Essay: je hebt het gekocht. Wie controleert het?

De revolutie op het gebied van personal computing begon met een belofte: na decennia van onderwerping aan gecentraliseerde mainframes, hadden gewone gebruikers nu de controle. De dichtgeknoopte IBM maakte zijn kraag losser, opende zijn nieuwe pc voor hardware en software van verschillende leveranciers, en kocht zelfs zijn besturingssysteem van een paar drop-outs van Harvard University. Om deze boodschap kracht bij te zetten, koos IBM als marketingembleem een ​​look-alike van Charlie Chaplin, de tijdloze held van de gekwelde underdog. Het was een slimme keuze, en niet ongepast: de pc en andere machines zoals deze gaven gebruikers echt een zekere mate van controle over informatie die nooit eerder beschikbaar was. Twintig jaar later beloven de technologische industrieën ons nog steeds autonomie en onafhankelijkheid.

Maar die belofte valt in duigen. Met een ongekende mate van controle over hun goederen, zelfs als ze in de handen van de klanten zijn, proberen technologieproducenten de vrijheid te omschrijven die technologiegebruikers lang als vanzelfsprekend hebben beschouwd. Dezelfde krachtige trends die hebben geleid tot prestatieverbeteringen - alomtegenwoordige microprocessors, goedkope digitale opslag en vrijwel gratis gegevensoverdracht - maken nieuwe manieren mogelijk voor technologiemakers om het gedrag van gebruikers te beheersen. Deze ontwikkelingen ruiken meer naar Big Brother dan naar de Little Tramp.

Dit verhaal maakte deel uit van ons nummer van juni 2003

• Zie de rest van het nummer
• Abonneren

Het is niet zo dat bedrijven kwade bedoelingen hebben. Fabrikanten bieden hardware en code aan waarvan ze beweren dat ze het volledige potentieel van informatietechnologie zullen vrijmaken: het bevorderen van creativiteit en productiviteit en het eindelijk veilig en betrouwbaar maken van computers en internet. Hun producten pakken echte problemen aan - van merkvervalsing en piraterij, die miljarden kosten, tot defecte apparatuur. Maar ondanks de goedaardige bedoeling, bieden sommige functies die zijn ingebouwd in nieuwe generaties apparaten, zoals de Griekse infiltranten in de buik van het Trojaanse paard, openingen voor inbraak en zelfs verovering. Noem het de Trojaanse muis.

Maatregelen om gedrag te beheersen kunnen afhankelijk zijn van verantwoordelijkheid of arbeidsongeschiktheid. Denk aan autoverkeersleiding. Tot voor kort probeerden de meeste gemeenschappen snelheidsovertredingen te beheersen met patrouillewagens die met radar waren uitgerust. Meer recentelijk zijn sommige steden overgestapt op een strategie van arbeidsongeschiktheid: ze maken te hard rijden fysiek moeilijk door steeds meer gebruik te maken van verkeersremmende middelen zoals verkeersdrempels. Politieradar is een technologie van verantwoording; het heeft de rechtbanken nodig om effectief te zijn en kan ten minste een deel van de tijd worden verslagen door gevoelige detectoren. Verkeersremmende structuren daarentegen zijn technologieën van onvermogen: ze beperken passief wat mensen met hun voertuigen kunnen doen.

Technologiemakers geven in toenemende mate de voorkeur aan arbeidsongeschiktheid als een controlestrategie. De software-industrie, bijvoorbeeld, hanteerde ooit een dubbele standaard voor het afdwingen van haar licenties: bedrijven reguleerden het softwaregebruik door commerciële instellingen streng, terwijl ze de individuele consumenten min of meer lieten doen wat ze wilden. Maar nu het onderscheid tussen thuis en op kantoor vervaagt, worstelen consumenten nu met het soort beperkingen dat ooit vooral bedoeld was voor zakelijke gebruikers. Microsoft loopt voorop door zijn Windows-besturingssysteem in licentie te geven voor huishoudelijk gebruik, net zoals het met bedrijven omgaat: elke machine moet zijn eigen betaalde upgrade naar de volgende versie hebben. Gebruikers hebben het recht om oudere versies van Windows te blijven gebruiken, maar het kan zijn dat nieuwe programma's die ze willen of nodig hebben, alleen op de nieuwste release worden uitgevoerd. Het resultaat is gedwongen migratie, om een ​​grimmige metafoor uit het mainframetijdperk te gebruiken. Andere technologie- en entertainmentbedrijven zijn ook hard aan het werk door arbeidsongeschiktheid. In plaats van meer octrooi- en auteursrechtadvocaten te betalen om vermeende overtreders voor de rechter te dagen, passen ze hun producten aan zodat de gebruiker fysiek wordt uitgesloten van het gebruik ervan op ongeoorloofde manieren. De verkeersagent geeft voorrang aan de verkeersdrempel.

Informatievergrendeling

In de begindagen van de pc-software-industrie blokkeerden uitgebreide antikopieersystemen gebruikers van het dupliceren van programma's voor gebruik door vrienden of collega's. Tegen de jaren negentig had het verzet van de consument de kopieerbeveiliging beperkt tot nicheproducten zoals computerondersteunde ontwerpprogramma's. Maar nu stellen bedrijven dergelijke limieten opnieuw in. Ook hier tonen technologieproducenten een voorliefde voor arbeidsongeschiktheid.

Ja, eigenaren van auteursrechten hebben geprobeerd om verantwoording af te leggen - ze daagden Napster voor de rechter en brachten de dienst voor het delen van bestanden ten val met een rechtszaak. Maar dat was een overwinning in één veldslag van wat een steeds groter wordende oorlog is geworden; een nieuw netwerk voor het delen van bestanden lijkt te herrijzen uit de as van elk verslagen netwerk. Afzonderlijke nummers en hele films zijn nu routinematig beschikbaar op het web, weken voor hun officiële release. Terwijl de muziekindustrie haar eigen downloadsites online begint te introduceren, en binnenkort ook in winkels, is ze ook gealarmeerd door peer-to-peer uitwisseling tussen vrienden. Binnenkort zullen zelfs pc's op instapniveau de mogelijkheid hebben om cd's en dvd's op te nemen, en voldoende schijfruimte voor urenlang muziek en video. Met andere woorden, de consument wordt een concurrerende fabrikant met lage kosten en, door het delen van bestanden via internet, een concurrerende distributeur zonder kosten. De strategie van verantwoording lijkt de oorlog te verliezen.

Bedrijven zijn al begonnen met het beperken van gegevensverkeer. Sony, een toonaangevend audio- en videobedrijf en eigenaar van auteursrechten, biedt mogelijk een preview van de bedieningselementen die eraan komen. Sommige van zijn computers gebruiken al propriëtaire software om digitale muziek te versleutelen, waardoor het aantal keren dat een nummer kan worden gedownload (uitgecheckt, in het spraakgebruik van Sony) naar een extern apparaat wordt beperkt. Na drie downloads moet een nummer worden ingecheckt op het oorspronkelijke apparaat voordat het weer kan worden uitgecheckt. Hoewel het doel de bescherming van auteursrechtelijk beschermd materiaal is, maakt het programma het moeilijk om welke cd dan ook te dupliceren, inclusief een cd met muziek die door de eigenaar is gemaakt en opgenomen.

Dergelijke regelingen zullen natuurlijk weinig effect hebben tegen de grootste economische bedreigingen voor de houders van auteursrechten: de piratenfabrieken van Oost-Europa en Azië. Deze illegale operaties kunnen technische experts betalen om de bescherming te verslaan, of insiders omkopen voor onbeschermde kopieën van bronmateriaal. Of het nu met opzet is of niet, Sony richt zich daarom met de besturing op de minder ernstige verliezen door het delen met vrienden.

Waarom zou een rechtmatige eigenaar van een cd of dvd bezwaar moeten maken tegen dergelijke kopieerbeveiliging? Deze schema's staan ​​immers back-ups en tweede kopieën toe voor gebruik in andere machines, zoals draagbare of auto-cd-spelers. Maar de controles kunnen ook de kwaliteit van het product aantasten. Zelfs sommige elektrotechnici die geloven dat geavanceerde kopieerbeveiliging voor de meeste luisteraars niet waarneembaar is, erkennen dat, omdat muziek en video's al gebruik maken van datacompressie-algoritmen die profiteren van de beperkingen van de menselijke zintuigen, een paar mensen met bijzonder kritische oren inderdaad in staat zijn om Merk het verschil op. Bovendien werkt kopieercontrole vaak door de foutcorrectieschema's in de opgeslagen gegevens te verzwakken - een wijziging die subtiliteiten van de prestaties kan wegvagen of schijven minder krasbestendig maakt.

Afgelopen oktober, Audio-revolutie magazine meldde dat dvd-spelers die zijn geconstrueerd zonder de normaal verplichte reeks interne conversies tussen digitale en analoge formaten - circuits die zijn opgenomen in de industrieovereenkomst, puur om piraterij te verijdelen - verbluffende beelden produceren in vergelijking met die van conventionele spelers. De Britse organisatie Campaign for Digital Rights heeft kopieerbeveiliging aan de kaak gesteld als een onaanvaardbaar bot wapen tegen piraterij: vastberaden bandieten kunnen nog steeds computers vinden waarmee de cd's kunnen worden geript voor mp3's, terwijl eerlijke consumenten ontvangen wat veel audio- en video-enthousiastelingen beschouwen als muzikaal gecompromitteerde producten .

Ondanks de klachten heeft de ervaring uit het verleden geleerd dat welke technologie kan controle, de wet zullen controleren - of in ieder geval proberen. Dat is precies wat hier is gebeurd, aangezien beperkingen op het kopiëren van gegevens kracht en legitimiteit putten uit de kracht van de Digital Millennium Copyright Act van 1998. Deze wetgeving voorziet niet alleen in zware straffen voor piraterij, maar ook voor het publiceren van manieren om de beveiliging te omzeilen. Tot nu toe lijkt de wet de verspreiding van controleontwijkende technieken echter niet te hebben afgeremd: de anarchistische impuls van technologiegebruikers is niet gemakkelijk te onderdrukken.

Veiligheid versus vrijheid

In de meest grondige vorm van onvermogen bouwen technologiemakers hun producten om elke vorm van verandering te weerstaan ​​zodra ze de fabriek verlaten. De paradox hier is dat, hoewel veel technologiegebruikers een hekel hebben aan dergelijke controle, ze deze ook nodig hebben. Een computernetwerk dat bijvoorbeeld echt open is, is ook gevaarlijk kwetsbaar voor aanvallen door virussen.

Het is niet verrassend dat de computerindustrie tegenwoordig een hogere prioriteit geeft aan beveiliging dan aan openheid. Neem bijvoorbeeld het controversiële Microsoft-project dat oorspronkelijk bekend stond als Palladium en onlangs werd omgedoopt tot Next-Generation Secure Computing Base voor Windows. Deze inspanning omvat de ontwikkeling van een reeks veilige functies voor een nieuwe generatie computers. Het doel: gebruikers zoals banken laten communiceren op manieren die openbaarmaking van informatie aan onbevoegden voorkomen, met behulp van sterkere hardware en softwarebescherming. Het systeem zou de privacy van medische en financiële gegevens veel effectiever beschermen dan de huidige beveiligingssoftware, en Microsoft houdt vol dat het de rechten van de meeste computerbezitters niet zal beperken; machines worden verzonden met de nieuwe mogelijkheden uitgeschakeld.

Een computer die op de nieuwe specificatie is gebouwd, kan bestaande software als elke andere uitvoeren. Maar de Secure Computing Base zou Microsoft of andere leveranciers de mogelijkheid kunnen geven om software van derden op de computers van hun klanten uit te schakelen als ze denken dat het rechtenbeheer wordt omzeild. Leveranciers kunnen ook hardwarewijzigingen van gebruikers detecteren en uitschakelen die zij, als rechter, jury en beul, een bedreiging voor de veiligheid van hun programma's achten. Als bewijs van deze bedoeling wijzen critici op zinnen in de gebruikerslicentieovereenkomsten van Microsoft's Windows Media Player die de beveiligingsupdates van het programma lijken toe te staan ​​andere programma's uit te schakelen. De sleutels worden bewaard in fraudebestendige hardware in plaats van verborgen in software, stelt Ross Anderson, een computerwetenschapper van de Universiteit van Cambridge. Er zullen veel bugs en tijdelijke oplossingen zijn die mensen ontdekken, maar uiteindelijk zullen ze worden opgelost en zal het steeds moeilijker worden om ze te doorbreken.

Paul England, een software-architect bij Microsoft die bekend is met het systeem, acht dergelijke angsten onterecht. Er is, zegt hij, geen a priori afstandsbediening die het zal opleggen of anderen zal laten opleggen aan de applicaties van een gebruiker. Eigenaars van auteursrechten zouden, benadrukt hij, het systeem niet kunnen gebruiken om andere programma's te deactiveren die hun gegevens zouden kunnen vastleggen en opslaan in verschillende bestandsindelingen.

Deze deken van veiligheid kan zowel verstikken als beschermen. Webbedrijven en softwareleveranciers hebben de mogelijkheid om hun producten alleen aan te bieden aan vertrouwde machines, dat wil zeggen diegene waarop het beveiligingssysteem is geactiveerd. De meeste contentbedrijven zouden de compatibiliteit waarschijnlijk gaan beperken tot vertrouwde machines. Voor het downloaden van bijvoorbeeld een tijdschriftartikel of een nummer is mogelijk een machine nodig waarop de Microsoft-technologie aanwezig en geactiveerd was.

Dergelijke maatregelen kunnen voorkomen dat hackers en onethische bedrijven persoonlijke informatie stelen en persoonlijke machines kapen voor snode doeleinden. Maar de sabotagebeveiligingstechnologie stelt bedrijven ook in staat, terwijl ze de vlag voeren van het bestrijden van piraterij, stappen te ondernemen die de prestaties verminderen die gezagsgetrouwe consumenten van hun computers halen.

Critici beweren dat de Secure Computing Base van Microsoft een te hoge prijs heeft. Computerwetenschapper Edward W. Felten van Princeton waarschuwt dat als technologieleveranciers Palladium volledig misbruiken om de toegang tot auteursrechtelijk beschermde werken te beperken, onderwijs en onderzoek eronder zullen lijden. Wetenschappers, benadrukt hij, moeten elektronische technologie kunnen inspecteren en aanpassen, net zoals auto-ingenieurs en ontwerpers voertuigen uit elkaar moeten kunnen halen en componenten moeten kunnen tweaken.

Het soort manipulatiebeveiliging dat nu wordt ingevoerd, bedreigt inderdaad het individuele knutselwerk waarop zoveel innovatie is gebaseerd. Ze zouden mensen hun al lang bestaande recht ontnemen om producten die ze wettelijk bezitten te verbeteren, zelfs als ze geen auteursrechten schenden of gevaren creëren. Dergelijke gebruikersgerichte innovatie heeft een lange geschiedenis in de Verenigde Staten. Henry Ford's Model T en tractor werden bijvoorbeeld gemaakt voor vindingrijke plattelandsmensen die er voortdurend nieuwe toepassingen voor vonden: zodra de aandrijfas was opgetild en een wiel verwijderd, kon de naaf gereedschappen en landbouwmachines aandrijven. Het was een mini-krachtcentrale op wielen, de variaties en toepassingen werden alleen beperkt door de verbeelding van de gebruiker.

Sommigen beweren dat de vrijheid die gebruikers hebben om een ​​systeem en de bijbehorende software aan te passen, het risico waard is. Zoals John Gilmore, een medeoprichter van de Electronic Frontier Foundation, een in Washington, DC gevestigde organisatie voor burgerlijke vrijheden, heeft geschreven: Wees erg blij dat uw pc onveilig is - het betekent dat u, nadat u hem hebt gekocht, erop kunt inbreken en installeren welke software je wilt. Wat Jij willen, niet wat Sony of Warner of AOL wil.

De kosten van controle

Wetgeving die nu in behandeling is, zou het fraudebestendig maken van de wet van het land. Senator Fritz Hollings (D-South Carolina) heeft een wetsvoorstel ingediend dat vereist dat alle elektronische apparaten - van computers tot Furby-speelgoed - een vorm van rechtenbeheer of beveiligingssoftware hebben ingebouwd die de rechten van gebruikers op inspectie en wijziging zou beperken hen. Volgens het kantoor van Hollings is de maatregel bedoeld om de elektronica- en media-industrie aan te sporen tot overeenstemming te komen over veiligheidsnormen.

Sommige informatietechnologie-experts blijven optimistisch. Zelfs als de Hollings-wet wet wordt, beweren ze, zullen concurrentie en marktdruk de vrijheid van mensen behouden om de technologische producten die ze kopen aan te passen. Mark Granovetter, hoogleraar sociologie aan de Stanford University, zegt dat een massale publieke reactie Microsoft ervan zou weerhouden de Secure Computing Base te implementeren.

Anderen zijn echter pessimistischer. Jonathan Zittrain, hoogleraar informatierecht aan Harvard, voorziet de introductie van gesloten, apparaatachtige apparaten als vervanging voor de algemene pc. Dergelijke apparaten zouden betrouwbaarder zijn dan pc's, maar zouden hun eigenaren minder controle bieden. Zittrain vreest het einde van wat achteraf gezien zal worden gezien als een vluchtig tijdperk van computervrijheid. Een diverse en levendige gemeenschap van onafhankelijke softwareontwikkelaars en -leveranciers, zegt hij, is misschien een voorbijgaand fenomeen van de jaren tachtig en negentig.

Als de voorspelling van Zittrain klopt, zal het gesloten landschap van technologie zijn architecten teleurstellen. Ten eerste zal arbeidsongeschiktheid de kosten van verantwoording niet wegnemen, maar eerder verschuiven. Een regime van beperkingen hangt af van wetten die technologieën verbieden die de controleschema's zouden omzeilen of omzeilen, en die verboden zullen moeten worden gehandhaafd. Ten tweede kan de bescherming gegevens degraderen, al was het maar op subtiele wijze, en bugs introduceren die de reputatie van een merk kunnen aantasten en zijn marktaandeel in gevaar kunnen brengen.

Het ernstigste is dat vormen van controle die werken door onbekwaamheid de chaotische, dynamische samenleving ondermijnen die de revolutie in personal computing mogelijk heeft gemaakt. Machteloos tegen vastberaden piraten, zouden ze het hardst toeslaan bij creatieve klanten, zoals de chip-modificerende fans die stervende computergames nieuw leven hebben ingeblazen - de mensen wiens ideeën zouden kunnen helpen bij het ontwikkelen van nieuwe generaties lucratieve producten. Zoals MIT-managementprofessor Eric von Hippel in 2001 schreef in de Sloan Management Review , kunnen innovaties die vandaag de dag nog maar een paar leiders gebruiken, morgen algemeen gevraagd worden, vooral, zegt hij, als early adopters de kans krijgen om te innoveren, door te leren en het algemene nut van hun innovaties te ontwikkelen. Onvermogende ontwerpen zullen de deur dichtslaan in de gezichten van deze vitale supertinkerers.

Arbeidsongeschiktheid zou ook de academische opleiding van het toekomstige technische personeel van bedrijven beperken. Vrijheid om te sleutelen, door Felten gedefinieerd als uw vrijheid om de technologische apparaten die u bezit te begrijpen, bespreken, repareren en wijzigen, komt vooral de technologische industrieën ten goede. Zelfs de filmindustrie heeft jonge mensen nodig die vrije toegang hebben gehad tot de moeren en bouten van digitale graphics en speciale effecten, en ik durf te wedden dat Microsoft zijn jonge rekruten voor het programmeren van Xbox-games geen beëdigde verklaring laat ondertekenen die ze nooit hebben geschonden een eindgebruikerslicentieovereenkomst. Nieuwe hardwarebeveiliging is duidelijk een goed idee voor servers met gevoelige informatie. Er zijn goede argumenten voor nieuwe beschermingsniveaus, zoals het Microsoft-schema, voor deze kwetsbare sites. Maar als ze de arbeidsongeschiktheid te ver uitbreiden, kunnen de bouwers van de Trojaanse muis in hun eigen valstrik terechtkomen.

zich verstoppen