Le paradoxe du palladium

Lorsque Microsoft a annoncé son entrée dans l'arène de l'informatique de confiance en juin, le mot d'esprit requis au sein de l'industrie informatique était que placer Microsoft à côté de la confiance est un oxymore. Quatre mois plus tard, de nombreux sourires narquois ont disparu au fur et à mesure que les plans progressent et la véritable signification du nom de code Palladium devient de plus en plus claire.





Le logiciel, qui est prévu pour les futures versions du système d'exploitation Windows, regarde papier être un excellent système pour augmenter la confidentialité et la sécurité. Les conséquences de son déploiement dans le monde réel, cependant, seront probablement une diminution du contrôle des utilisateurs sur le contenu de leurs ordinateurs et une sérieuse augmentation de la mainmise de Microsoft sur les ordinateurs de bureau.

Le palladium est un gros problème. Cela nécessitera une refonte majeure de la façon dont les ordinateurs sont construits et exécutés, avec des modifications du matériel, des logiciels et même des données elles-mêmes. Premièrement, il établit un espace informatique sécurisé, ce qui signifie qu'au démarrage d'un ordinateur, le logiciel vérifiera que les composants matériels tels que les disques durs ne peuvent être lus par des programmes non authentifiés dans aucune circonstance connue. Palladium vérifiera également le numéro de série de l'unité centrale de traitement de l'ordinateur avant la mise en service ; Intel et AMD ont déjà déclaré qu'ils étaient prêts à inclure une telle identification. Avant qu'un programme ne soit exécuté, Palladium s'assurera qu'il est authentifié via un certificat numérique. Les données stockées seront cryptées et ne seront décryptées que par des programmes authentifiés. Apparemment, cependant, il ne nécessitera pas de nouveau tapis de souris.

Bien que Microsoft présente Palladium comme un moyen de protéger les ordinateurs contre les virus et de donner aux utilisateurs le contrôle des informations qu'ils donnent, les critiques ont rapidement remarqué qu'il s'agissait justement d'une plate-forme idéale pour la gestion de contenu numérique - MP3, ebooks, films numériques, etc. - après avoir été téléchargés sur l'ordinateur de quelqu'un. Comme Peter Biddle, le responsable de l'unité produit Palladium, me l'a expliqué la semaine dernière, Palladium n'est pas une plate-forme de gestion des droits numériques (DRM) au sens traditionnel du terme ; il permet cependant aux systèmes DRM de gérer le contenu après son entrée dans un ordinateur client. Mais le palladium n'est pas vraiment un catalyseur. Après tout, les utilisateurs peuvent déjà accepter diverses règles régissant ce qu'ils peuvent faire avec le contenu numérique. Par exemple, je peux acheter un MP3 et accepter de ne pas le copier. Personne n'a besoin de Palladium pour conclure de tels accords. Le palladium n'est pas un catalyseur. C'est un exécuteur.



L'un des avantages potentiels du Palladium pourrait être qu'il éliminera les craintes qui empêchent actuellement les producteurs de contenu - oh, bon sang, finissons-en et appelons-les Hollywood - d'ouvrir les vannes numériques et de distribuer leurs produits numériquement. Ils n'auront plus à craindre que le MP3 que je télécharge ne trouve son chemin hors de mon coffre-fort PC Palladium amélioré et dans le marché noir de partage de fichiers post-Napster à l'aide d'un programme non autorisé comme Kazaa . Hollywood devra toujours s'inquiéter des autres façons dont le contenu numérique se déplacera librement, mais la fuite de contenu légal transmis numériquement sera corrigée. (Biddle m'a surpris en disant que les fichiers audio protégés par Palladium seront lus via les lecteurs multimédias normaux, ce qui rend le flux sonore susceptible d'être capturé ; les vidéos ne seront toutefois lisibles qu'avec un lecteur Palladium sécurisé.)

Bien sûr, il y a toujours des systèmes d'exploitation Mac ou Linux, n'est-ce pas ? Après tout, jusqu'à présent, Microsoft n'a pas dit si Palladium serait uniquement pour Windows. Mais c'est là que ça devient vraiment effrayant. Si Hollywood voit 100 millions de machines exécutant Palladium qui ne peuvent pas copier les fichiers qu'ils vendent (excusez-moi, licence), ils seront fortement tentés de publier du contenu numérique dans des formats que seul Palladium peut déverrouiller. Palladium devient l'acteur privilégié des contenus numériques. L'alliance impie redoutée entre Microsoft et Hollywood devient réelle.

Paranoïa? Bien sûr, mais considérez ce qui suit. Microsoft poursuit avidement la fusion de la télévision et des PC, afin que le téléchargement de contenu numérique ne soit pas réservé aux seuls geeks. Deuxièmement, comment expliquer autrement les caractéristiques de sécurité excessives du palladium ? Les ordinateurs peuvent être protégés contre les virus sans verrouiller le matériel. De précieux virus propagés par des personnes se faufilant dans les maisons et injectant des bogues directement sur les disques durs. Enfin, Microsoft n'a pas fait la chose simple et évidente à faire pour convaincre la communauté des utilisateurs que Palladium n'a pas pour seul but de devenir le meilleur pote d'Hollywood : faites de Palladium multi-plateforme pour que vous n'ayez pas à utiliser Windows si vous voulez voir le dernier blockbuster de Bruce Willis sur votre ordinateur ou votre combo TV-ordinateur.



L'informatique de confiance d'un monopoleur condamné qui bloquerait le contenu grand public ? Même si Microsoft avait une quelconque crédibilité en tant que fournisseur de systèmes sécurisés (ce n'est pas le cas), Palladium devrait nous inquiéter.

cacher