Thanks for the in-depth answer. I am quite aware of the issues involved, I am an IT Director, so I am also well acquainted with the technology behind.<div><br></div><div>Let's forget about DRM for a moment not mentioning the fact that there are open source encrypting algorithms and that I cannot understand how using an open source standard obliges me to drop copyright on my videos or to abandon any efforts to protect it from unauthorised access.</div>

<div><br></div><div>Suppose I have a member's only subscription service. People pay membership fees and get access to premium content. When I deploy, say, an iPhone app — I can control whether the video is downloadable or only available while you are online. When I deploy to a closed area on the website I don't have this kind of control. I can still obfuscate links, issue security tokens and use nonces but the ability to right click the video and choose save as defeats the purpose. Sure there will be people who are able to bypass the protection — give me any flash based streaming service and I will crack its protection in a day. But there are not that many people who will go to this extent since our membership fees are indeed not so high, so it's just easier to pay. But if anyone can download the video there might be people who are not aware of the copyright or just don't respect it, who will upload this video to YouTube or torrent sites. So, the situation becomes less manageable. One solution is to manually disable ability to right click and save the video with JavaScript. But when WHATWG responded to needs and allowed autoplay without any hacks I just don't see why the same kind of solution can't be created for the video interface. In other words, it would be nice to disallow video download without any hacks, so people can view it but can't download it if the publisher doesn't want to. I mean, you can use Google search, or you could buy their search servers for your enterprise but they weren't obliged to let you have a look at the source code and download it. I am aware of the Open Source hype but you can't forget the fact that it's the companies who don't release their sources that sponsor many Open Source projects. So why should all video publishers allow their videos to be downloaded? Not giving publishers this kind of control is completely close-minded and authoritarian. Video on the web is a very valuable commodity and not respecting the authors and not meeting their needs is just silly as it will defeat the purpose of open standard video since many publishers on the web are authors wishing to protect themselves from unmanageable copyright breach and they will still have to resort to proprietary technologies. And when I can't use flash on iOS I am pretty much screwed unless I create an app, which luckily is possible. Calling our business a dinosaur doomed to die because we can't make all our content freely available is just rude and completely arrogant. Someone could instead listen to what I am saying here as I am sure I am bringing up quite a general concern for many authors and copyright owners and help us gain this kind of control. I mean, users accept the terms and conditions, they are completely comfortable with not being able to download some of the premium content.</div>

<div><br></div><div>Second related point is lack of an open streaming standard. I would like to be able to stream my HTML5 videos, which will a) give extra protection from downloading, b) will allow visitors to save bandwidth.</div>

<div><br></div><div>Dmitry<br><br><div class="gmail_quote">On 12 February 2011 15:44, Matthias-Christian Ott <span dir="ltr"><<a href="mailto:ott@mirix.org">ott@mirix.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

<div class="im">On Sat, Feb 12, 2011 at 03:00:08PM +0300, Dmitry Kharlamov wrote:<br>
</div><div class="im">> It all sounds good and swell. But unfortunately your message does not<br>
> qualify as an answer. So what if the technology is open source? Our premium<br>
> content is not, we spend tens of thousands of dollars on it and want<br>
> something in return. Sure, it's possible to break any protection but at<br>
<br>
</div><div class="im">As I tried to explain that even a Free Software/Open Source DRM can't be<br>
is impossible. I understand your problem and see that you have a running<br>
business which you believe is only profitable with DRM, but there won't<br>
be an open standard based solution for your problem. If you want to go<br>
with an open standard and acknowledge that DRM is impossible, I suggest<br>
to develop anonther business model in the long term or hope that Flash<br>
or similar technologies will save your business — HTML5 probably won't.<br>
<br>
If you can't find another business model that works, I guess the<br>
internet destroyed or will destroy your business in the future as it<br>
did with so many things (take move rental stores as a current example).<br>
<br>
</div><div class="im">> least disabling download ability for some video files would be a start. It's<br>
> just not right to make the videos so easily downloadable, this way the HTML5<br>
<br>
</div><div class="im">The problem is, you still break the DRM even if you don't understand it.<br>
Given sufficiently attractive content or protection technology sooner or<br>
later somebody will develop a software which allows everybody to copy<br>
the content with a blick of a button.<br>
<br>
And even it this doesn't happen, there is still the analogue gap. I<br>
remember that maybe 10 years ago people used to go the movie theatre and<br>
filmed the screen with a camera. You can't stop this.<br>
<br>
DRM is a cat and mice game. You have change technology often and have to<br>
have the new technology ready before the old one is broken. Over time<br>
these technology cycle becomer shorter and the technology becomes more<br>
expensive, because the attackers become more experienced. The only<br>
person who can survive this in the long run is the attacker.<br>
<br>
>From a pragmatic standpoint you can only hope that your technology is<br>
unattractive as a challenge for crackers and your prices are so low that<br>
nobody would waste the time to circumvent your DRM it for this reason.<br>
<br>
</div><div class="im">> video will never replace Flash because Flash has a streaming platform and<br>
> even without DRM protection it's still quite problematic for an ordinary<br>
> user to download the video. What I am saying that if HTML5 video is really<br>
> set to takeover the video on the web it must allow streaming, give<br>
> publishers control over the availability of the content and ways to view it.<br>
<br>
</div><div class="im">The problem is that once data leaves your computer, you lost control<br>
of it. HTML5 isn't developed to solve impossibilites.<br>
<br>
You will probably have to stick to Flash or similar technologies. If you<br>
want to use HTML5, you will have to implement your DRM in JavaScript and<br>
your implementation will be really slow.<br>
<br>
</div><div class="im">> Frankly, YouTube are thinking the same. So, please, could anyone give any<br>
> hope to this? Or are we stuck with Flash for the rest of the days?<br>
<br>
</div><div class="im">For this matter I believe so.<br>
<br>
Regards,<br>
Matthias-Christian<br>
<br>
</div><div class="im">> On 12 February 2011 14:25, Matthias-Christian Ott <<a href="mailto:ott@mirix.org">ott@mirix.org</a>> wrote:<br>
><br>
> > On Sat, Feb 12, 2011 at 08:25:42AM +0300, Dmitry Kharlamov wrote:<br>
> > > We have a premium video content available via subscription. We are<br>
> > already<br>
> > > using HTML5 video to deliver free videos and are very keen to start using<br>
> > it<br>
> > > for premium content. However, the main consideration is how copy<br>
> > protected<br>
> > > we can be using the HTML5 video formats. At the moment we are using the<br>
> > RTMP<br>
> > > Streaming solution along with Flash DRM protection. Is there likely to be<br>
> > or<br>
> > > maybe already is something similar for the HTML5 video standard?<br>
> ><br>
> > DRM is a logical contradiction and is impossible. You can't build a DRM<br>
> > system which is based on an open standard without hardware support (see<br>
> > Sun Microsystem's DReaM DRM) and even then it's breakable (PlayStation 3<br>
> > is a recent example). DRM depends on secrecy, obfuscation and security<br>
> > by obscurity which are in contradiction with an open standard.<br>
> ><br>
> > Information wants to be free. You can't make it impossible to copy data.<br>
> > It's simply a matter of accepting this. You should adapt your business<br>
> > model if this is a problem for you.<br>
> ><br>
> > Gruß,<br>
> > Matthias-Christian<br>
> ><br>
</div>_______________________________________________<br>
Help mailing list<br>
<a href="mailto:Help@lists.whatwg.org">Help@lists.whatwg.org</a><br>
<a href="http://lists.whatwg.org/listinfo.cgi/help-whatwg.org" target="_blank">http://lists.whatwg.org/listinfo.cgi/help-whatwg.org</a><br>
</blockquote></div><br></div>