Поскольку Ассоциация управления копированием DVD лицензирует ключи только тем производителям, чьи проигрыватели DVD точно соответствуют их спецификациям, схема CSS также может использоваться для контроля зрителей другими способами. Например, проигрыватели DVD должны иметь один из шести «код регионов» в зависимости от того, в какой части света они продаются. Регион 1 — это США и Канада. Регион 2 — Япония, Европа, Южная Африка, Ближний Восток и (как ни странно) Гренландия. Регион 3 — Южная Корея, Тайвань и Гонконг; и так далее. Схему CSS можно использовать для ограничения воспроизведения фильма на проигрывателе с соответствующим кодом региона. Если вы попытаетесь воспроизвести фильм, закодированный для региона 6 (Китай), в проигрывателе DVD из региона 1, он не будет воспроизводиться. Это позволяет кинематографистам распространять разные версии фильмов в разных регионах в разное время на основе последовательного выпуска в кинотеатрах или просто распространять DVD с разными ценами в разных регионах, не беспокоясь о том, что более дешевые DVD «просочатся» на более прибыльные рынки. CSS и аппаратная схема, которая разблокирует ее, также могут использоваться для предотвращения ускоренной перемотки коммерческих роликов в начале фильма, если владелец авторских прав не хочет этого, или пропуска уведомления ФБР. Устройство не сделает этого. Намеренно создано так, чтобы не мочь этого сделать.
То, что мы имеем здесь, — это цифровой забор, который частично используется для предотвращения копирования. Киностудии вполне обоснованно беспокоятся о распространении по всему миру идеальных цифровых копий своих фильмов. Предполагалось, что CSS поможет предотвратить это или по крайней мере сделает это намного сложнее. Но поскольку почти все фильмы зашифрованы с помощью CSS, а доступ к ключам сопряжен с условиями, CSS также позволяет осуществлять более детальный контроль над потребителями. Производителям запрещено создавать проигрыватели, способные воспроизводить фильмы всех кодов регионов или пропускать те части DVD, которые владельцы не хотят пропускать. Лицензирующий орган формулирует это на своем веб-сайте следующим образом: «В. В соответствии с условиями лицензионного соглашения CSS, законно ли для лицензированного производителя производить и продавать продукт, который позволяет пользователю отключать любые средства защиты CSS? О. Нет. Такие продукты не разрешены условиями лицензии CSS. Они незаконны».3 Технология, внедренная для защиты прав интеллектуальной собственности, позволяет осуществлять контроль такими способами, на которые одни лишь эти права не способны.
До появления DMCA кинокомпании могли поступать именно так. Они могли обернуть свои фильмы в цифровой забор. Компании бытовой электроники, которые того желали, могли лицензировать ключ и получить разрешение на использование товарного знака, указывающего на то, что они одобрены Ассоциацией управления копированием DVD. Но что если производитель проигрывателей DVD считал, что американские потребители хотят иметь возможность воспроизводить свои японские аниме-фильмы без покупки для этого еще одного проигрывателя DVD? Или что если они считали, что люди нетерпеливы и не хотят смотреть уведомление ФБР перед каждым фильмом? Производитель мог попытаться провести «обратную разработку» (реверс-инжиниринг) системы CSS, чтобы выяснить, как она работает. Если бы им это удалось, они могли бы создать проигрыватель, свободный от ограничений, налагаемых лицензирующим органом CSS.
Конечно, некоторые юридические ограничения существовали еще до DMCA. Наш гипотетический производитель не мог вломиться в сейф, где хранился код CSS, или подкупить сотрудника, чтобы тот его предоставил. (Это было бы незаконным проникновением или нарушением закона о коммерческой тайне.) Он не мог нарушать законы об авторском праве в отношении различных типов программного обеспечения, управляющего проигрывателями DVD. Он не мог использовать товарные знаки ни одной из вовлеченных сторон, включая любую печать одобрения, выданную Ассоциацией управления копированием DVD. Но он мог — по крайней мере в Соединенных Штатах — попытаться подвергнуть продукт обратной разработке, чтобы создать конкурирующий продукт с функциями, которые больше нравились клиентам. Это было бы не более незаконным, чем для компании производить более дешевый непатентованный картридж для бритвы, который подходит к моей дорогой бритве Gillette Mach 3, непатентованный картридж для принтера на замену дорогому в моем принтере Lexmark или, если на то пошло, непатентованный пульт дистанционного управления для моего устройства открытия гаражных ворот. В каждом случае, конечно, первоначальный производитель предпочел бы, чтобы я использовал их продукты, а не нелицензионные. Они могут сконструировать свой продукт так, чтобы затруднить использование непатентованной заменяемой детали, или даже сказать мне, что моя гарантия будет аннулирована, если я ее использую. Но они не могут заявить, что нелицензионный продукт незаконлен. Мы возвращаемся к первому варианту «Сказки о фермерах», до того как законодательный орган принял меры. Фермеры могут поставить свой забор и даже использовать его для преграждения прохода, который в противном случае был бы законным, но поиск способа обойти забор не является преступлением, если только тот, кто режет забор, не является одновременно нарушителем границ. Однако DMCA могла изменить все это.
Вернемся к г-ну Йохансену, 16-летнему норвежцу. Он и два его анонимных соавтора утверждали, что на них повлияло другое ограничение, наложенное лицензирующим органом CSS. В то время не существовало способа воспроизводить DVD на компьютере под управлением Linux или любой другой свободной или открытой операционной системы. (Я расскажу подробнее о свободном программном обеспечении и ПО с открытым исходным кодом позже.) Допустим, вы покупаете ноутбук. Например, Sony Vaio под управлением Windows. На боковой панели у него есть слот для вставки DVD и прилагающееся программное обеспечение, которое позволяет считывателю DVD декодировать и воспроизводить диск. Люди, написавшие это программное обеспечение, получили лицензию от Ассоциации управления копированием DVD и были снабжены ключом CSS. Но в то время, когда г-н Йохансен приступил к созданию DeCSS, лицензирующий орган не лицензировал ключи никаким разработчикам свободного программного обеспечения или программного обеспечения с открытым исходным кодом. Допустим, г-н Йохансен покупает Sony Vaio, но с операционной системой Linux вместо Windows. Компьютер тот же самый. Маленький слот все еще на месте. Написать программу с открытым исходным кодом для управления проигрывателем DVD проще простого. Но без ключа CSS у проигрывателя нет способа декодировать и воспроизвести фильм. (Позже лицензирующий орган все-таки лицензировал плеер с открытым исходным кодом, возможно, потому что понял, что его отсутствие дает г-ну Йохансену сильную защиту, возможно, опасаясь антимонопольного иска, а возможно, просто потому, что у него до этого дошли руки.)
Г-н Йохансен и его сторонники яростно утверждали, что DeCSS на самом деле не являлся подспорьем для незаконного копирования. Более того, они утверждали, что CSS на самом деле не была предназначена для защиты DVD от незаконного копирования. Коммерческим «пиратам» DVD не нужно взламывать шифрование CSS. Совсем наоборот: они производят точные копии DVD, со шифрованием CSS и всем остальным, и проигрыватель покупателя исправно декодирует и воспроизводит его. Г-н Йохансен утверждал, что его цели сильно отличались от целей пиратов.
Мотивация заключалась в том, чтобы иметь возможность воспроизводить DVD так, как нам хочется. Мне не нравится, когда меня заставляют использовать конкретную операционную систему или конкретный проигрыватель для просмотра фильмов (или прослушивания музыки). Мне также не нравится, когда меня заставляют смотреть рекламу. Когда ваш проигрыватель DVD сообщает вам «Эта операция не разрешена», когда вы пытаетесь пропустить рекламу, становится совершенно очевидно, что DRM на самом деле означает «управление цифровыми ограничениями» (Digital Restrictions Management).4
По мнению г-на Йохансена, CSS была просто попыткой контролировать потребителей — попыткой, которая должна быть законной мишенью для обратной разработки в правовых рамках. У него есть резон. Действительно существовали и другие способы копирования DVD, которые не требовали DeCSS и давали файлы более управляемого размера. CSS действительно была больше, чем просто устройством против копирования. Вся схема — ключи, лицензии, аппаратные требования — была разработана для того, чтобы дать киностудиям больший контроль над своими фильмами самыми разными способами, некоторые из которых не имели отношения к копированию. С другой стороны, он перегнул палку. Одной из функций CSS действительно было усложнение для обычного человека, воспроизводящего DVD на компьютере, задачи скопировать файл с DVD на свой жесткий диск и передать его другу. Обычному 14-летнему подростку очень легко взять коммерческий музыкальный компакт-диск, превратить песни в файлы меньшего размера в формате MP3 и поделиться ими с другом. Сделать то же самое с DVD не так-то просто — не невозможно, просто сложнее, и CSS — одна из причин этого.
Программа г-на Йохансена DeCSS быстро стала доступной по всему миру. Зеркальные сайты предоставляли копии программы, а списки таких мест было легко найти с помощью стандартных поисковых инструментов. Один из таких списков был предоставлен онлайн-сайтом, управляемым журналом под названием 2600: The Hacker Quarterly. Журнал публикует всё: от фотографий таксофонов со всего мира до советов о том, как взломать компьютерные или телефонные системы. Его издатель — некий Эрик Корли, который выступает под именем Эммануэль Голдстейн — лидер сопротивления в романе Джорджа Оруэлла «1984».
В 1999 году Universal City Studios подала иск против ряда лиц за распространение DeCSS. Дело называлось Universal City Studios v. Reimerdes et al. Корли был среди ответчиков. Иск примечательным образом включал утверждение о том, что ответчики нарушают DMCA. Именно в этом деле DMCA столкнулась со своим первым крупным юридическим вызовом.
В зависимости от характеристики фактов, дело кажется посвященным совершенно разным вещам. Оно могло выглядеть как классическая борьба за Первую поправку. («Бесстрашному издателю журнала говорят, что закон об авторском праве запрещает ему размещать ссылки на другие сайты в интернете!») Или же оно могло выглядеть самой сутью незаконной деятельности. («Мрачный сайт, который беззастенчиво обслуживает компьютерных «хакеров», пытается распространить доступ к взломщицким инструментам киберпространства!»)
Конечно, большинство судебных разбирательств связаны с конфликтами по поводу фактов. Большая часть того, что делают юристы, заключается в помещении одних и тех же фактов в разные концептуальные рамки. Но здесь простое описание того, чем занимается Корли, кто такие хакеры или чем живет журнал 2600, вовлекает в глубокое культурное столкновение. Лучший способ зафиксировать это столкновение — процитировать раннюю статью о Корли в Википедии, примечательной онлайн-энциклопедии.
Энциклопедия сначала цитирует описание журнала 2600, данное судьей Льюисом А. Капланом, федеральным окружным судьей, который вел дело Reimerdes.
«Журнал 2600: The Hacker Quarterly публиковал статьи на такие темы, как кража доменного имени в интернете, написание более безопасного кода ASP, получение доступа к чужой электронной почте, защита вашего компьютера с Linux, перехват разговоров по сотовому телефону, установка Linux на Xbox, удаление шпионского ПО и взлом компьютерных систем в магазинах Costco и компании Federal Express. Один из номеров содержит руководство по федеральной системе уголовного правосудия для читателей, обвиняемых в хакерских атаках на компьютеры. Кроме того, 2600 управляет веб-сайтом 2600.com (http://www.2600.com), который поддерживается в основном г-ном Корли и существует с 1995 года».
Затем статья в Википедии продолжается следующим образом:
В то время как тон судьи явно неодобрительный, другие отметили бы, что книжные магазины, фильмы и телевизионные каналы забиты материалами о том, как совершить убийство... и что без усилий хакерского сообщества, какими бы неблагонамеренными они ни были, компьютерная незащищенность стала бы еще большей проблемой, чем она есть сейчас.5
На самом деле судья Каплан не был настроен полностью неодобрительно. Он упоминает статьи в 2600, которые освещают похвальные или безвредные задачи, наряду с другими — о задачах, которые большинство читателей сочли бы предосудительными и справедливо посчитали незаконными. Но анонимный доброволец, написавший эту версию статьи о Корли в Википедии, явно видел этот вопрос по-другому. Википедия не изображает хакерское сообщество универсально благожелательным («какими бы неблагонамеренными они ни были»), но это сообщество также рассматривается как оказывающее полезную услугу, а не просто создающее сборники инструкций для потенциальных цифровых взломщиков.
Для большинства людей указание на уязвимости в системах компьютерной безопасности казалось, по крайней мере в 1999 году, равносильным заявлению всему миру, что ваш сосед забыл запереть свою дверь и все его имущество лежит там бери не хочу. Но для онлайн-сообщества все обстоит совсем не так однозначно. С точки зрения тех, кто сведущ в этой области, существует моральный континуум. Существуют совершенно определенно легитимные исследования в области компьютерной безопасности и криптографии, которые включают попытки проникнуть в компьютерные системы для проверки их защиты — в конце концов, именно так узнают, что они защищены. Затем идут «хакеры». Этот термин может использоваться для описания тех, кто просто любит программировать. Ричард Столлман, например, основоположник движения за свободное программное обеспечение, описывает себя именно так. Но этот термин может также использоваться для тех, кто интересуется безопасностью или функциональной совместимостью — заставлением двух систем работать вместе. В конце концов, именно это было заявленной целью г-на Йохансена. Но некоторые самопровозглашенные хакеры идут дальше. Они считают, что исследование и раскрытие слабостей предположительно защищенных систем является интеллектуально наполняющим, практически важным и защищенным Первой поправкой. Они снимают с себя как моральную, так и юридическую ответственность за последствия своих разоблачений. (Или по крайней мере за негативные последствия; они часто присваивают себе заслуги за позитивные последствия, такие как улучшение безопасности.) Наконец, существуют «крэкеры», чьи интересы во взломе компьютерных систем носят злонамеренный характер или преследуют финансовую выгоду. В какой точке этого континуума деятельность становится юридически или морально неприемлемой? По мере продолжения судебного процесса по делу Reimerdes стало ясно, что ответ, даваемый DMCA, может не совпадать с ответом, даваемым даже несомненно легитимными учеными-компьютерщиками.
В деле Reimerdes фигурировало большое количество правовых аргументов, но для наших целей здесь наиболее важные из них касались взаимосвязи между авторским правом и Первой поправкой. Какова эта взаимосвязь?
В одном очевидном смысле авторское право фактически помогает свободе слова. Предоставляя стимул для создания произведений, авторское право «подбрасывает топливо интереса в огонь гения»,6 и тем самым помогает создать систему децентрализованного творческого производства и распространения, которую я описал в главе 1. Но авторское право также сдерживает речь. По своей сути оно позволяет индивиду призвать государство запретить кому-либо высказываться или выражать себя определенным образом. Это может включать простой отказ позволить оратору использовать какой-то текст, изображение, стих или историю в своем послании либо отказ позволить ему трансформировать их каким-либо образом.
Ни закон об авторском праве, ни американская Конституция не слепы к этим опасностям. Авторское право имеет ряд встроенных гарантий. Самая важная из них заключается в том, что авторское право распространяется только на «оригинальное выражение» — как идеи, так и факты из этой книги могут быть использованы кем угодно без моего разрешения. Таким образом, гласит теория, свобода выражения мнения оратора никогда по-настоящему не сдерживается. Единственное, от чего я отлучен, — это использование ваших слов, вашего точного сюжета, вашей фотографии, вашей музыки, но не ваших фактов, ваших идей, вашего жанра, описываемых вами событий.
Конечно, этого не всегда достаточно. Иногда проблема заключается в том, что оратор не может перефразировать текст в обход ограничений, налагаемых авторским правом. Ему необходимо использовать конкретный текст или изображение, чтобы донести свою мысль. Идеи, факты или простое перефразирование выражения не подойдут. В таких случаях ответом авторского права является «добросовестное использование». Политик не мог помешать журналистам, не согласным с ним, цитировать его автобиографию при обсуждении его жизни. Если афроамериканский автор пожелает рассказать историю «Унесенных ветром» с точки зрения рабов, она может сделать это вопреки попыткам владельцев авторских прав остановить ее. Однако даже добросовестное использование может охватывать не все опасения по поводу свободы выражения мнений. Перед Второй мировой войной Алан Крэнстон — позже сенатор США — хотел убедить американских читателей в том, что версия «Майн Кампф» Гитлера, изданная в Соединенных Штатах, искажена. Он считал, что она адаптирована под американские настроения, преуменьшая как антисемитизм, так и германский экспансионизм. Его решение? Опубликовать собственный английский перевод, взятый напрямую и без купюр из немецкого издания. Он хотел доказать собственными словами Гитлера, что в Соединенных Штатах существовала опасная искаженная версия немецкого лидера. Но именно такого рода вещи запрещает закон об авторском праве, и неясно, позволяет ли это добросовестное использование. (В конце концов он все равно это сделал.)7
Однако на данный момент достаточно осознать, что закон об авторском праве не защищен от Первой поправки или от проблем свободы слова в целом. Если мы не замечаем этого большую часть времени, то лишь потому, что внутренние ограничения авторского права — добросовестное использование, различие между идеей и выражением и так далее — как правило, берут на себя проблему Первой поправки, а вовсе не потому, что этой проблемы никогда не существовало.