- UHD কন্টেন্টের জন্য TEE এবং PlayReady পরিবেশ ব্যবহার করে হার্ডওয়্যার-ভিত্তিক সুরক্ষার বাস্তবায়ন।
- ডিজিটাল লাইসেন্স ব্যবস্থাপনা এবং AES128CBC ও HEVC-এর মতো এনক্রিপশন স্ট্যান্ডার্ডের সাথে সামঞ্জস্যতা।
- উইন্ডোজ ১১ আপডেটের সাধারণ ত্রুটিগুলোর বিশ্লেষণ এবং HDCP সামঞ্জস্যতার গুরুত্ব।
যখন আমরা উচ্চ-মানের অডিওভিজ্যুয়াল কন্টেন্ট উপভোগ করার কথা বলি, তখন আমরা অনিবার্যভাবে ডিআরএম (DRM) বা ডিজিটাল রাইটস ম্যানেজমেন্টের সম্মুখীন হই । মূলত, এটি এমন একটি সিস্টেম যা অনুমতি ছাড়া কাউকে ভিডিওটি বাড়িতে নিয়ে যেতে বাধা দেয় এবং নিশ্চিত করে যে শুধুমাত্র উপযুক্ত কী-যুক্ত ব্যক্তিরাই প্লে করতে পারবেন। উইন্ডোজ ১১ ইকোসিস্টেমে এটি একটি গুরুতর সমস্যা হয়ে দাঁড়িয়েছে, বিশেষ করে যখন আমরা স্ক্রিন কালো হয়ে যাওয়া ছাড়াই ৪কে (4K) বা ইউএইচডি (UHD) কন্টেন্ট দেখতে চাই।
বিষয়টি শুধু স্ক্রিনে লক বসানো নয়, বরং এমন একটি সুরক্ষিত পরিবেশ তৈরি করা যেখানে হার্ডওয়্যার এবং সফটওয়্যার নির্বিঘ্নে একসাথে কাজ করে। প্লে-রেডি (PlayReady) এর বাস্তবায়ন থেকে শুরু করে সাম্প্রতিক কিছু অপারেটিং সিস্টেম আপডেটের কারণে সৃষ্ট সমস্যা পর্যন্ত, সুরক্ষিত প্লেব্যাক কীভাবে কাজ করে তা বোঝা অ্যাপ ডেভেলপার এবং সেই ব্যবহারকারী উভয়ের জন্যই অত্যন্ত গুরুত্বপূর্ণ, যিনি তার পিসিতে কোনো বাধা সৃষ্টি না করেই কেবল তার প্রিয় সিনেমাটি দেখতে চান।
সিস্টেমের মূল অংশ: প্লে-রেডি এবং হার্ডওয়্যার নিরাপত্তা
পাঁচ মিনিটের মধ্যে মূল্যবান কন্টেন্ট পাইরেট হওয়া থেকে রক্ষা করতে মাইক্রোসফট হার্ডওয়্যার-ভিত্তিক সুরক্ষার ওপর নির্ভর করছে । এর মানে হলো, প্রোগ্রামটির জন্য শুধু ভিডিওটিকে নিরাপদ ঘোষণা করাই যথেষ্ট নয়; ডিভাইসটির ক্রিপ্টোগ্রাফিক কোরকেও প্লেব্যাকটি যাচাই করতে হয়। এর ফলে, বিভিন্ন ধরনের ডিভাইসে হাই-ডেফিনিশন (1080p) এবং আল্ট্রা এইচডি (UHD) কন্টেন্ট উপভোগ করা সম্ভব হয় , যা শুধু ভিডিওটিকেই নয়, বরং প্রাইভেট কী এবং কম্প্রেসড অডিও স্যাম্পলগুলোকেও সুরক্ষিত রাখে।
উইন্ডোজে, এটি ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট (TEE )-এর মাধ্যমে পরিচালিত হয়। অ্যাপ্লিকেশনটি নিজে সবকিছু পরিচালনা করার পরিবর্তে, উইন্ডোজ মিডিয়া ফাউন্ডেশন সাবসিস্টেমে অনুরোধ পাঠানোর জন্য একটি OEM প্রক্সি লেয়ার ব্যবহার করা হয়। সেখান থেকে, কমান্ডটি প্রস্তুতকারকের TrEE ড্রাইভার বা গ্রাফিক্স ড্রাইভারের কাছে পৌঁছায়। এটি একটি জটিল প্রক্রিয়া, কিন্তু এই প্রক্রিয়া চলাকালীন গুরুত্বপূর্ণ তথ্য যাতে কেউ হাতিয়ে নিতে না পারে, তা নিশ্চিত করার এটিই একমাত্র উপায়।
হার্ডওয়্যার ডিআরএম সেট আপ করার সময় বিবেচ্য বিষয়সমূহ
সবকিছু সবসময় মসৃণ হয় না। বেশ কিছু প্রযুক্তিগত খুঁটিনাটি বিষয় প্লেব্যাকে সমস্যা তৈরি করতে পারে। উদাহরণস্বরূপ, আউটপুট প্রোটেকশন লেভেল (OPL) অত্যন্ত গুরুত্বপূর্ণ। Windows 10 এবং 11-এ, HDCP চালু না থাকলে HWDRM রেজোলিউশন কমানোর অনুমতি দেয় না। প্রকৃতপক্ষে, সমস্যা এড়ানোর জন্য HD কন্টেন্টের OPL ২৭০-এর বেশি হওয়া এবং লাইসেন্সে HDCP ভার্সন ২.২ থাকা আবশ্যক বলে সুপারিশ করা হয়।
একটি কৌতূহলোদ্দীপক বিষয় হলো, সিস্টেমটি মনিটরের ব্যাপারে বেশ কঠোর। যদি আপনার দুটি স্ক্রিন থাকে এবং সেগুলোর মধ্যে একটি HDCP সাপোর্ট না করে, তাহলে ভিডিওটি শুধুমাত্র সামঞ্জস্যপূর্ণ স্ক্রিনে দেখা হলেও প্লেব্যাক ব্যর্থ হবে। সফটওয়্যার DRM (SWDRM)- এর মতো নয় , এখানে দুর্বল স্ক্রিনটি অগ্রাধিকার পায়। এছাড়াও, সিস্টেমটিকে হার্ডওয়্যারটি ব্যবহার করতে হলে, ভিডিও লাইসেন্সের ন্যূনতম নিরাপত্তা স্তর অবশ্যই 3000 হতে হবে এবং অডিও এনক্রিপ্টেড হলে তার ন্যূনতম নিরাপত্তা স্তর 2000 হতে হবে।
গ্রাফিক্স কার্ডের সমস্যাগুলোও আমরা ভুলে যেতে পারি না। যদি কোনো ব্যবহারকারী তার জিপিইউ (GPU) পরিবর্তন করেন, তাহলে পুরোনো হার্ডওয়্যারের সাথে যুক্ত স্থায়ী লাইসেন্সগুলো হারিয়ে যায়। প্লে-রেডি (PlayReady) প্রতিটি কার্ডের জন্য আলাদা এইচডিএস (HDS) স্টোরেজ ব্যবহার করে এর সমাধান করে, কিন্তু অ্যাপ্লিকেশনটিকে অবশ্যই এই বিষয়টি সামলাতে সক্ষম হতে হবে যে ব্যবহারকারী তার লাইসেন্স "হারিয়ে ফেলছেন" এবং তাকে একটি নতুন লাইসেন্সের জন্য অনুরোধ করতে হচ্ছে।
হার্ডওয়্যার ডিআরএম সমর্থিত না হলে কীভাবে বাইপাস করবেন
এমন কিছু ক্ষেত্র আছে যেখানে HWDRM সাহায্যের চেয়ে বেশি বাধা হয়ে দাঁড়ায়। উদাহরণস্বরূপ, যদি কন্টেন্টটি H.264 বা HEVC ছাড়া অন্য কোনো কোডেক ব্যবহার করে , অথবা যদি এটি ককটেল-ধরনের কন্টেন্ট হয়, তাহলে হার্ডওয়্যারটি কী করবে তা বুঝে উঠতে পারে না। এই পরিস্থিতিতে, সবচেয়ে ভালো সমাধান হলো সফটওয়্যার সুরক্ষা বাধ্যতামূলক করা । এটি করার জন্য, অ্যাপ্লিকেশনটির লোকাল সেটিংসে "PlayReady" নামে একটি কন্টেইনার তৈরি করুন এবং SoftwareOverride-এর মান 1 সেট করুন ।
আপনি আসলে সফটওয়্যার নাকি হার্ডওয়্যার ব্যবহার করছেন, তা নির্ধারণ করার একটি সহজ কৌশল আছে: অ্যাপ্লিকেশনটির LocalCache ফোল্ডারটি পরীক্ষা করুন। যদি আপনি mspr.hds নামের একটি ফাইল খুঁজে পান , তাহলে আপনি সফটওয়্যার মোডে আছেন। যদি আপনি অন্য কোনো .hds ফাইল দেখতে পান, তাহলে হার্ডওয়্যারটি নিয়ন্ত্রণ নিয়েছে। প্রোগ্রামগতভাবে সামঞ্জস্যতা পরীক্ষা করতে, আপনি PlayReadyStatics.CheckSupportedHardware ফাংশনটি ব্যবহার করতে পারেন , যা আপনাকে জানিয়ে দেবে ডিভাইসটি HEVC বা AES128CBC এনক্রিপশন সমর্থন করে কিনা।
মিডিয়া ফাউন্ডেশনে স্বত্ব অধিগ্রহণ প্রক্রিয়া
একটি সুরক্ষিত ফাইল চালানোর জন্য, প্রক্রিয়াটি শুরু হয় MFRequireProtectedEnvironment কল করার মাধ্যমে , যা নির্ধারণ করে যে সোর্সটির জন্য একটি সুরক্ষিত পরিবেশ প্রয়োজন কিনা। যদি উত্তর হ্যাঁ হয়, তবে আপনি সাধারণ অ্যাপে সেশনটি তৈরি করতে পারবেন না; পরিবর্তে, আপনাকে অবশ্যই MFCreatePMPMediaSession ব্যবহার করতে হবে , যা প্রসেসটিকে সুরক্ষিত মেমরি স্পেসে (PMP) চালু করে।
এরপর আসে অধিকার অর্জনের ধাপ । অ্যাপ্লিকেশনটি একটি কন্টেন্ট এনাবলার (IMFContentEnabler) গ্রহণ করে এবং স্বয়ংক্রিয় নাকি সক্রিয় অধিগ্রহণ পদ্ধতি ব্যবহার করবে, সে বিষয়ে সিদ্ধান্ত নিতে হয়। যদি NS_E_DRM_LICENSE_NOTACQUIRED ত্রুটির কারণে স্বয়ংক্রিয় অধিগ্রহণ ব্যর্থ হয় , তবে অ্যাক্সেস কী পাওয়ার জন্য অ্যাপটিকে অবশ্যই GetEnableData ব্যবহার করে HTTP POST ডেটার জন্য অনুরোধ করতে হবে এবং সিস্টেম দ্বারা প্রদত্ত লাইসেন্স URL-এ তা পাঠাতে হবে।
উইন্ডোজ ১১ আপডেটের ঝামেলা
মাঝে মাঝে মাইক্রোসফট প্যাচ দেওয়ার ক্ষেত্রে বাড়াবাড়ি করে ফেলে। সম্প্রতি, KB5065426 (এবং KB5064081) আপডেটটি 24H2 ভার্সনের অনেক ব্যবহারকারীর জন্য সমস্যা তৈরি করেছে। সমস্যাটি হলো, সিস্টেম যেভাবে প্রোটেকশন মডিউল এবং এনহ্যান্সড ভিডিও রেন্ডারার (EVR) পরিচালনা করে , তার মধ্যেই এই সমস্যাটি নিহিত। এর ফলে ব্লু-রে এবং ডিভিডি অ্যাপ্লিকেশনগুলোতে কালো স্ক্রিন দেখা যাচ্ছে অথবা সেগুলো পুরোপুরি ফ্রিজ হয়ে যাচ্ছে।
নেটফ্লিক্স এবং ডিজনি+ এর মতো স্ট্রিমিং পরিষেবাগুলো সাধারণত রক্ষা পেলেও, কঠোর HDCP কমপ্লায়েন্স প্রয়োজন এমন সফটওয়্যারগুলো যথেষ্ট ক্ষতিগ্রস্ত হয়েছে। যারা ফিজিক্যাল ডিস্কের উপর নির্ভর করেন, তাদের জন্য সাধারণ পরামর্শ হলো একটি প্যাচ প্রকাশিত না হওয়া পর্যন্ত সিস্টেম আপডেট স্থগিত রাখা । নিরাপদ প্লেব্যাকে বিঘ্ন সৃষ্টিকারী এই 'অবাঞ্ছিত বৈশিষ্ট্যগুলো' এড়াতে অনেক ব্যবহারকারী ইতিমধ্যেই স্বয়ংক্রিয় আপডেট নিষ্ক্রিয় করে প্রতি কয়েক মাস অন্তর আপডেট করার পরামর্শ দিচ্ছেন ।
অন্যান্য ডিআরএম সমাধান এবং শিল্প মান
মাইক্রোসফটের সীমাবদ্ধ জগতের বাইরেও অন্যান্য বড় বড় প্রতিষ্ঠান রয়েছে, যেমন গুগল ওয়াইডভাইন এবং অ্যাপল ফেয়ারপ্লে । অ্যান্ড্রয়েড এবং ক্রোমে ওয়াইডভাইনের আধিপত্য রয়েছে এবং এটি বিভিন্ন স্তরে বিভক্ত: L1 হলো সবচেয়ে সুরক্ষিত (সুরক্ষিত ভিডিও পাথ), আর L3 হলো বেসিক সংস্করণ যেখানে সিপিইউ প্রসেসিংয়ের কাজ করে এবং এইচডি কন্টেন্ট দেখা যায় না। অন্যদিকে, অ্যাপল ইকোসিস্টেমের জন্য ফেয়ারপ্লে হলো সবচেয়ে পছন্দের বিকল্প, যা HLS (HTTP লাইভ স্ট্রিমিং) প্রোটোকল ব্যবহার করে ।
ব্যবসায়িক পরিবেশে একটি ডিআরএম সলিউশনকে সত্যিকার অর্থে কার্যকর হতে হলে, এটিকে পাঁচটি স্তম্ভ পূরণ করতে হবে: ব্যবহারে সহজ হতে হবে যাতে গ্রাহক হতাশ না হন, সংরক্ষিত ও স্থানান্তরাধীন উভয় অবস্থাতেই তথ্যের সুরক্ষা নিশ্চিত করতে হবে, বিস্তারিত অডিট লগ বজায় রাখতে হবে , জিডিপিআর-এর মতো বিধিবিধানের সাথে সামঞ্জস্যপূর্ণ হতে হবে, এবং অতিরিক্ত বিধিনিষেধ ছাড়াই কন্টেন্ট সম্পাদনা বা দেখার সুযোগ দিতে হবে।
উইন্ডোজ ১১-এ ডিজিটাল কন্টেন্টের নিরাপত্তা হার্ডওয়্যার সার্টিফিকেশন , প্লে-রেডির মতো প্রোটোকলের সঠিক প্রয়োগ এবং সতর্ক সিস্টেম আপডেট ইনস্টলেশনের মধ্যকার এক জটিল পারস্পরিক ক্রিয়ার উপর নির্ভর করে। যতক্ষণ পর্যন্ত ডেভেলপাররা সফটওয়্যার ও হার্ডওয়্যার নিরাপত্তার মধ্যকার সংযোগকে অপ্টিমাইজ করবে এবং ব্যবহারকারীরা তাদের HDCP-কম্প্যাটিবল মনিটর নিশ্চিত করবে, ততক্ষণ পর্যন্ত আল্ট্রা-হাই-ডেফিনিশন মিডিয়া উপভোগের অভিজ্ঞতা নির্বিঘ্ন থাকবে এবং অননুমোদিত কপি করা থেকে সুরক্ষিত থাকবে।
