Source: http://www.dvdplaza.fi/forums/showthread.php/87439-Suomen-salausj%C3%A4rjestelm%C3%A4/page5
Timestamp: 2013-05-23 19:05:24+00:00

Document:
Suomen salausj�rjestelm� - Sivu 5
Jump to page: Viestit 81 - 100 / 379
Kun er��n� kauniina p�iv�n� linkitys tulee p��lle kaikilla HD kanavilla, niin Miracleboxin k�ytt�j�n hymy hyytyy. Ja marssii CI+ kauppaan.
Miracleboxille l�ytyy hyv�ksytty CI+ firmis, ei kauppaan ole tarve menn�...
Mit�s kaikkea noilla URI asetuksilla voidaan Miracelboxista "sammuttaa"? Tiet��k� kukaan? Voiko l�hett�j� est�� CI+ laitteella talletuksen?
Jos boksilla on CI+ hyv�ksynt� niin eik�h�n tuo rajoita salattujen kanavien tallennuksien kopiointia ulos boksista?
Jos taas Miracebox tekee CI+:n niin ett� rajoituksia kierret��n niin voi tulla lisenssirikesakkoja.
Ei l�hetysp��ss� mill��n voida n�hd� miss� laitteessa CI+ moduuli on, k�sitt��kseni tuo CI+ mahdollistaa kokonaan joidenkin ohjelmien tallennuksen kaikilla boxeilla.
Miraclebox CI+ firmiksen kryptaa linkityst� vaativat salatut tallenteet (mutta ei esim Plus TV kanavan tallenteita). Salatut tallenteet toki saa Miracleboxista ulos edelleenkin mutta katsoa ei niit� voi kuin samalla boxilla mill� ne on tallennettu.
Vastaa lainaamalla 04.03.2012, 23:30
Juurikin tuo Conaxin asettama level karsii kivoja toimintoja pois (unreal sit� on jo aiemmin tuonut esiin)
Niin, kuka t�ss� on renki ja kuka is�nt�? Asettaako Conax Suomen levelin, vai toteuttaako se vain Suomen ”j�rjestelm�n” vaatiman tason?
Vastaa lainaamalla 04.03.2012, 23:41
Salaako se my�s nuo linkitt�m�tt�m�n lukijan hd-tallenteet?
Vastaa lainaamalla 05.03.2012, 07:41
Ei salaa...
Vastaa lainaamalla 05.03.2012, 08:59
Ei voi n�hd�, mutta CI+-moduli n�kee miss� laitteessa on. CI+-laite esittelee itsens� ja sertifikaattinsa speksin mukaisesti CI+-modulille. Julkisen avaimen menettely mahdollistaa, ett� CI+-moduli autentikoi p��telaitteen sertifikaatinmukaisuuden. L�hetteess� voidaan kuitenkin kielt�� esim. tietynmerkkisen p��telaitteen tai tietyn sarjanumeron p��telaitteen CI+-toiminnallisuus tehden ko. laitteesta k�yt�nn�ss� k�ytt�kelvottoman. En tied� onko tuota ominaisuutta koskaan k�ytetty tai tullaanko sit� k�ytt�m��n, mutta mahdollisuus siihen on.
Vastaa lainaamalla 05.03.2012, 09:08
Linkitysvaatimus asettaa tuon levelin k�yt�nn�ss�. Linkityst� tukeville laitteille level 3 on alin mahdollinen "hyv�ksytty" suojaustaso, alempaa ei voi linkitt�v�ll� laitteella ollakaan, jotta se hyv�ksyt��n l�pi Conaxin turvatesteist�. Linkitysvaatimuksesta puolestaan suomalaisilla operaattoreilla ei ole k�yt�nn�n mahdollisuutta tinki�, koska ainakin useimmat maksukanavatarjoajat vaativat linkityst� verkon laitteilta, jotta antavat (HD-)kanavansa maanp��lliseen / kaapelijakeluun. Hieman nurinkurisesti osa n�ist� samoista tarjoajista ei ole viel�k��n ottanut k�ytt��n linkityst� omissa satelliittiverkoissaan (joskin nyt luin taas sekalaisia viestej� esim. Canal Digitalin ja Viasatin osalta, ett� jotain olisi tapahtumassa), joten vitkuttelu asiassa on mit� ilmeisimmin mahdollista ja onnistuu sit� paremmin, mit� isommasta tekij�st� on kysymys.
Toinen kysymys on my�s se, vaaditaanko linkityst� Suomessa "turhaan" kaikelta mahdolliselta vai olisiko mahdollista l�hett�� joitain nyt linkitett�vi� kanavia ilman linkitysvaatimusta. Itse veikkaan, ett� n�in tapahtuu, mutta tarkkaa tietoa aiheesta minulla ei ole. Esim. Yle ei vaadi HD-kanavaltaan edes salaamista, mutta se on kuitenkin salattu ja muistaakseni vaatii linkityst�kin joissain verkoissa ja toisaalta esim. Elisa l�hett�� salaamattomana eli jonkun verran asiassa ilman muuta on operaattoreilla omaa p��t�nt�valtaa ja on hyvin mahdollista, ett� asioita tehd��n turhan tiukasti joidenkin operaattoreiden osalta. T�m� ei sin�ns� muuta sit� tosiasiaa, ett� linkityst� on Suomessa verkoissa ja laitteissa k�ytett�v�, koska se joka tapauksessa vaaditaan joiltakin kanavilta, mutta l�hinn� kysymys on siit�, olisiko Suomessa mahdollista pist�� laajemmin tarjolle HD-tarjontaa niin, ett� se olisi katsottavissa my�s linkityst� tukemattomilla laitteilla, kuten PC-laitteilla ja linux-pohjaisilla avoimilla bokseilla.
Vastaa lainaamalla 05.03.2012, 09:22
Tuo Miracleboxin kaatuminen johtui ennemminkin l�hetysp��st� ja on nyt elisan puolelta korjattu, tosin jos l�hetys palaa "ennalleen" tulee my�s uusimpaan firmikseen korjaus.
Tilanne alkaa olla nyt hyv�ll� mallilla koska taikaboxin k�ytt�ji� on jo paljon ja bugilistat saadaan nopeasti valmistajalle (ja korjattua), niin kuin tuo elisan kaapeliongelmakin.
Kyll� se ehk� enemm�n johtui laitteesta tai sen softasta kuitenkin, mik��n muu laite ei kuitenkaan kaatunut T�ss� kysymyksess� oli oikeastaan tyypillinen esimerkki ongelmasta, joita saattaa tulla vastaan kohdemaassa v�hemm�n testatuilla laitteilla. Kyseinen signalointi oli kielt�m�tt� hyvin erikoinen ja jo se, ett� Elisa tuon muutti, kun siit� heille mainittiin, kertoo, ett� tuskin sen noin piti olla alunperink��n, mutta signalointi oli sin�ns� ihan speksinmukainen ja sallittu. Hyv� juttu, ett� ongelma korjattiin, kun siit� tarpeeksi tarkan analyysin heille teki, mutta kyll� tuokin ongelma ehti kuitenkin olla laitteessa useamman kuukauden ja korjattiin luultavasti vain siksi, ett� toimitin heille aiheesta suht tarkan analyysin ja striimikaappaukset. Tuon toki tein siit� itsekk��st� l�ht�kohdasta, ett� halusin saada oman boksini toimimaan...
Vastaa lainaamalla 05.03.2012, 10:21
Niin kyll� t�m� Miracleboxin k�yt�nn�n esimerkki osoittaa, ett� kyll� noita Conaxin lukijoita saa laitteeseen upottaa ja katsella sill� hd kanavia, ilman ett� se edellytt�isi laitteen ominaisuuksien riisumista, kuten TF 2400 boksille k�vi. Eli ei se Conax itsess��n vaadi FTP:n, e-Sata, (Plugin- ,Tap) -rajapintojen jne. poistamista.
Mutta jokin t�ss� vain muuttuu, kun boksi menee Suomen ”j�rjestelm�n” l�pi. Johtuuko se esim. n�iden Suomen ”j�rjestelm�n” salausavaimista tai muusta sellaisesta? Osaisitteko heitt�� arvioita tai ihan vaan arvauksia, saisiko boksi sellaisenaan Suomen ”j�rjestelm�n” hyv�ksynn�n, vai aiheuttaisiko hyv�ksynn�n saaminen laitteelle rajoituksia tai muutoksia?
Onko t�m� jokin Ruotsalainen boksi ja onko t�m� boksi saanut Ruotsissa ”j�rjestelm�n” hyv�ksynn�n?
Kiitos Unrealille, kun lopulta kerroit tuon oikean termin, niin voimme jatkaa t�m�n Suomen ”j�rjestelm�n” arviointia. N�ytt�� silt�, ett� kaikki operaattorit eiv�t Suomessakaan noudata t�t� Suomen ”j�rjestelm��”. Miten arvioisit, noudattavatko kaikki ulkomaiden operaattorit t�t� Suomen "j�rjestelm��" vastaavaa ”j�rjestelm��”?
Tavallinen Conax-lukija laitteessa saa olla, kuten Miracleboxissakin on. Linkitt�v�� Conax-lukijaa ei voi olla ilman Conaxin testausta, eik� linkitt�v�n laitteen avaimia tosiaan saa verkkoihin ilman paikallista testauttamista, kuten t��ll� on esiin tullutkin. Miracleboxissa tosiaan on kaksi tavallista korttipaikkaa, joihin kortteja ei voi linkitt��, sek� kaksi CI+-paikkaa, johon voi laittaa linkitt�v�n CI+-moduulin.
Jos puhuttiin Miracleboxista, niin salausj�rjestelmiens� puolesta saisi Suomen hyv�ksynn�n, mit��n estett� ei ole. Se t�ytt�� suojausvaatimukset eli on speksin n�k�kulmasta CI+-laite, joka on l�pik�ynyt CI+-speksin mukaisen testauksen. Muilla linkityst� tukemattomilla korttipaikoilla ei ole merkityst� asiaan. Itse ko. boksin omistavana ja toisaalta Suomen speksien sis�ll�st� jotain tiet�v�n� t�ytyy sanoa, ett� kaikkien muiden asioiden osalta laite ei varmasti sellaisenaan testausta l�p�isisi ja tarkempi testaus ep�ilem�tt� paljastaisi viel� enemm�n erilaisia korjattavia asiota, mutta n�m� asiat siis eiv�t liity mill��n tavalla salaukseen tai sis�ll�nsuojaukseen, vaan nykyiset verkkotoiminnallisuudet yms. saisivat laitteeseen j��d�. Neh�n on jo CI+-testauksessa p�teviksi ja riitt�viksi todettu.
Miracleboxilla ei k�sitt��kseni ole tosiaan my�sk��n Ruotsin paikallisia hyv�ksynti�, siis Teracom / Boxer yms. K�yt�nn�ss� niiden suhteen tilanne on sama, kuin Suomen hyv�ksyntien (hyv�ksynn�t perustuvat molemmissa vahvasti Nordigiin ja ovat siis sis�ll�lt��n pitk�lti samanlaisia), eli muut kuin salausj�rjestelm��n tai suojaustasoon liittyv�t asiat tulisivat vastaan ja resursseja pit�isi k�ytt�� n�iden korjaamiseen. Tottakai n�m� testaukset ja leimat my�s maksavat laitevalmistajalle, eli varsinkin Miracleboxin kaltaisen suht pienen k�ytt�j�m��r�n omaavan laitteen tapauksessa on ymm�rrett�v��, ett� ylim��r�isi� kuluja ei olla halukkaita ottamaan. Ko. lafkahan on jo maksanut suht kalliista CI+-lisenssist� ja tulee n�k�j��n maksamaan sen vuosittaisesta uusimisesta (oliko 15k vuodessa, en jaksa kaivaa en�� hinnastosta), joten boksia pit�isi myyd� suht mukava m��r�, jotta kulut tulisivat katettua.
T�ss� on laajemmassa n�k�kulmassa kysymys aika pitk�lti laitteiden oletetusta k�ytt�j�kunnasta ja profiloitumisesta, kenelle laitevalmistaja / maahantuoja on lopulta laitteet tarkoittanut. Miraclebox on loppupeliss� harrastajien laite, laite ihmisille, jotka osaavat arvostaa sen lis�ominaisuuksia ja vapautta. Vaikka ko. laite on mielest�ni onnistunut hyvin my�s siin�, ett� sen k�ytt� onnistuu hyvin my�s "ihan tavalliselta tallaajalta", en min� itse kuitenkaan sanoisi esim. vanhemmilleni, ett� tuossa on nettikaupan osoite, tilatkaa sielt� tuo Miraclebox ja alkakaa k�ytt�m��n. Nuo paikalliset hyv�ksynn�t l�pik�yv�t laitteet puolestaan on enemm�n suunnattu sinne "mustaanp�rssiin", massamarkkinaan ja siksi niihin on laitettu esim. nuo sis�iset kortinlukijat, joihin Suomessa on boksien osalta totuttu (tai l�hinn� siis ei ole totuttu maksamaan ylim��r�ist� kortinlukijasta) ja jotka ehk� ovat my�s jossain m��rin toimintavarmempia tai v�hint��nkin koko toiminta on t�ll�in boksivalmistajan kontrollissa, kun taas CI+-laitteissa ongelma voi olla (ja on viime aikoina ollutkin) usein ulkoisessa moduulissa.
Viel� tuohon, ett� onko kaikkialla vastaava hyv�ksynt�j�rjestelm�, kuin Suomessa... en usko. Voidaan esim. p��tt��, ett� salauksen osalta laitteilta vaaditaan CI+ ja mit��n varsinaista maakohtaista testausj�rjestelm�� ei ole, laitevalmistajat vastaavat itse laitteiden toiminnasta ko. maan verkoissa. Seuraavat asiat pit�v�t kuitenkin paikkaansa kaikkialla:
- HD-sis�ll�n kopiosuojausta vaaditaan joidenkin sis�ll�ntuottajien toimesta. Asioiden toimeenpano toki on edelleen varsin vaihtelevaa ja t�ss� kohtaa lienee oikein sanoa, ett� suomalaiset operaattorit ovat olleet, luultavasti jo pelk�st��n kokonsa puolesta, ns. "mallioppilaita" ja toteuttaneet kiltisti ulkopuolelta tulleet vaatimukset.
- Maat, joissa k�ytet��n linkitt�v�� Conaxia laitteiden sis�isill� korttipaikoilla, ovat samassa asemassa Suomen kanssa eli sis�isen korttipaikan laitteiden suojausvaatimukset t�ytt�v�t (v�hint��n) Conax security level 3:n.
Viesti� muokkasi viimeksi unreal; 05.03.2012 kello 10:23.
Vastaa lainaamalla 05.03.2012, 11:56
Unreali kyll� hanskaa set�m�isen saivartelun sanamuodoista itse asian ohittaen. Mulla paloi siihen tyyliin k��mi joskus t�ysin.
Min� kun puolestani olen kuvitellut juurikin sit� asiaa kirjoittavani, siis tuonut esiin faktoja, joita t�h�n asiaan liittyy. Tarkistettavat faktat ovat hyvi� asioita, joiden perusteella jokainen voi sitten muodostaa oman mielipiteens� asioiden tilasta. Jos siihen palaa pinna, ett� n�m� faktat laitetaan p�yd�lle ja niihin tarjotaan mahdollisuus tutustua, niin sille min� puolestani en voi mit��n. Jos niihin ei tee mieli tutustua, niin ei kukaan siihen pakota.
Korttilinkitys on itsess��n syv�lt� eik� asiaa paranna tippaakaan kotikutoinen x ready viritelm�. Tuossa �sken todisteltiin miten hienoa on ett� laitteet hanskaa simulcryptin, ilmeisesti sill� ei ole mit��n v�li� etteiv�t ne toimi tallentavina digibokseina hyv�ksytt�v�sti. Kumma kun muissa sertifikaateissa pystyt��n testaamaan laadullisia asioita..
No mutta t�st�h�n me olemme samaa mielt�. Siis siit�, ett� linkitys on syv�lt�. Kuten kaikki muutkin sis�ll�nsuojausmenetelm�t, se ainoastaan huonontaa kuluttajan asemaa oman laitteensa k�yt�n suhteen ja rajoittaa mahdollisuuksia, eik� tuo kuluttajalle mit��n etua. Tai no, jos tarpeeksi kauaskantoisesti ajattelee, niin tavallaan se tuo, siis sen, ett� joitain HD-kanavia on ylip��t��n t��ll� tarjolla, mutta itse laitteen k�ytt�� ajatellen linkityksest� on kuluttajalle vain ja ainoastaan haittaa. Siit� on itse asiassa haittaa operaattoreillekin, koska linkityksen mukanaan tuomat kustannukset mm. asiakaspalveluun lienev�t suht isot.
Ja totta sekin, ett� "x ready" ei tee linkityksest� asiana mill��n tavalla parempaa. Linkitys on edelleen syv�lt�, ja kuluttajalle pelk�st��n haitta. Itse testauksen hy�dyllisyydest� olemmekin sitten eri mielt�, tuolla toisessa keskustelussa toin aikanaan esiin tekstitysten toimivuuden, lis�ksi on puhuttu toiminnasta erilaisten audioraitojen suhteen, mainittu on simulcrypt ja testispeksist� sis�llysluettelon lukemalla l�ytyy lis�� asioita, joiden toiminta testauksella on varmistettu ja minusta n�iden asioiden toiminta t�rke��. On totta (ja sekin on useampaan otteeseen tuotu esiin jo), ett� testaus ei ole l�hell�k��n t�ydellist� ja testatuissa laitteissa on ja tulee olemaan ongelmia, joiden kanssa kuluttajan ei kuuluisi joutua painimaan ja on yht�lailla totta, ett� mik��n ei est� testaamasta sellaisia laadullisia asioita, jotka palvelisivat paremmin kuluttajaa.
Ko. testauksen l�ht�kohta on kuitenkin toiminta Suomen verkkojen erityispiirteiden kanssa, eik� laitteiden yleisen laadun varmistaminen, joten nykyiseen kompromissiin on p��dytty. En sano, ett� ko. kompromissi olisi mitenk��n t�ydellinen tai edes v�ltt�m�tt� hyv� etenk��n kuluttajan n�k�kulmasta ja jokaisella on t�st� tottakai oma n�kemyksens� siit� l�ht�kohdasta, josta itse asiaa punnitsee, mutta siihen n�kemykseen en kykene yhtym��n, ettei testauksesta olisi mink��nlaista iloa. Viestin alkuper�inen l�hett�j�: Ohramies
Lis�ksi tiet��kseni conaxin vaatimukset on jo t�ytetty valmistajan toimesta eli vaatimus sen p��lle tulevasta lis�sertifikaatista ei ainakaan conaxin ehto ole suomalaisten avaimien k�yt�lle. Ylip��t��n tuo maakohtainen salausavainkuvio rikkoo sis�markkinoita mutta kun komissiolla on liian kiire puskea acta s��d�ksi� ja pident�� median suoja-aikoja..
N�in se Conaxin linkitysj�rjestelm� toimii. Luultavasti sama periaate on muissakin linkityst� harrastavissa salausj�rjestelmiss�. Kussakin verkossa py�riv�t ne linkitysavaimet, jotka sinne on (Conaxilta) toimitettu, eik� miss��n Conaxia k�ytt�v�ss� maassa ole verkkoihin toimitettu muuta, kuin ko. maahan maahantuotujen laitteiden linkitysavaimia. Kuten tuossa tuli ilmi, j�rjestelm� itsess��n on ns. hanurista ja se "suurin pahis" t�ss� kuviossa lienee tuo vaatimus linkityksen k�yt�st� ylip��t��n.
Lain tulkintaa t�m�n periaatteen suhteen en osaa, enk� todellakaan halua l�hte� arvioimaan. Seh�n on kuitenkin jo n�ytetty useaan otteeseen toteen kaikenlaisten kopiosuojausten kanssa, ett� kuluttajan oikeuksia poljetaan isolla tassulla ja "perustelut" t�lle kyll� aina l�ytyv�t. Ylip��t��n mainittu ACTA ja muut hirvi�t ovat hyv� esimerkki siit�, ett� suuryritykset ja niiden valta jyr�� kuluttajan oikeuksia, miten tahtoo. ACTAlle on nyt onneksi sent��n l�ytynyt tarpeeksi vaikutusvaltaisia tahoja, jotka uskaltavat kyseenalaistaa asioita ja eiv�t suostu sanelupolitiikkaan, mutta tuonkin suhteen itse pelk��n lopputuloksena olevan nahkap��t�s, jossa sopimusta kiilotetaan hieman sielt� t��lt� "salonkikelpoiseksi" ja lopulta hyv�ksyt��n ep�ilyist� huolimatta. Toivon todella olevani v��r�ss�, mutta suuryritysten ja jenkkien valta on valitettavan usein niin monella sektorilla lopulta jyr�nnyt, ett� pakko suhtautua skeptisesti.
Viestin alkuper�inen l�hett�j�: unreal Suomessa k�ytet��n Conaxia ja Suomessa k�ytett�isiin Conaxia ilman yhteisi� speksej� ja sertifiointejakin, koska sit� on aikanaan digiajan alussa p��tetty alkaa k�ytt�m��n.
Viestin alkuper�inen l�hett�j�: arthur Itse asiassa IPTV (ja osin kaapeli) -puolella k�ytet��n muutakin kuin Conaxia. Ainakin Elisaviihteess� ja Soneran vastaavassa.
T�h�n piti viel� vastaamani.
Pahoittelen ep�tarkkuutta, olisi pit�nyt tarkemmin selitt��. T�ss� asiassa pit�� ymm�rt�� asian taustatekij�t: IPTV-puolella todellakin k�ytet��n muita salausj�rjestelmi�, koska ensinn�k��n Conax ei ole tuolla puolella j�rin suosittu, mutta ennen kaikkea siksi, ett� IPTV-puolella on voitu laitekannan puolesta ylip��t��n harkita muitakin ratkaisuita. Ei ole olemassa mit��n aiempia laitteita, joiden toiminnan kannalta olisi pysytt�v� Conaxissa ja muutenkin operaattori toimittaa katselulaitteet tilauksen ohessa, joten niiss� voi k�ytt�� periaatteessa millaisia hyv�ns� poropietarisysteemeit�, joiden ei tarvitse olla yhteensopivia k�yt�nn�ss� mink��n kanssa. Asiakas ei voi menn� kauppaan valitsemaan itselleen sopivaa laitetta, vaan katseluun kelpaa ainoastaan operaattorin itsens� toimittama laite ja kun t�m� laite on valitun suojauksen kanssa yhteensopiva. Arthurin tarkoittama "osin kaapeli"-lis�ys tarkoittaa, ett� ko. kanavat on t�ss�kin ketjussa mainitun simulcryptin avulla ajettu iptv:n lis�ksi kaapeliverkkoon t�ll� "muulla salauksella", mutta tuon salauksen kautta kanavia voi katsoa ainoastaan n�ill� samaisilla IPTV-bokseilla, joilla kanavia voi katsoa my�skin IP-verkosta. Kaikki muut laitteet avaavat nuo kanavat Conaxin kautta.
Pysyn siis edelleen n�kemyksess�ni, ett� Conaxia olisi Suomen antenni- ja kaapeliverkkojen osalta eritt�in hankala vaihtaa muuksi nyt kymmenen vuoden Conaxin k�yt�n j�lkeen, koska laitekanta on boksien osalta k�yt�nn�ss� pelk�st��n Conaxia tukevaa. Kertarys�yksell� vaihto tekisi kaikista Suomen sis�isen korttipaikan laitteista kertaheitolla k�yt�nn�ss� korttipaikattomia (t�ysin mahdoton ajatus) ja toisaalta jonkun muun salausj�rjestelm�n valitseminen olisi yksitt�iselle operaattorille t�ysi itsemurha, kun olemassa olevat laitteet eiv�t kykenisi ko. operaattorin kanavia n�ytt�m��n. K�yt�nn�ss� operaattorin pit�isi jakaa katselulaitteet tilauksen ohessa ja tarjota jotain massiivisesti muita operaattoreita parempaa, jotta ihmiset olisivat halukkaita ottamaan uuden ja erillisen katselulaitteen pelk�st��n ko. operaattorin kanavien vuoksi. IPTV-puolella t�ss� on jossain m��rin onnistuttu, mutta toki t�ss� yhteydess� nimenomaan IPTV:n osalta on syyt� muistaa, ett� siell� rajoitukset ovat viel� aivan eri tasolla perinteisiin verkkoihin n�hden. Esimerkiksi Elisa Viihteess� maksukanavia ei voi tallentaa lainkaan, Soneran KotiTV:ss� niit� voi tallentaa vain Soneran itsens� myym�ll� yhdell� mahdollisella laitteella, josta tallennusten siirt�minen pois on luonnollisesti t�ysin estetty.
Vastaa lainaamalla 06.03.2012, 11:47
Viel� tuohon, ett� onko kaikkialla vastaava hyv�ksynt�j�rjestelm�, kuin Suomessa... en usko. Voidaan esim. p��tt��, ett� salauksen osalta laitteilta vaaditaan CI+ ja mit��n varsinaista maakohtaista testausj�rjestelm�� ei ole, laitevalmistajat vastaavat itse laitteiden toiminnasta ko. maan verkoissa.
Ok, t�m� kuulostaa j�rkev�lt�. Toki t�st�kin voisi vaikka sivu tolkulla esitt�� keskustelupalstalla �faktoja�, ett� n�in olisi, mutta kyll� kai jokainen, joka on k�ynyt Suomen rajojen ulkopuolella, ymm�rt��, ett� t�llainen v�ite olisi t�ysin absurdi.
Linkitysvaatimus asettaa tuon levelin k�yt�nn�ss�. Linkityst� tukeville laitteille level 3 on alin mahdollinen "hyv�ksytty" suojaustaso, alempaa ei voi linkitt�v�ll� laitteella ollakaan, jotta se hyv�ksyt��n l�pi Conaxin turvatesteist�.
T�m� on mielenkiintoinen tieto. Olisiko sinulla esitt�� t�h�n faktaa ja lis�ksi kiinnostaisi tiet�� noiden muiden levelien faktat.
Vastaa lainaamalla 06.03.2012, 12:28
Viestin alkuper�inen l�hett�j�: Pekka T K
Sitten on viel� sellainen asia, ett� TV-operoijat eiv�t noudata antenniverkon osalta Liikenne- ja viestint�ministeri�n asettamaa vaatimusta yhdenkortinperiaateesta: http://www.lvm.fi/web/fi/tiedote/-/view/818681
Olisiko Unrealilla esitt�� t�h�n jotakin faktaa?
Ja HD Ready testatuista laitteista ei l�ydy lainkaan laitetta, johon voisi laittaa useamman maksukortin samanaikaisesti. DiVisionin HDTC600 ei ole listalla: http://www.testatutlaitteet.fi/fi/fi_1.html.Testaamattomassa Miracleboxissa on kaksi kortti-paikka ja kaksi CI/CI+ paikkaa ja laite toimii aivan hyvin. K�ytt�j� voi itse valita haluaako CI+:n vai ainoastaan CI:n. TV-viihteen HD-kortti toimii boxin sis�isess� paikassa ja ei siten tarvitse CI+ moduulia lainkaan.
Mit� t�m� k�yt�nn�ss� tarkoittaa? Onko siis olemassa yht��n Suomen ”j�rjestelm�n” hyv�ksym�� HD digiboksia, jossa on korttimoduuli, joka ei vaadi linkityst�, kuten esim. t�ss� UNReady HD miracleboxissa?
Edit: linkitt�m�t�n korttimoduuli -> korttimoduuli, joka ei vaadi linkityst�.
Viesti� muokkasi viimeksi koose; 06.03.2012 kello 12:33.
Vastaa lainaamalla 06.03.2012, 12:33
Vaikka t�m� viekin keskustelua hiukan eri raiteille, niin otsikon alla kuitenkin ollaan.
Pahoittelen ep�tarkkuutta, olisi pit�nyt tarkemmin selitt��. T�ss� asiassa pit�� ymm�rt�� asian taustatekij�t: IPTV-puolella todellakin k�ytet��n muita salausj�rjestelmi�, koska ensinn�k��n Conax ei ole tuolla puolella j�rin suosittu, mutta ennen kaikkea siksi, ett� IPTV-puolella on voitu laitekannan puolesta ylip��t��n harkita muitakin ratkaisuita. Ei ole olemassa mit��n aiempia laitteita, joiden toiminnan kannalta olisi pysytt�v� Conaxissa ja muutenkin operaattori toimittaa katselulaitteet tilauksen ohessa, joten niiss� voi k�ytt�� periaatteessa millaisia hyv�ns� poropietarisysteemeit�, joiden ei tarvitse olla yhteensopivia k�yt�nn�ss� mink��n kanssa.
Juuri n�in. IPTV-puolella ollaan p��sty eroon turhista korteista (Conax), koska (itsest��nselv�sti) niiss� on k�yt�ss� parempi jakelukanava (IP-verkko) noille salausavaimille. Perinteisell� puolellakin (antenni/kaapeli/sateliitti) tuo olisi teknisesti mahdollista, mutta k�yt�nn�llist� kenties ei. Ja vaatiko tuo HD-ready-sertifikaatti Conaxin k�ytt�mist�? Ja onko lupaehdoissa vaatimus HD-readyst�? Simulcryptin avullahan voitaisiin tuoda Conaxin rinnalle muitakin salausavainten jakelusysteemej� (jos olen tuon simulpryptin ymm�rt�nyt oikein).
Asiakas ei voi menn� kauppaan valitsemaan itselleen sopivaa laitetta, vaan katseluun kelpaa ainoastaan operaattorin itsens� toimittama laite
K�yt�nn�ss� n�in ja nuo operaattorien toimittamat boksit ovat viel� HD-ready-boksejakin rajoittuneempia.
Vastaa lainaamalla 06.03.2012, 13:01
CI+-moduli n�kee miss� laitteessa on. CI+-laite esittelee itsens� ja sertifikaattinsa speksin mukaisesti CI+-modulille. Julkisen avaimen menettely mahdollistaa, ett� CI+-moduli autentikoi p��telaitteen sertifikaatinmukaisuuden.
Alla Topfield 2401 CI+ keskustelusta lainattua.
�operaattori ei my�sk��n miss��n vaiheessa saa (CI+-tapauksessa) tiet��, miss� laitteessa moduuli on. Kommunikaatio moduulin suuntaan on yksisuuntaista, operaattorilta l�hetet��n linkitystieto moduulille, eik� mit��n l�hde takaisinp�in.
Saako sen siis tiet��, jos haluaa, mutta taas jos ei halua, niin sit� ei saa tiet��? Miten n�m� faktat tulisi ymm�rt��?
Vastaa lainaamalla 06.03.2012, 14:24
���.. No ei ole sen enemp��, siis tuo kerrottu on faktaa. Eiv�t noudata. Linkitys sekoitti pakan ja homma on niin sanotusti lev�ll��n, tuntuu, etteiv�t operaattorit p��se yhteisymm�rrykseen juuri mist��n. Ei ole asiasta suoraa tietoa, mutta kaipa tuohon yrit��n jotain ratkaisua hakea. Viestin alkuper�inen l�hett�j�: koose
Siis k�yt�nn�ss� tarkoittaa sit�, ett� t�ll� hetkell� listalla ei ole yht��n laitetta, jossa olisi sek� CI+-moduulipaikka, ett� sis�inen kortinlukija. T�llaisia laitteita on ylip��t��n varsin v�h�n olemassa ja mik��n niist� ei siis ole hyv�ksyttyjen listalla. N�illeh�n ei tosiaan tarvitse hyv�ksynt�� hakeakaan, jos ei halua, koska linkitys tapahtuu CI+-paikan kautta.
Hyv�ksyttyj� CI+ HD-bokseja listalla on, Samsungin ja LG:n BD-combotallentimet.
Vastaa lainaamalla 06.03.2012, 14:45
Suomen speksiss� on maininta Conaxista ja on sin�ns� ihan mielenkiintoinen kysymys, mit� tapahtuisi, jos joku operaattori todella haluaisi irrottautua tuosta ja vaihtaa salausj�rjestelm��. Speksi on vain teksti� ja speksi� voidaan muuttaa tarvittaessa, jos tilanne niin vaatii, mutta enemm�nkin kysymys on siit�, ett� miten muut operaattorit tuohon suhtautuisivat tai miten siihen suhtautuisivat TV-toimintaa valvovat tahot. Kuten tuossa tuli esiin, ei LVM ole saanut pidetty� kiinni edes yhden kortin vaatimuksesta HD-aikana, joten olisiko salausj�rjestelm�rintamasta irtautuminen jo niin iso harppaus, ett� siihen puututtaisiin? Kuten tuossa aiemmin sanoin, niin bisnesmieless� tuo olisi Suomen horisonttaalisessa laitemarkkinassa todenn�k�isesti itsemurha, koska mitk��n vanhat boksit eiv�t olisi yhteensopivia ko. operaattorin palveluiden kanssa, mutta periaatteessa tuo olisi mahdollista esimerkiksi jakamalla ko. salausj�rjestelm�n kanssa sopivat katselulaitteet tilauksen ohessa, aivan kuin IPTV-puolella toimitaan. Tuo olisi iso harppaus kohti verkkokohtaisia laitteita ja vertikaalimarkkinaa ja samalla iso irtiotto Suomen suht stabiilissa digitv-markkinassa ja tosiaan olisi mielenkiintoista n�hd� reaktioita tuohon, mutta henkil�kohtaisesti en usko tuon kyll� hetkeen tapahtuvan.
Vastaa lainaamalla 06.03.2012, 15:04
http://www.conax.com/storage/Whitepa...setPairing.pdf
"The digital TV operator should only accept client devices with a high security level as the untampered operation of Conax Chipset Pairing is focal to fulfilling the challenges named in the introduction. Currently, security level 3 or above should be targeted."
T�m�k��n ei suoraan sano asiaa yksik�sitteisesti, mutta antaa toki osaltaan vahvaa osviittaa siit�, ett� kolmonen on tuo Conaxin m��rittelem� "minimitaso" ja n�in minulle tosiaan on my�s laitevalmistajan suulla kerrottu. Tuota parempaa todistetta asiasta ei minulla ole olemassa ja j�lleen, jos jollain on osoittaa muualta maailmasta chipset pairing Conaxilla varustettu laite, jonka security level on alle kolmosen, niin ilman muuta my�nn�n olleeni v��r�ss� ja saaneeni v��r�� tietoa.
Vastaa lainaamalla 06.03.2012, 15:06
Esim. Yle ei vaadi HD-kanavaltaan edes salaamista, mutta se on kuitenkin salattu ja muistaakseni vaatii linkityst�kin joissain verkoissa ja toisaalta esim. Elisa l�hett�� salaamattomana eli jonkun verran asiassa ilman muuta on operaattoreilla omaa p��t�nt�valtaa ja on hyvin mahdollista, ett� asioita tehd��n turhan tiukasti joidenkin operaattoreiden osalta. T�m� ei sin�ns� muuta sit� tosiasiaa, ett� linkityst� on Suomessa verkoissa ja laitteissa k�ytett�v�, koska se joka tapauksessa vaaditaan joiltakin kanavilta, mutta l�hinn� kysymys on siit�, olisiko Suomessa mahdollista pist�� laajemmin tarjolle HD-tarjontaa niin, ett� se olisi katsottavissa my�s linkityst� tukemattomilla laitteilla, kuten PC-laitteilla ja linux-pohjaisilla avoimilla bokseilla.
DNA l�hett�� ylen HD:n salaamattomana. Samassa verkossa voi linkitt�m�tt�m�n� katsoa MTV3, Nelonen ja Suomi HD kanavia, DNA:n kortilla, joissa tosin suurin osa materiaalia on upscalattua SD:t�. Kun siell� kuitenkin on oikeata HD:t�, kertoo se minusta jonkinverran v�itteist� ett� sis�ll�ntuottajat "aina" vaativat HD-materiaalille linkityst�.
Vastaa lainaamalla 06.03.2012, 15:27
Jos olisit lainannut tuosta MUX1:n kommentista my�s ensimm�isen lauseen, niin olisi k�ynyt ilmi, ettei mit��n ristiriitaa noissa ole. Ensimm�inen lausehan kuului "Ei voi n�hd�, mutta CI+-moduli n�kee miss� laitteessa on." N�inh�n asia tosiaan menee, jokaisella CI+-hyv�ksytyll� laitteella on siis hyv�ksynn�n kautta saatu avain laitteen sis�ll� ja CI+-moduuli tunnistautuu avaintenvaihdolla ko. laitteen kanssa ja varmistaa luonnollisesti samalla, ett� kyseess� tosiaan on CI+-sertifioitu p��telaite. T�ss� yhteydess� tosiaan CI+-moduuli siis "tiet��", miss� laitteessa on, mutta olennaista on, ett� se ei l�het� t�t� tietoa takaisin operaattorille mill��n tavalla.
Sen sijaan operaattori voi tarvittaessa l�hett�� verkossaan moduulille p�in tiedon, ett� tietyt laitteet "suljetaan", siis niilt� estet��n p��sy salattuihin palveluihin, vaikka niiden sertifikaatti olisikin voimassa. T�ll�inen mekanismi on k�yt�ss� sit� silm�ll� pit�en, ett� CI+-hyv�ksytyst� laitteesta l�ydet��n my�hemmin turvallisuuspuute ja ko. laitteet halutaan blokata pois HD-palveluja avaamasta siksi aikaa, ett� ko. puute saadaan esim. ohjelmistop�ivityksell� korjattua. En ole kuullut tapauksista, jossa t�t� olisi k�ytetty hyv�ksi miss��n p�in maailmaa, mutta periaatteessa se on mahdollista.
Yksinkertaistettuna siis: Elisa ei saa ikin� tiet��, ett� jollain on kotona IllegalSuperBox CI+, mutta jos Elisalle tulee tieto, ett� kaikki IllegalSuperBoxit pit�� sulkea pois HD-palvelujen piirist�, niin se tosiaan on mahdollista.
Vastaa lainaamalla 06.03.2012, 15:37
En tied�, onko sellaista ikin� v�itettyk��n. Itse olin alunperin jopa siin� uskossa, ett� linkityst� tullaan vaatimaan ainoastaan ns. Premium-kanaville, siis l�hinn� n�ille Canalin ja Viasatin kalliimmille elokuva- ja urheilukanaville, joiden ohjelmistossa on tunnetusti hyvin mustasukkaisesti omaan sis�lt��ns� suhtautuvien sis�ll�ntuottajien uudempaa materiaalia, mutta niin vain pikkuhiljaa linkitys ilmestyi l�hes jokaiselle HD-kanavalle. Syyt� t�h�n voi vain arvailla, mutta eitt�m�tt� tosiaan on k�yt�nn�ss� aukottomat todisteet siit�, ett� kaikelle HD-materiaalille linkityst� ei miss��n nimess� vaadita.
Vastaa lainaamalla Sivu 5 / 19
Aikevy�hyke: GMT +3. Kello on nyt 22:05.

References: HD 
 hd 
 HD 
 HD 
 HD 
 HD