裏切り者の追跡

裏切り者追跡スキームは、秘密データや専有データが多数の顧客に販売された場合に、漏洩元を追跡するのに役立ちます。裏切り者追跡スキームでは、各顧客に異なる個人用復号化キーが与えられます。(裏切り者追跡スキームは、多くの場合、条件付きアクセスシステムと組み合わされており、裏切り者追跡アルゴリズムが漏洩に関連する個人用復号化キーを特定すると、コンテンツ配信者はその個人用復号化キーを取り消すことができます。これにより、正直な顧客は有料テレビを視聴し続けることができますが、裏切り者と、裏切り者の個人用復号化キーを使用するすべての無許可ユーザーは遮断されます。)

裏切り者追跡スキームは、有料テレビで海賊版の解読を阻止するために、つまり正規の加入者が解読キーを譲渡するのを阻止するために使用されています。^{[1] [2] [3] [4] [5]} 裏切り者が（解読された）オリジナルコンテンツ全体を再放送した場合、裏切り者追跡スキームは効果がありません。海賊版の再放送を阻止する、つまり正規の加入者が解読されたオリジナルコンテンツを譲渡するのを阻止する他の種類のスキームがあります。これらの他のスキームは、改ざん防止デジタル透かしを使用して、オリジナルコンテンツの異なるバージョンを生成します。裏切り者追跡キー割り当てスキームは、このようなデジタル透かしスキームに変換できます。^{[6] [7] [8]}

トレイター トレーシングは、直接的なコピー保護ではなく、漏洩したファイルのソースをトレースすることで機能する著作権侵害検出システムです。この方法は、配布者が配布する各コピーに固有のソルトを追加するというものです。コピーが一般に漏洩すると、配布者はその値をチェックして「漏洩」までさかのぼることができます。

主な概念は、各ライセンシー (ユーザー) に、ソフトウェアのロックを解除したり、メディアを復号化したりできる一意のキーが付与されるというものです。

キーが公開されると、コンテンツ所有者は割り当てられたコードのデータベースから誰がそれを行ったかを正確に知ることができます。

この戦略に対する主な攻撃は、キー ジェネレータ ( keygen ) です。ソフトウェアをリバース エンジニアリングすることで、有効なキーを認識するために使用されるコードを特徴付け、コマンドに応じて有効なキーを吐き出すプログラムを作成できます。

トレイター追跡の実践は、ほとんどの場合、コンピュータ ソフトウェアで実装されており、以前のアクティベーション コードの方法から進化したものです。このモデルでは、各ソフトウェアのボックスには、 CD-ROMまたはDVD-ROMとは別に、パッケージを開いた後にのみ読み取れるステッカーまたはラベルに記載された一意のアクティベーション番号が付属しています。この番号はエンコードされたシリアル番号で、通常は大きな数字または文字、数字、ハイフンの文字列に展開されます。ソフトウェアのインストール時、または初めて実行時に、ユーザーはライセンス コードを入力するように求められます。次に、このコードは基本のシリアル番号にデコードされます。このプロセスにより、番号の複雑さが軽減され、このプロセスによって削除された追加情報を使用して、シリアル番号の信頼性が検証されます。ユーザーが、時には非常に長いコード内の 1 文字でも誤って入力すると、ソフトウェアはインストールを拒否し、正しい番号になるまで再入力を求めます。

このアクティベーション コードは製造のパッケージ化段階で生成されるため、すべてのユーザーは同じソフトウェアを受け取りますが、アクティベーション コードは異なります。ユーザーが友人のためにソフトウェアの「カジュアル コピー」を実行する場合、その友人はソフトウェアをシステムにインストールするためにライセンス コードとソフトウェアを持っている必要があります。ソフトウェア自体はそれがコピーであることを判断できないため、これがこの基本システムを回避する方法です。

コンピュータネットワークの拡大に伴い、ソフトウェア保護の 2 つのレベル、「ネットワーク登録」と「オンライン登録」がさらに進化しました。

この追加のセキュリティを採用したソフトウェアは、ライセンス コードで使用されている実際のシリアル番号のコピーを保持します。これがアクティブになると、この番号がローカル ネットワーク上の秘密のチャネルでブロードキャストされます。ソフトウェアが同じライセンス コードを使用して同じネットワーク上の別のコンピューターにインストールされている場合、2 番目のコピーを実行すると、ネットワークで使用されているシリアル番号が検出され、通常は実行が拒否されます。また、すでに使用されているコピー自体が終了されることもあります。これにより、小規模な企業が高価なソフトウェアのコピーを 1 つ購入して、ネットワークに接続されている複数のコンピューターにインストールすることを防止できます。

オンライン登録のプロセスはアクティベーション コードと非常に似ていますが、追加の手順があります。現代の企業のほとんどは、現在、社内ネットワークだけでなく、インターネットにも接続されています。これにより、ソフトウェア メーカーはインストール プロセス中にシステムに追加のチェックを追加できます。ユーザーが有効なライセンス コードを入力しても、ソフトウェアはすぐにはインストールされません。代わりに、アクティブなインターネット接続を使用して、ソフトウェア メーカーが運用しているサーバーに接続します。ライセンス コードはサーバーに送信され、インストールを許可するかどうかをサーバーが通知するのを待ちます。サーバーは、ソフトウェアのインストールに使用されたすべてのシリアル番号のデータベースを維持します。1 つのシリアル番号が複数のマシン (通常は 5 台まで) で使用されている場合、サーバーはソフトウェアに、コピーである可能性が高いためインストールを中止するように通知します。通常、ユーザーには、メーカーに連絡するように指示するダイアログが表示されます。

購読者向けダウンロードを提供する Web サイトでは、ダウンロードにデジタル ウォーターマークを埋め込む場合があります。これは通常、ユーザーにはすぐにはわかりません。たとえば、識別番号は画像に埋め込まれたり、ファイルの日付などのメタデータに埋め込まれたりします。ファイルの複数のコピーを送信する前に、受信者ごとに固有のウォーターマークでウォーターマークを付けることも可能です。この場合、埋め込まれた識別番号は受信者の ID になります。

オンライン登録を実装するソフトウェアの中には、一般に「ホームへの電話」と呼ばれるプロセスでこれを拡張するものもあります。この場合、ソフトウェアは、使用されるたびに、または毎月などの事前に設定された間隔で、登録サーバーに再度接続します。これは、使用しているシリアル番号が多くの場所でインストールに使用されていると判断されたかどうかを確認するためにサーバーにチェックインするためです。「海賊版」(違法に配布された) と判断されたシリアル番号は、サーバーのブラックリストに追加されます。このプロセスは「焼き付け」と呼ばれます。焼き付けられたシリアル番号は、製品のインストールやアクティベーションに使用できません。インターネットには、多くのソフトウェア タイトルの有効な登録コードが多数含まれているシリアル番号リストがあります。ソフトウェア メーカーがこれらのリストを探し出し、リストに表示されているシリアル番号を無効にするのはよくあることです。これにより、このコードが後で無効にされ、次回「ホームへの電話」が行われた際にソフトウェアの元のインストールが無効になるのではないかと恐れて、個人が登録コードを提供しないようにしています。

高価なソフトウェアの中には、アクティベーション コードを受け取る前にユーザーが個人情報をソフトウェア ベンダーに送信する必要があるものもあります。アクティベーション コードは通常、長い数字と文字のシーケンスで、ライセンスのシリアル番号、コードが有効であることを確認するための情報などの情報をエンコードし、ユーザーがソフトウェア ベンダーに送信した個人情報を確認する機能も含まれています。このように、ユーザーの名前または会社名を登録コードと一緒に入力する必要があります。ユーザーがソフトウェア ベンダーに送信したとおりに会社名を入力しない限り、登録コードはソフトウェアによって受け入れられません。会社名は通常、ソフトウェアが使用されるたびにソフトウェアによってオープニング バナーに表示されます。顧客がアクティベーション コードを渡した場合、会社名がないとコードは役に立ちません。アクティベーション コードを使用する人は、アクティベーション プロセス中に会社名を入力する必要があります。ソフトウェアのバナーには元の購入者の会社名が残ります。これにより、「裏切り者を追跡」して、アクティベーション コードを最初に渡した顧客を見つけるのが非常に簡単になります。登録コードを提供するのはライセンス契約違反となるため、ソフトウェア ベンダーはユーザーのシリアル番号を無効にし (その過程でそのユーザーのソフトウェアを無効にする)、法的措置を取る可能性があります。これにより、一部の領域で プライバシーに関する懸念が生じます。

• カナリアトラップ