作者Broken (憂鬱的魚)
看板mountain
標題[轉錄]~瞭解英代爾.微軟企圖~
時間Fri Jul 26 03:45:37 2002
[轉貼]
特別報這篇文章是由一位熱心的網友翻譯自 Ross Anderson所寫的一篇關於
TCPA/Palladium的文章。這篇文章不但原文相當精采,這位網友翻譯的也非
常棒,在此向大家強力推薦。這位網友也非常慷慨的願意讓其他人轉載甚至
修改他寫的這篇文章,只希望讓更多人瞭解微軟提出 Palladium計畫的企圖
到底是什麼。
TCPA/Palladium 問與答
一、 什麼是 TCPA,什麼又是 Palladium ?
答: TCPA 是 Trusted Computing Platform Alliance 的縮寫,由 Intel 公
司發起的一個組織。該組織的目標是致力於促成新一代具有安全、信任能力的
硬體運算平臺。而 Palladium 是微軟新一代的作業系統裏的計畫之一,這個計
畫可以運用 TCPA 的平臺來具體實現所謂的保防功能。
二、 請用白話來說清楚,倒底 TCPA/Palladium 是在幹嘛?
答: 最明顯的用途,是把"版權控管保護"手段,簡稱DRM,做進你的個人電腦
裏,無處不在。包含你自己打的 Microsoft 檔,全部被這套完美計畫給加密了
。就好比美國片商把 DVD 片用 CSS來保護一樣。只是,這回做進電腦裏去了。
藉由它,唱片音樂公司可以賣給你"只能播放三次或是"只能在你生日播放"的 CD
。所有一切想得到的智財產品行銷包裝手法,都將會發生。TCPA/Palladium 會
讓你難以使用未經授權的軟體,盜版軟體可以在遠端被偵測並且移除它。它也可
以讓使用租賃軟體的計價變得方便好用。比爾蓋玆早就夢想著如何讓中國人民付
錢給微軟,TCPA/Palladium 正是夢的實現。還有很多其他的可能性...政府可以
讓公務人員所處理的機密性檔無法給新聞媒體開啟解讀;拍賣網站可以限制你必
須從它們所信任的代理伺服器上來競標,你再也無法在競標過程裏耍小聰明;想
在電腦遊戲裏作弊?難上加難。除了這些正面的規範性用途,也是有黑暗面的手
段:遠端督查、刪除盜版音樂軟體的功能,也可以被檢警甚至是軟體設計公司自
己拿來刪除他們認為具有威脅性的檔。這些檔可以是政府認定的成人色情甚或是
政治批評。軟體設計公司也可以設計出你難以擺脫換用的軟體產品;例如
MS Office Word可以把你打的檔統統以只有微軟有金鑰可打開的加密方法來加密
。你再也無法買同樣功能的其他廠商產品來編輯明明是自己打的文件。
三、 所以...偶以後再也不能在偶的電腦播放 MP3 囉?
答: 若你是今年以前下載來的 MP3 ,還可以用一陣子沒有問題。微軟說 Palladium
不會一下子突然讓所有事情停止運作。畢竟青蛙得慢慢煮熟。然而從最近的
Windows MediaPlayer 更新程式卻引起了爭議,要求想更新的使用者同意新的防
盜版手段,默認微軟有權刪除、停用你電腦中的盜版檔案。你可以使用一些非微
軟出器的播放器,如 VMWare, Total Recoder 來保有對自已 PC 的完全控制權,
但是這些它牌播放器,將來很可能無法播放授權過的智財檔案。各種應用程式可
以決定如何使用程式自己所開啟的檔案,只要有個遠端連線的管制伺服器。因此
,Media Player 會自行決定開啟受保護檔的條件。我們可以期待,微軟會提出一
切的絛件來找內容產制業者來談合作關係,從此實現所有可能的 Business Model
。你可以用三分之一價錢來買到正版 CD,但也只聽三次;受不了?再付剩下的三
分之二,你買同一張 CD 突然就可以一直聽。真好不是麼?花小錢先試用,滿意
再付款。然後,你將你的那張正版 CD借給朋友一起分享你的滿意。結果,你的朋
友家中的機器完全無法播放,拿回你家又可以了。和這個相比,DVD 的區碼分別
制度,還算好的。這樣的例子在今天已經可以辦得到了,微軟只要下載一個補丁
到你的電腦即可。但是只要TCPA/Palladium 可以讓人們難以破解或逃離控制,微
軟就可以更容易地控制用戶端的升級和補丁過程。這個結果,對生意人是致命的
吸引力。
四、 啊它是怎麼辦到的?
答: TCPA 提供了硬體保全監控(就是無法由 user 關閉)的晶片功能,讓作業系
統使用。目前的實際成品,初步會開發出一塊叫做 Fritz 的晶片,放在主機板上。
最後的目標,是置放在 CPU 裏,讓你想拔都拔不掉。你一開機, Fritz 安全運算
老大接管一切。它老大從機板的唯讀記憶體中叫出執行碼來開始運作,然後檢查並
載入作業系統,衡量整個系統的狀態後是否如它所預期,於焉開始正式作分分秒秒
的"保全監控"。一些這裏面的術語,會談到所謂"可以信任的"、"可以驗證的",這
些安全觀念會慢慢地滲透到所有操作電腦的方式。藉由一個記錄硬體(例如音效卡
、影像卡、網路卡)和軟體(作業系統、驅動程式)的內建資料表,來清點一切。
Fritz 會以此來檢查硬體是否在 TCPA認可的清單中,這清單已經簽署進軟體的元件
裏。若有任何異動,Fritz 老大會跳出來要求認證授權(意思就是你要從口袋或信
用卡掏錢出來買授權);否則你別玩了,再怎麼點爛你的滑鼠左鍵,檔案就是加密
混碼過的,永遠打不開。結果就是,在 Palladium 上面跑的應用軟體可以實施非常
有力的版權控制。意即,靠 Fritz 老大加上 Palladium,你的 PC 打通軟體硬體在
保全功能上的任督二脈;一齊來向你討債了。只要你電腦跑 Palladim 加上 Fritz
老大,順利開機完成,你的電腦就是一台印有中華民國身分證唯一流水號的電腦,
Fritz 老大會私下跑去跟所謂的第三者公司,就是 Disney大哥大、夢工廠大哥大大
以及寶麗金滾石大大哥等眾兄弟們好好溝通"認證"一番。主人有繳錢的 Fritz 就會
是可這些大哥大們所信任的、播放軟體可驗證的消費電腦哦。至於繳錢方式,嗯,
請放心,那只是任何商業模式加上想像力發揮而已;有非常多的 MBA 畢業的行銷人
員會為你設計貼心的購買付費套餐辦法。
五、 那麼這麼神奇的 TCPA/Palladium 還可以拿來做別的嗎?
答: 可以。 TCPA/Palladium 可以讓你跟情婦或是客兄的往來書信統統上鎖加密,
讓你的原配老公在要求離婚賠償時,怎麼都提不出呈堂證供的情書。這叫做"強制
性存取檔案保全手段"Mandatory AccessControl。其實,就跟迪士尼不希望你很方
便地按兩下就看到花木蘭卡通是一樣的。微軟宣稱它們會在Palladium 上,一定會
提供各位偷情者這一個保全功能。爾魯且還是 very user friendly 哦~~~做黑的
公司或個人,就可以用這個來防止抓耙子,他們會讓他們能做涉法證據的檔變成只
有特定機器或人員可以閱讀;也可以為這些檔加上時間鎖,時間一到,就像不可能
的任務,檔使用過後自動銷毀。想想這功能對做假帳的公司、恩龍、甚至是微軟自
己在面對反托辣斯訴訟時,湮滅證據檔多有用)話說回來,從此幹征信社和跑新聞
的,可就辛苦了(不過又有一說,國安局、地檢署的人,可能會擁有開啟進入所有
加密檔案的後門主鑰,不然,賣搖頭丸的帳本,也無法做為呈堂證供,控方可就糗
了)另外,TCPA/Palladium 電子付款機制裏,也可以它一展身手的地方。微軟的一
個願景是讓銀行的金融信用卡上的功能,從此移轉到它所開發的應用軟體上使用。
如果我們將來線上的所有交易買賣,都必須經由微軟的這一套驗證機制,使得消費
者不得不使用 TCPA/Palladium 系統,否則會非常的不便利的話;那即使一套失敗
的商業模式,採用了微軟的交易系統,那它也變得非常有競爭力。所以,為了國家
安全、社會安全、身心安康,大家熱烈支持 TCPA/Palladium 吧!
六、嗯,說得也是,這一切看來都有所得亦有所失,我很願意犧牲一些(費用...呵
)來換取世界和平的。不過,Intel 跟 Microsoft 真的也像我一樣,是基於拯救世
界的想法來開發出這神奇的 TCP/Palladium嗎?他們賺到了什麼?
答:偶有一個在英代爾棄暗投明的抓耙子朋友,在偶嚴刑拷打後,帶著嗚咽的嗓音
告訴偶:"這一切都是出自于正當防衛...英代爾在電腦的中央處理器已經佔有現今
絕大多數的市場了,鎯也削了不少。但是,今天PC市場已經很難再擴張了。可是英
代爾又認為 PC 會是將來每個家庭裏所有家電設備的中央管制器 (HU。要是,要是
智慧財產商品是家庭的重要消費類別~抖~~那摸,TCPA 技術將是一個全新的市場!
"最後流下無法控制的口水......我相信微軟也對擴張自己的帝國、納入娛樂業的
版圖相當有興趣;即使沒有如此,若 TCPA/Palladium 能順利推廣,英代爾和微軟
也有相當的硬體授權利潤和軟體正版銷售上揚的好機會。無法讓中國人付錢,是比
爾蓋玆胸口中永遠的痛。藉由 Palladium ,他可以針對每一個人的 PC 做 Office
授權,藉由 TCPA 他可以讓針對每一塊主機版來做Windows 的授權。
TCPA/Palladium 還可以記錄流出的序號、非法產生的序號...最後,藉由
TCPA/Palladium加密技術,他可以讓消費者一旦使用微軟的產品後,付出很大的代
價來轉換其他廠家的同功能產品。從此,消費者只有被迫不斷付費買升級版。
七、 啊咧,這麼炫的點子怎麼會給他們想到?
答: 這主意,最初是在 Bill Arbaugh 、Dave Farber 以及 Jonathan Smith 這三
個IEEE的工程師針對安全和隱私座談會裏的一篇文章中出現的。這篇文章的構想,
在2001年二月六號取得了美國專利,專利號碼6185678。Jonathan 的想法是來自於
他在劍橋時所完成的工作。其基本觀念可以回溯到1970年代,美國軍方的安全系統
工作方式:一個時時監督電腦存取過程的監控點名器 (Reference Monitor)。
八、 我想到從前有個叫 PIII 的CPU 內建序號耶。
答: Intel 在1997年開始了一個把 Fritz 晶片內建於CPU的計畫,最近2000年時,
改叫獨立控制晶片計畫。把序號打進 CPU只是這類陰謀的第一小步。但是大眾的負
面反應,使得這一小步再也跨不下去,改採拉攏Microsoft 等其他好兄弟一塊來排
西瓜看誰大邊,講話大聲。
九、 這晶片為什麼叫做 "Fritz" ?
答: 是為了紀念並且彰顯來自南加洲參議員 Fritz Hollings 的榮耀。Fritz 參議
員為了立法強制使 TCPA變成所有家用電子產品基板的一部分,做了日夜匪懈的努力
。實在非常令人欽佩與感激。所以英代爾採用他的名字來流芳百世。
十、 好,這麼說吧, TCPA可以杜絕音樂的盜版,可以幫助我們機密檔不外泄。可是
它也讓壞蛋的壞事無法外洩啊,除了盜版,它也帶來新的問題啊!
答: 有一些公司會袖手旁觀,例如,歐洲的 SmartCard 相關產業的公司。畢竟,
要是 Fritz 出現在筆記電腦、PDA和手機上面...那可是對他們相當大的傷害。事
實上,若 Fritz 成功了,這類保安產業的公司,會全部昏倒。如微軟宣稱
TCPA/Palladium 技術可以阻止病毒蔓延散佈、大量惡意的廣告信無法得逞,還
有一切一切網路世界的壞事統統消失...倘若真如此,那趨勢科技、諾頓先生,
靠發廣告信的小公司、防火牆製造商,一覺醒來會發覺原本的早餐給 Wintel 吃了
。也有關於資訊內容商品和資訊服務產業創新的議題,原有的公司會因此更鞏固他
們的主導地位,這方面的討論在傑出的經濟學家 Hal Varian 的文章中有說明。
除此之外,有更進一步的問題存在:誰掌控了此類安全保防晶片,如 Fritz ,誰
就真正掌握了資訊流通的權力!有太多的方法可以濫用這種晶片,發展權力。但
是...英代爾公司拒絕發表 TCPA 組織在這方面的意見。
十一、 TCPA 會如何被誤用呢?
答: 若是有軟體使用了 TCPA/Palladium 提供的功能,就拿Winodws Media Player
和 Word 來說好了,它們在存取功能上就會受到遠端伺服器的操控,這伺服器有著
最終決定權的黑名單,靠這些用戶端的應用程式不時地檢查你機器上的合法非法檔
案這樣,智財擁有者才能對每一分文件做出新的售價管理動作。盜版軟體一旦企圖
在此種機器運作,會立刻被發覺。你只能在自己的機器使用智財商品,傳送到其他
的機器毫無用處。或許中國人會用無 TCPA 功能的普通電腦來執行無 Palladium 內
建的軟體來執行軟體的操作來產制檔,但是這些化外電腦所產制的檔,會被 TCPA
電腦拒絕。哇,架恐布?不止如此,從商業上的強淩弱、政治上的言論檢查到經濟
生活福利。我相信,這些恐布事件會一步一步慢慢藉由 TCPA/Palladium 來實現。
首先,出於善意的檢警會要求禁止並起訴幼童色情產業、想要破獲反政府組織;於
是所有的TCPA/Palladium 機器會自行刪除甚至舉報電腦裏是否有此類檔。
然後關於智慧財產權的訴訟會要求管制爭議性的檔;如"山達基教"Scientology
試著禁止對它不利的 Fishman 證詞。只要律師和檢警發覺 TCPA/Palladium 技術是
如此立即有效,濫用它的行為會蔚為風潮。從古騰堡的活字印刷發明時起,現代文
明才油然而生。因為資訊藉著活字印刷技術得以便宜方便地保存和流通,即使教宗
和君主想要禁止他們認為的不當言論。例如,西元1380年的 Wycliffe 將聖經譯成
英文後,當權者欲禁止他發起的羅拉德教派(Lollard),執行的非常順利,但是?
但是當西元1524年的 Tyndale 將新約聖經譯出後,雖然他立刻遭到焚死,但已經
印刷流通出五萬分以上的新約。中古歐洲的體制於焉瓦解,現代文明由然而興。現
在嘗試控制資訊流通的社會共產主義者愈來愈難以施力,在蘇聯瓦解後,民主式的
自由資本主義獲得勝利。但是現在,TCPA/Palladium 已經對古騰堡留我們的重要
遺產帶來了威脅:電子檔,一旦產制問世,將輕易地被政府的法院命令收回銷毀。
在蘇聯嘗試為每一台打字機和傳真機刻上序號管制之後,TCPA 嘗試為所有的電腦
註冊;自由、民主與公義亦因此有侵害之虞。
十二、 有點恐怖了。但是我們不能把這晶片關掉功能嗎?按一下就給它 power off。
答: 當然可以,TCPA 有一個功能可以讓使用者把它關掉。可是微軟賣給你的內建
配合 TCPA 的軟體,仍然要求要它ON 才肯運作,否則,你關了TCPA,也關掉自己
Word, Windows Media 的軟體使用權。更重要的是,你即使關掉了 Fritz 晶片功能
,仍然有一樣你關不掉的,檢查盜版軟體。它還是會依據黑名單來清查目前的作業
系統序號。這涉及了國際主權問題。如果伊拉克的海珊笨到用 TCPA電腦,那美國
人就有辦法查出他的視窗序號,然後,利用 TCPA/Palladium 關掉它,接下來就是
戰爭!不過,我想,我們大家都是普通人,不是小布希憎恨的物件,沒什麼關係,
不必擔心被強制關機。所以用非信任模式開機解決不了問題,你只有跑舊的 Win2000
,甚至自己動手想辦法把 Fritz 晶片從主機板中隔離,同時又保持主機板正常。哎
呀,你想用 Linux 嗎~~是的,你可以。如果你保證你的朋友們完全不寄給你他們
TCPA 保密過的Word 檔,這檔簽署授權只給獨有的你,和你獨有的電腦,和你獨有
的 Palladium + Word 才能開啟。
同時,你也不看夢工廠出品精采鉅片,不聽布蘭妮周傑倫的歌,不在網路上購物?
不用 Outlook 跟人通 Email...而且,你的電腦螢幕看起來很醜很聳,桌布不是藍
天白雲的高爾夫球場,音效很差,找不到我的最愛,用一個東西要開好多視窗,點
十二下滑鼠...如果你可以忍受這些,你就可以不用忍受 TCPA ^^。
Do you think it is horrible ?
--
▂◣◢
◥˙ ◤
◢ ◤ ˙ ˙ ˙ ˙ ˙ ˙ ˙ ˙ ˙
◤◥
笨鳥亂飛.....
--
㊣Origin:《 成大計中 BBS 站 》[bbs.ncku.edu.tw] 來源:[swtn184-16.adsl.seed.n]