CSS (suojaus)

CSS-suojaus (Content Scrambling System) on useissa DVD-Video-levyissä käytetty salausmenetelmä, joka käyttää heikkoa 40-bittistä salausta. Järjestelmä otettiin käyttöön DVD-levyjen julkaisun myötä vuonna 1996, ja se pysyi salaisena lokakuuhun 1999 asti, jolloin Jon Lech Johansen julkaisi sen avaavan DeCSS-työkalun. Melkein kaikki nykyiset DVD-levyjen tietokoneen kiintolevylle kopioimiseen tarkoitetut ohjelmat käyttävät DeCSS:n algoritmeja CSS:n kiertämiseen.

Tämä artikkeli käsittelee DVD-levyn suojausmenetelmää. Sanan muita merkityksiä on erillisellä täsmennyssivulla.

Toiminta

Järjestelmässä on noin 400 avainta, (ns. Player keys) joita DVD Copy Control Association (DVD CCA) lisensoi laite- ja ohjelmistovalmistajille. Soitinavain avaa DVD-levyn levyavaimen (disc keys). Levyavainta puolestaan käytetään avaamaan Title key, jota käytetään levylle tallennetun elokuvan salauksen avaamiseen.

Salauksen toteutus on erittäin heikko ja perustui algoritmin pitämiseen salaisena. Kun sitä päästiin tarkastelemaan, tunnetun tekstin hyökkäyksen kompleksisuudeksi määritettiin O(1).^[1]. Pentium III 450 MHz murtaa levyavaimen 18 sekunnissa tuntematta virallisia avaimia.^[2] Toisin sanoen nykymittapuulla vähäiselläkin laskuteholla tämä suojaus murretaan hetkessä.

Lex Karpela

Pääartikkeli: Lex Karpela

• Helsingin käräjäoikeus ei pitänyt DVD-levyjen CSS-suojauksen purkamista laittomana, koska CSS ei ole lain tarkoittama tehokas tekninen toimenpide siksi, koska purkuohjelmia on vapaasti saatavilla Internetissä. ^[3]

• Helsingin hovioikeus puolestaan tulkitsi CSS:n olevan tehokas tekninen toimenpide ja tuomitsi vastaajat teknisen toimenpiteen loukkausrikkoumuksesta. Voidaan tulkita että DVD-elokuvien katsominen on Suomessa tällä hetkellä laitonta Linux-käyttöjärjestelmällä.^[4] Toisaalta jutun puolustusasianajaja katsoo, että hovioikeuden perustelut nimenomaan näyttävät, että CSS:n kiertäminen on laillista; päätös johtui tosiasioiden väärin ymmärtämisestä.^[5]