Suomen salausjärjestelmä

[Taky]

Ja taas soitat aspaan ja linkität ja odotat ja jos ei onnistu, niin soitat aspaan ja linkität ja.......Fiksua. Eikö?

Ei vaan linkittää korttiin molemmat laitteet ja sen jälkeen vain kortin vaihto laitteesta toiseen ei muuta.
Näin on minulla Digiboxin ja TV:n Conax modulin kanssa tehty. Ja rinnakkais kortilla muutamalal eurolla niin korttiakaan ei tarvitse liikutella.

Eli kyllä homma toimii, mutta ei se itselläkään 1. laakulla toiminut, sillä likka DNA myymälässä kertoi ettei linkitystä edes tarvita.
Oikein soitti jonnekkin tukeen ja kysyi jonka jälkeen vastaus oli sama, ei linkitystä.

No ajattelin että onko DNA jostain syystä nyt luopunut siitä, mutta kortti laitteeseen ei sitä saanutkaan eloon - soitto ASPAan ja sen jälkeen kun salausavaimet parittuneet kokonaisuus toimii ok.

[Taky]

... vehje voidaan linkittää vain yhden kortin kanssa kerrallaan.

Ai noin päin se ei siis toimi eli yhdellä laitteella voi olla vain yksi kortti?
Vai onko, Humaxini on alkuaan likitetty TV Viihteen kortille ja nyt DNA:lle. Ei DNA:n ASPAssa mitään mainittu muista linkityksistä kun uusi linkitys tehtiin.

Kortille voi ainakin linkittää useamman laitteen, täällä Humax HDPVR-5000T ja erillinen Conax moduli TV:seen samalle kortille.

[dohf]

Itselleni koko salaussysteemissä ei ole varsinaisena ongelmana ollut linkitys alunpitäenkään, vaan yleensä ottaen salattujen kanavien/ohjelmien toimivuus boksissa. Tallenteiden poltto levylle arkistoon olisi hyvä lisäbonus, mutta ymmärrän sisällöntuottajienkin kannan piratismin torjunnassa. Nykyaikaa olisi, että tallenteet olisivat esim. DLNA:n kautta katsottavissa sisäverkossa, mutta toki toteuttaminen olisi vaikeaa näiden vaatimusten kanssa siten, ettei materiaali leviäisi ulospäin.

Tärkeintä olisi, että ne salatut tallenteet olisivat boksissa a) varmasti katsottavissa (myös ilman maksukorttia, kunhan itse tallennus olisi tehty voimassaoloaikana) ja b) koko boksin kapasiteetti olisi käytössä myös salattuja tallennettaessa. Kuukauden koekäytössä ollut Humaxin HD-boksi tökki erityisesti a)-kohdassa, kun muutaman kerran ainakin Nelonen HD:ltä tehty tallenne ei suostunut toistumaan mitenkään päin, vaikka korttitilaus oli voimassa. Ruutu oli ja pysyi mustana, eikä sille mitään voinut. Tämä on luonnollisesti periaatteeltaan boksin ja sen ohjelmiston ongelma, mutta sitä ei olisi ilman salausta/linkitystä. Välillä boksi myös "kadotti" maksukortin ja sitä piti käyttää pois lukijasta että se tunnistui uudelleen. Aika ärsyttävää, kun lukija on boksin takana. Ja edelleen se on luultavasti ohjelmistovika, mutta sitä ei olisi luonnollisesti ilmaiskanavilla.

B)-kohdassa taas kahden virittimen boksin pitää pystyä toimimaan kahden virittimen boksina myös salattujen systeemien kanssa. Tai olkoon sitten vaikka viisi viritintä, silloin pitäisi saada viiden virittimen hyöty. Kuten tässäkin ketjussa sanottu, CI+:lla varustetusta boksista tulee yhden kanavan tallennin, jos salaukset pistetään vimosen päälle voimaan. Tottumuksen voima on suuri, ja ainakin itselläni tällä hetkellä on vähimmäisvaatimuksena kahden kanavan yhtäaikainen tallennus. Samsungin 3D Blu-ray -tallentimet virittimillä olisivat muuten ihan täydellisiä, mutta paluu vain yhden kanavan tallennukseen olisi liian suuri askel taaksepäin.

[Inssi59]

Ai noin päin se ei siis toimi eli yhdellä laitteella voi olla vain yksi kortti?
Vai onko, Humaxini on alkuaan likitetty TV Viihteen kortille ja nyt DNA:lle. Ei DNA:n ASPAssa mitään mainittu muista linkityksistä kun uusi linkitys tehtiin.

Kortille voi ainakin linkittää useamman laitteen, täällä Humax HDPVR-5000T ja erillinen Conax moduli TV:seen samalle kortille.

Testatutlaitteet.fi: "Voiko yhteen hd-laitteeseen linkittää vain yhden ohjelmakortin?
Samassa taloudessa olevia, saman operaattorin ohjelmakortteja ja hd-laitteita voi linkittää keskenään useampia. Tarkista tilanne omalta operaattoriltasi.
Jos haluat varmistaa, että kaikki kotitaloudessasi olevat ohjelmakortit toimivat myös hd-laitteessa, pyydä operaattorin asiakaspalvelua linkittämään myös mahdolliset rinnakkaiskorttisi hd-laitteeseen.
Eri operaattoreiden ohjelmakortteja ei voi linkittää samaan laitteeseen."
Eli yhden ja saman kortin voi linkittää useampaan laitteeseen, mutta yhteen laitteeseen vain yhden kortin. Saman operaattorin kortteja saattaa operattorista riippuen, ollakin mahdollista linkittää yhteen laitteeseen.
Ei DNA:n aspan mitään aiemmista linkityksistä tarvinnut kysyä. Uusi linkitys "jyrää" aina aiemman linkityksen.

[Taky]

Ei DNA:n aspan mitään aiemmista linkityksistä tarvinnut kysyä. Uusi linkitys "jyrää" aina aiemman linkityksen.

OK, tämä on tietysti hyvä pitää mielessä jatkossa.

[koose]

Kuten tässäkin ketjussa sanottu, CI+:lla varustetusta boksista tulee yhden kanavan tallennin, jos salaukset pistetään vimosen päälle voimaan.

Siis käsittääkseni pelkästään maksullisten HD-kanavien osalta. Tällöin ei voisi tallentaa yhtä aikaa kahta maksullista HD-kanavaa, mutta voisi tallentaa esimerkiksi yhtä maksullista HD-kanavaa ja kolmea maksutonta HD-kanavaa tai maksullisia ja maksuttomia SD-kavavia yhtä aikaa jne. Lisäksi on vielä tuo ”jos”. Itse en ole keksinyt tuollaisen salauksen käytölle mitään järkevää syytä.

Jos tuollainen vimosen päälle salaus laitettaisiin voimaan, niin voiko millään laitteella enää tallentaa HD-tallenteita salattuina kovalevylle? Voisiko esim. empedded Conax laitteella tallentaa enää ilman korttia ja katsoa myöhemmin kortin kanssa?

Edit: lisätty tarkennus "HD-tallenteita"

[Ohramies]

Ja esimerkiksi HTPC-markkinaa ei mitenkään voi kovin isoksi kuvata. Tästä on keskustelu täällä.
Mielestäni MUX1 vain toistaa samat faktat, mitkä netistä voisit itsekin löytää.

Kas kun siihen taas luikahti tuo "fakta" mukaan. Täällä on näitä "faktoja" esitelty kuten vaatimus ostaa jompikumpi boxerin haukutuista bokseista. Mutta sitten se ei ollutkaan välttämätöntä..

Miraclebox on käytännössä embedded Htpc. Ongelmaksi jää lähinnä salausvaatimukset joiden takia sitä ei voi viilata viimeisen päälle vrt dreambox. Esimerkiksi niin perusperus -ominaisuus kuin tallennus hakusanan perusteella antaa odottaa itseään aina vaan. Turha selittää ettei se ole peruskuluttajan kaipaama ominaisuus, sitä ei vain ole ollut tarjolla missään "mainstream" laitteessa sikäli kun minä tiedän. Siinä on niin sietämättömän näppärä ominaisuus että tuntuu uskomattomalta miten alhaalla se on htpc-softissakin tärkeysjärjestyksessä.

Ostan todennäköisesti miracleboxin kunhan tuo saadaan järjestykseen.

Ja aikamoisin varauksin minä sinunkin juttujasi luen. Ainoa, johon voin luottaa - enimmäkseen - olen minä itse. Kun äitikin jo otti ja kuoli...

Toisaalta mä en ole kommentoimassa digitaalisten röntgenlaitteiden markkinoita tai reunaehtoja, siinä asiassa mulla olisikin ns. oma lehmä ojassa

[Ohramies]

Lisäksi on vielä tuo ”jos”. Itse en ole keksinyt tuollaisen salauksen käytölle mitään järkevää syytä.

Jos tuollainen vimosen päälle salaus laitettaisiin voimaan, niin voiko millään laitteella enää tallentaa HD-tallenteita salattuina kovalevylle? Voisiko esim. empedded Conax laitteella tallentaa enää ilman korttia ja katsoa myöhemmin kortin kanssa?"

Speksit mahdollistavat myös sikailun tyyliin "tallennus on katsottavissa vain 6h" mutta yksittäisiä tempauksia lukuunottamatta näihin ei ole menty ymmärrettävien kuluttajareaktioiden takia.

Htpc-koneista puheenollen Windows 7 mahdollistaa kyllä ajuritason kovan salauksen, sellaiseen ei ole kyllä conaxin kanssa menty, jenkeissä tietääkseni on sikäläisten järjestelmien kanssa. Koko MCE puoli on täällä aika paitsiossa. Mutta niin on moni muukin asia digiviihteen kanssa.

[MUX1]

Siis käsittääkseni pelkästään maksullisten HD-kanavien osalta. Tällöin ei voisi tallentaa yhtä aikaa kahta maksullista HD-kanavaa, mutta voisi tallentaa esimerkiksi yhtä maksullista HD-kanavaa ja kolmea maksutonta HD-kanavaa tai maksullisia ja maksuttomia SD-kavavia yhtä aikaa jne. Lisäksi on vielä tuo ”jos”. Itse en ole keksinyt tuollaisen salauksen käytölle mitään järkevää syytä.

Ruotsissa Boxerilla on ollut CI+-suojausliput päällä kaikilla MPEG-4-formaatilla lähetetyillä kanavilla - niin SD kuin HD-sellaisilla. "Jos" ei ole siis kovin kaukaa haettua tapahtuvaksi myös PlusTV:llä.

Jos tuollainen vimosen päälle salaus laitettaisiin voimaan, niin voiko millään laitteella enää tallentaa HD-tallenteita salattuina kovalevylle? Voisiko esim. empedded Conax laitteella tallentaa enää ilman korttia ja katsoa myöhemmin kortin kanssa?

Jos CI+-liput on päällä, on salaus purettava lennosta. Muutoin ei toimita CI+-speksin mukaan. Embedded Conax-laitteet purkavat kaikki tallennukset aina lennosta, joten ongelma ei koske niitä - vain tuplavirittimellä varustettuja CI+-laitteita, joita on hyväksyttyinä (Antenna Ready HD) markkinoilla 0 kpl.

[MUX1]

B)-kohdassa taas kahden virittimen boksin pitää pystyä toimimaan kahden virittimen boksina myös salattujen systeemien kanssa. Tai olkoon sitten vaikka viisi viritintä, silloin pitäisi saada viiden virittimen hyöty. Kuten tässäkin ketjussa sanottu, CI+:lla varustetusta boksista tulee yhden kanavan tallennin, jos salaukset pistetään vimosen päälle voimaan. Tottumuksen voima on suuri, ja ainakin itselläni tällä hetkellä on vähimmäisvaatimuksena kahden kanavan yhtäaikainen tallennus. Samsungin 3D Blu-ray -tallentimet virittimillä olisivat muuten ihan täydellisiä, mutta paluu vain yhden kanavan tallennukseen olisi liian suuri askel taaksepäin.

Nuo Samsungin 3D Blu-Ray-digiboxit ovat yhden virittimen laitteita ihan muutenkin.

[koose]

Jos tuollainen vimosen päälle salaus laitettaisiin voimaan, niin voiko millään laitteella enää tallentaa HD-tallenteita salattuina kovalevylle? Voisiko esim. empedded Conax laitteella tallentaa enää ilman korttia ja katsoa myöhemmin kortin kanssa?

Jos CI+-liput on päällä, on salaus purettava lennosta. Muutoin ei toimita CI+-speksin mukaan. Embedded Conax-laitteet purkavat kaikki tallennukset aina lennosta, joten ongelma ei koske niitä - vain tuplavirittimellä varustettuja CI+-laitteita, joita on hyväksyttyinä (Antenna Ready HD) markkinoilla 0 kpl.

Vastaus oli siis, että embedded Conax-laitteella ei voi enää tallentaa ilman korttia ja katsoa myöhemmin kortin kanssa.

[koose]

Jos CI+-liput on päällä, on salaus purettava lennosta. Muutoin ei toimita CI+-speksin mukaan.

Lähetetäänkö CI+ laitteille jotain eri salausta kuin embedded laitteille? Vai käytetäänkö molemmille samaa salausta? Miten tuo salauskuvio oikein menee?

[MUX1]

Lähetetäänkö CI+ laitteille jotain eri salausta kuin embedded laitteille? Vai käytetäänkö molemmille samaa salausta? Miten tuo salauskuvio oikein menee?

CI+ on speksi, jolla sisällönsuojaus viedään itse päätelaitteen sisälle. Varsinainen lähetys salataan aina DVB-salauksella, jonka Control Word toimitetaan päätelaitteelle jollakin salausjärjestelmällä, kuten Conax tai Viaccess.

Vastaavasti näissä viimeisimmän HD-sukupolven embedded Conax tai embedded Viaccess-laitteissa on samankaltainen sisällönsuojaus kuin CI+-laitteissa, mutta niillä ei ole varsinaisesti mitään tekemistä CI+:n kanssa.

Ehkä kannattaisi lukaista läpi tämä ketju:
http://www.dvdplaza.fi/forums/showth...-se-tarkoittaa

[koose]

CI+ on speksi, jolla sisällönsuojaus viedään itse päätelaitteen sisälle. Varsinainen lähetys salataan aina DVB-salauksella, jonka Control Word toimitetaan päätelaitteelle jollakin salausjärjestelmällä, kuten Conax tai Viaccess.

Vastaavasti näissä viimeisimmän HD-sukupolven embedded Conax tai embedded Viaccess-laitteissa on samankaltainen sisällönsuojaus kuin CI+-laitteissa, mutta niillä ei ole varsinaisesti mitään tekemistä CI+:n kanssa.

Ok, eli CI+ ja embedded laitteelle lähetetään sama DVB salaus, mutta salaus puretaan samankaltaisella, mutta erilaisella menetelmällä.

Topfield 2401 CI+ boksilla voi tällä hetkellä esimerkiksi ilman korttia ja CI+ moduulia tallentaa useaa maksullista HD-kanavaa samanaikaisesti salattuna kovalevylle ja katsoa tai purkaa tallenteet myöhemmin kortilla ja CI+ moduulilla.

Mietin tässä vain sitä, että missä vaiheessa noilla mahdollisilla CI+ lipuilla voidaan estää maksullisten HD-kanavien tallentaminen salattuina kovalevylle, jollei sitä estetä tuolla lähetettävällä DVB-salauksella. Vai meneekö homma niin, että CI+ boksilla voi edelleen tallentaa salattuna kovalevylle, mutta salauksen purkaminen voidaan jotenkin estää noilla CI+ lipuilla?

[MUX1]

Ok, eli CI+ ja embedded laitteelle lähetetään sama DVB salaus, mutta salaus puretaan samankaltaisella, mutta erilaisella menetelmällä.

Salaus puretaan aina samalla tavalla, oli kyse CI+-laitteesta tai CIv1-laitteesta. Se mitä tapahtuu sen jälkeen eroaa laitteiden kesken. CIv1-laite antoi lähetteen salaamattomana päätelaitteelle, jolloin ohjelma oli helppoa kopioida CI-modulin nastoja vakoilemalla. CI+-moduli salaa lähetteen uudelleen ja siirtää sen salattuna päätelaitteelle. Päätelaite purkaa CI+-modulin salauksen ja salaa sen omalla laitekohtaisella avaimella uudelleen.

Topfield 2401 CI+ boksilla voi tällä hetkellä esimerkiksi ilman korttia ja CI+ moduulia tallentaa useaa maksullista HD-kanavaa samanaikaisesti salattuna kovalevylle ja katsoa tai purkaa tallenteet myöhemmin kortilla ja CI+ moduulilla.

Silloin, kun kanavilla ei ole päällä CI+-suojauksen liput, voi laite toimia näin.

Mietin tässä vain sitä, että missä vaiheessa noilla mahdollisilla CI+ lipuilla voidaan estää maksullisten HD-kanavien tallentaminen salattuina kovalevylle, jollei sitä estetä tuolla lähetettävällä DVB-salauksella. Vai meneekö homma niin, että CI+ boksilla voi edelleen tallentaa salattuna kovalevylle, mutta salauksen purkaminen voidaan jotenkin estää noilla CI+ lipuilla?

Lähetteen mukana voidaan kuvata URI (Usage Rules Information)-kuvaus ja "lisenssi", joita päätelaitteen on noudatettava. Lisenssissä voidaan kieltää tallennus kokonaan, kertoa montako kertaa lähetteen voi katsoa jne.

[koose]

Ok, eli CI+ ja embedded laitteelle lähetetään sama DVB salaus, mutta salaus puretaan samankaltaisella, mutta erilaisella menetelmällä.

Salaus puretaan aina samalla tavalla, oli kyse CI+-laitteesta tai CIv1-laitteesta. Se mitä tapahtuu sen jälkeen eroaa laitteiden kesken. CIv1-laite antoi lähetteen salaamattomana päätelaitteelle, jolloin ohjelma oli helppoa kopioida CI-modulin nastoja vakoilemalla. CI+-moduli salaa lähetteen uudelleen ja siirtää sen salattuna päätelaitteelle. Päätelaite purkaa CI+-modulin salauksen ja salaa sen omalla laitekohtaisella avaimella uudelleen.

Miksi aloit puhumaan CLv1 –laitteesta embedded laitteen sijaan. Onko se sama laite? No vastauksestasi olen kuitenkin ymmärtävinäni, että kaikille CI+, embedded ja Clv1 –laitteille lähetetään sama DVB salaus.

Silloin, kun kanavilla ei ole päällä CI+-suojauksen liput, voi laite toimia näin.

Eli kanavalle tulee DVB lähetteen lisäksi laittaa noita CI+ laitteiden lippuja, jotka estäisivät tallentamisen salattuna kovalevylle.

Lähetteen mukana voidaan kuvata URI (Usage Rules Information)-kuvaus ja "lisenssi", joita päätelaitteen on noudatettava. Lisenssissä voidaan kieltää tallennus kokonaan, kertoa montako kertaa lähetteen voi katsoa jne.

Onko tämä DVB salausta vai pelkästään noita CI+ lippuja, eli voidaanko tämä tehdä myös embedded laitteille?

[MUX1]

Miksi aloit puhumaan CLv1 –laitteesta embedded laitteen sijaan. Onko se sama laite? No vastauksestasi olen kuitenkin ymmärtävinäni, että kaikille CI+, embedded ja Clv1 –laitteille lähetetään sama DVB salaus.

CIv1-laitteet ovat vanhempia CAM-modulilla varustettuja laitteita. CI+:n ja vanhemman CIv1:n ero on sisällönsuojauksen ulottamisessa laitteen sisälle. Sekä CIv1 että CI+-modulit purkavat lähetteen aivan samalla tavalla. Olennainen ero on se mitä tapahtuu sen jälkeen.

Myös embedded-laitteilla on sama sukupolviero: vanhemmat (yleensä SD)-laitteet toimivat kuten CIv1-laitteeet - sisällönsuojaus puuttuu. Uudet HD-laitteet sisältävät hyvin samankaltaisen suojauksen kuin CI+-laitteet.

Eli kanavalle tulee DVB lähetteen lisäksi laittaa noita CI+ laitteiden lippuja, jotka estäisivät tallentamisen salattuna kovalevylle.

Kun kanavilla on CI+-suojausliput päällä, on laitteen tehtävä tallenteen lisenssintarkastus lennosta. Jos laite tallentaisi alkuperäisen lähetyksen purkamatta DVB-salausta, jäisi lisenssikäsittely tekemättä. Siksi noita CI+-suojattuja kanavia ei vaan voi tallentaa salausta purkamatta ja käsitellä sitten joskus.

Onko tämä DVB salausta vai pelkästään noita CI+ lippuja, eli voidaanko tämä tehdä myös embedded laitteille?

Embedded-laitteet purkavat aina kaikki yhtäaikaiset tallennukset lennosta, joten kysymys ei ole relevantti. Vain yhden kanavat purkaminen kerralla on vain CI+-laitteiden ongelma - kunnes CI+ versio 1.4 korjaa asian sitten joskus.

Ohessa hyvä CI+-yleisesitys:
http://www.ci-plus.com/data/ci-plus_...2011-11-11.pdf

[koose]

Embedded-laitteet purkavat aina kaikki yhtäaikaiset tallennukset lennosta, joten kysymys ei ole relevantti. Vain yhden kanavat purkaminen kerralla on vain CI+-laitteiden ongelma - kunnes CI+ versio 1.4 korjaa asian sitten joskus.

Kysymys ei koskenut tuota yllä esittämääsi tallenteiden yhtäaikaista purkamista, vaan tuota alla esittämääsi kuvausta.

Lähetteen mukana voidaan kuvata URI (Usage Rules Information)-kuvaus ja "lisenssi", joita päätelaitteen on noudatettava. Lisenssissä voidaan kieltää tallennus kokonaan, kertoa montako kertaa lähetteen voi katsoa jne.

Onko tämä DVB salausta vai pelkästään noita CI+ lippuja, eli voidaanko tämä tehdä myös embedded laitteille?

[MUX1]

Onko tämä DVB salausta vai pelkästään noita CI+ lippuja, eli voidaanko tämä tehdä myös embedded laitteille?

Todennäköisesti, mutta esimerkiksi Conax-salauksen speksejä ja tällaisten käsittelyä embedded Conax-laitteissa ei ole kuvattu missään yleisesti saatavissa olevassa dokumentissa.

[koose]

Todennäköisesti, mutta esimerkiksi Conax-salauksen speksejä ja tällaisten käsittelyä embedded Conax-laitteissa ei ole kuvattu missään yleisesti saatavissa olevassa dokumentissa.

Ok, kiitos. Conax speksejähän on kuulemma yleisesti vaikea saada.