ausgelagert. (Bild: Mozilla - CC-BY-SA 3.0)

Auf Bestreben diverser Medienkonzerne hat das W3C die Encrypted Media Extensions (EME) ersonnen. Diese spezifizieren eine Javascript-API, mit der sich Content Decryption Modules (CDM), also die eigentliche DRM-Technik, umsetzen lassen. Für Firefox arbeitet Mozilla mit Adobe zusammen, das das CDM-Plugin bereitstellen wird, wie Mozilla-Technik-Chef Andreas Gal bekannt gab.

• 

Schema des geplanten CDM-Plugins im Firefox (Bild:Mozilla - CC-BY-SA 3.0)

Die DRM-Technik in HTML5 ist von vielen kritisiert worden, allen voran Mozilla selbst. Doch die Firefox-Macher sehen letztlich keine andere Möglichkeit, als dem Druck der Industrie nachzugeben, um so nicht Marktanteile an andere Browser-Hersteller zu verlieren. Die Electronic Frontier Foundation (EFF) sieht das, wie zu erwarten, deutlich anders.

Adobe-Plugin in Sandbox

Mit der Umsetzung der EME, die zuerst in der Desktop-Version erscheinen soll, verfolgt Firefox das Ziel, seinen Nutzern möglichst viel Kontrolle und Transparenz zu erhalten. Soweit das mit dem proprietären CDM-Modul möglich sei. Das von Adobe bereitgestellte Plugin wird nicht direkt im Firefox ausgeführt. Vielmehr soll es in einer Sandbox laufen, wodurch das Modul weder auf die Festplatte noch auf das Netzwerk zugreifen kann. Diese Sandbox soll die einzige Möglichkeit werden, über die das Plugin mit dem Browser kommuniziert.

Die Anbindung eines Inhalts an ein einzelnes Gerät wird das Plugin auch nicht selbst übernehmen. Stattdessen soll die Sandbox dem CDM eine eindeutige Gerätekennung zur Verfügung stellen. Darüber hinaus möchte Mozilla diese Kennung für jede Webseite neu erstellen, was es erschweren soll, Nutzer Dienste-übergreifend zu tracken.

Die Sandbox wird als Open Source verfügbar sein und Mozilla lädt die Medienindustrie dazu ein, den Code zu auditieren. Das Entwicklerteam arbeitet darüber hinaus an deterministischen Builds, so soll es Nutzern möglich werden, die Sandbox selbst zu kompilieren.

Wie bei allen Plugins bisher auch, soll das CDM nicht direkt mit dem Firefox ausgeliefert, sondern von Adobe zum Download angeboten werden. Erst wenn Nutzer das Plugin benötigten, wird dies auch installiert. Damit unterscheidet sich das Verhalten zumindest theoretisch nicht vom derzeitigen Umgang etwa mit dem Flash Player oder Silverlight.