W3C放弃共识原则，DRM标准化引发万维网治理危机

W3C以58.4%支持率强行通过DRM标准，EFF首次提起上诉失败后宣布退出，标志着万维网标准化从共识治理转向企业霸权支配。

背景：W3C的共识传统与DRM争议的起源

万维网联盟（W3C）自1994年成立以来，一直以共识决策为其核心治理原则。在W3C的标准制定流程中，任何技术提案都需要尽可能广泛的成员支持，而非简单多数投票。这种机制确保了Web标准能够兼顾不同利益相关方的诉求，从浏览器厂商到开发者、学术界、非营利组织乃至个人用户代表，共同塑造一个开放、互操作、可访问的Web生态系统。

然而，这个传统在2017年9月18日被彻底打破。W3C正式批准了加密媒体扩展（Encrypted Media Extensions, EME） 成为Web推荐标准（Recommendation），这是历史上第一个（至今仍是唯一）将数字版权管理（DRM） 内置于浏览器规范中的标准，也是W3C历史上最具争议的标准化决定。

EME的初衷是让HTML5能够替代Flash等插件以支持流媒体播放（如Netflix、Hulu等），这些平台此前依赖Flash的DRM机制。EME提供了一套浏览器API，允许内容提供商通过内容解密模块（CDM） 实现对视频流的加密和控制。CDM本质上是封闭的黑盒，用户无法查看其内部逻辑，甚至浏览器本身也无法完全掌控其行为。

事件经过：W3C导演史无前例的一票否决

2017年7月，W3C总监（Director）Tim Berners-Lee（Web发明人）否决了数十名成员提出的正式反对意见，决定将EME推进到最终发布阶段。在W3C的历史上，正式反对（formal objection） 是成员表达强烈异议的最后手段，而总监通常需要认真对待并寻求解决方案。此次总监不仅驳回了全部反对意见，还拒绝了任何形式的妥协方案。

电子前沿基金会（EFF）随即提起W3C历史上首次针对总监决定的上诉。上诉程序由一个独立的委员会进行审查，但经过数月的博弈，最终投票结果令人震惊：仅58.4%的成员支持继续发布EME。按照W3C以往的标准，这个比例远远达不到共识线——在共识文化中，通常需要75%-90%以上的支持率，且必须解决重大反对意见。但这一次，W3C领导层无视了41.6%的反对声音，在投票结束后立即发布了标准。

EFF在其公开声明中严厉批评了W3C执行层的处理方式：

在关于该标准的公开声明中，W3C执行层反复表示他们'认为DRM支持方不愿意妥协'。在没有这种妥协意愿的情况下，执行层给了他们要求的一切。

这是W3C历史上的一个黑暗日：一个设计用于控制而非赋能Web用户的标准被正式发布。更糟糕的是，该标准是在没有任何保护性条款的情况下发布的——甚至连最低限度的妥协都被无讨论地拒绝，而W3C领导层对此种顽固态度给予了默许。

EME的技术细节与法律风险

EME标准的本质问题在于其与法律体系的联动。虽然EME本身只是一个技术API，但它的设计使得内容提供商可以依赖DRM法律来阻止合法活动。具体而言，美国《数字千年版权法案》（DMCA）第1201条禁止规避技术保护措施的行为，欧盟版权指令（EUCD）第6条的国内法实施也提供了类似保护。

这些法律的危险性在于：规避DRM的意图无论多么合法，都可能触犯法律。这意味着：

1. 安全研究：研究人员若想检测EME/CDM中的安全漏洞（这些漏洞可能影响数十亿用户），首先需要绕过DRM保护层，这在美国和欧盟被视为犯罪。
2. 无障碍访问：为视障人士制作增强型视频（如自动添加字幕、音频描述）往往需要处理受保护的内容，但相关自动化工具可能涉及规避DRM。
3. Web存档：互联网档案馆和学术机构需要保存网页内容供后代研究，DRM使得这些内容无法被完整保留。
4. 市场竞争：新的市场进入者可能希望开发创新的视频产品，但DRM锁定的协议使他们无法与现有巨头竞争。

EFF的妥协提案及被否决的经过

面对W3C公司成员——主要指迪士尼、Netflix、Google、Microsoft等大型媒体和科技公司——的坚决态度，EFF提出了一个有条件撤回反对意见的折中方案：

我们同意不再反对EME标准，前提是W3C扩展其现有的知识产权政策，阻止成员在与EME相关的场景下单纯引用DRM法律（如DMCA第1201条、EUCD第6条各国国内法）来提出诉讼，除非搭配其他法律依据。

这个看似温和的提案实际上具有深远的保护意义。EFF强调，这一约定（covenant）并不会削减版权方的任何合法权利：

• 它保留了娱乐公司、DRM供应商及其商业伙伴能够主张的所有版权诉求。
• 它仅限制了一种特定场景下的滥用：即利用W3C的DRM标准作为法律武器，关闭合法的研究、无障碍改进和归档行为。
• 它向世界发出信号：W3C希望区分'DRM作为可选技术'和'DRM作为压制合法研究的借口'之间的界限。

然而，W3C领导层断然拒绝了这一提案。他们反而提出了一些替代方案，例如成立一个非约束性的政策讨论组（该小组的日程安排在EME发布数年后），这使得任何讨论都变得毫无意义——因为届时EME已经成为不可逆转的现实。

内部矛盾：成员私下反对，公开妥协

EFF在争取妥协期间与大量W3C成员代表进行了私下沟通，得到了一个令人深思的反馈：

许多成员代表私下里承认他们认为EME是一个糟糕的主意（通常他们会用更强烈的措辞），并真诚地希望他们的雇主没有站错队。

这一现象揭示了W3C治理结构的深层次问题：当一家大公司工会投票反对某项技术时，代表个人可能持有异议，但必须服从公司利益。某位代表告诉EFF：'这毫不奇怪。你必须非常努力才能找到一个认为DRM可行的独立技术专家，更别提认为DRM是好主意的人了。'

然而，在商业力量面前，Web技术人员的价值观逐渐变得可被牺牲。连那些参与制定标准的资深元老，最终也投下了他们明知是徒劳的赞成票。EFF断言：这些支持者最终会后悔自己的选择。

W3C导演给出的理由与逻辑漏洞

W3C总监在驳回反对意见时列举了EME相对于Flash时代DRM的若干技术优势，包括：

• 更好的一体化无障碍API（理论上比Flash更好的键位导航对比度控制）
• 更严格的隐私保护（相较Flash的隐藏数据存储）
• 降低功耗（硬件加速解密）

但EFF指出这些优势存在根本性逻辑矛盾：

这些所谓的优点（如改进的无障碍和隐私）恰恰依赖于公众能够行使那些在DRM法律下被剥夺的权利——这意味着，如果没有总监否决的那些妥协保护，这些优势一个也无法真正实现。

换句话说，EME的每一个好处都被DRM法律锁死，除非公众能合法地从内容解密中研究、修改和创建衍生品。否则，无障碍研究人员会被控犯法，隐私审计人员会发现CDM在浏览器中创建无法清除的指纹和数据残留，但没有任何法律手段干预。

法律攻击面与未来影响

EFF在辞职信中使用了极具批判性的技术表述：

今天，W3C将一个法律上无法审计的攻击面遗留给了数十亿用户使用的浏览器。

这段话的意指很深刻：EME的标准本身不包含任何安全验证机制，而CDM的实际安全审计需要逆向工程（即规避DRM），这在法律上是被禁止的。因此，Web浏览器首次出现了技术上强制无法进行安全审计的组件。恶意软件可以伪装成CDM，或者CDM自身的漏洞可能被利用来安装间谍软件——而安全研究人员无法合法地检查这些组件。

以下是对不同利益相关方的实际后果：

• 媒体公司现在拥有法律武器来起诉或恐吓那些将视频转用于无障碍用途的开发者，以及尝试改进视频体验的任何人。
• 档案工作者试图保存我们这个时代公共记录的工作遭遇了新的障碍。
• 小型创新公司面对被美国数字电影协会（MPAA）成员锁定的市场，不再有机会开发互操作的新产品。
• 用户对浏览器运行环境失去了最终控制权——这是Web早期的基本原则之一。

EFF的辞职信与后续行动

EFF作为W3C的长期咨询委员会代表，在2017年9月18日宣布正式退出W3C。这是该组织自1990年成立以来首次决定脱离标准制定机构，标志着其对W3C治理能力的彻底失去信任。

EFF承诺继续在以下方面抗争：

1. 法律挑战：起诉美国政府，要求废除DMCA第1201条等使DRM变得有毒的法律。
2. 国际游说：对抗美国贸易代表（USTR）推动其他国家照搬美国DRM法律错误的行为。
3. 技术行动：继续攻击媒体公司未能为无障碍提供支持的做法，并保护那些揭露EME实现缺陷的吹哨者。

EFF的辞职信中有一段极具感情色彩的总结：

我们将继续为Web的自由和开放而战。我们将继续起诉美国政府以推翻使DRM如此有害的法律，并将这一战斗带到全球各立法机构。我们将在没有W3C盟友的情况下做这一切，尽管世人相信Web的先驱和创造者们不再关心这些事务——这真是悲剧。

更深层的治理反思：企业霸凌终结共识文化

从更宏观的角度看，此次争议暴露了W3C治理制度在设计时代的缺陷，它假设所有参与者（无论大小）在标准制定中拥有同等的发言权。然而，当一个标准影响到数十亿美元的视频流媒体市场时，经济利益的动力远超技术共识文化。

W3C成立早期，成员主要为学术机构和小型公司，他们高度依赖共识。到2017年，W3C成员中包括MPAA好莱坞大厂（迪士尼、华纳、Netflix）、消费电子巨头（Apple、Samsung）以及大型广告公司。这些公司的利益与Web的开放性根本对立。

EFF的核心控诉是：

W3C的流程已被那些通过颠覆既有秩序而发财的公司滥用。如今，凭借EME，他们可以确保没有人对自己施加同样的创新压力。

换句话说，Web历史充满了打破传统媒体渠道的案例：YouTube颠覆电视、Netflix颠覆电影租赁、Spotify颠覆唱片业——但这些颠覆者现在成了守成者，他们通过DRM技术获得了传统的版权护城河，不再允许下一个颠覆者出现。

技术社区的分裂及后续发展

这一事件导致W3C内部及Web标准社区经历了一次持续多年的信任裂痕。EFF并非唯一对EME不满的推动者——包括Mozilla（最初反对但后来妥协）、Opera和开发者社区均对该标准表示担忧，但在W3C的企业凝聚力面前依然无能为力。

值得注意的是，EME的发布并没有解决其技术缺点。仍然存在大量报告称CDM在各种设备上出现隐私泄露，音频和视频捕获无法控制，浏览器厂商（尤其Chrome和Edge）都内置了不同平台的不透明CDM——始终无法被用户或第三方充分审计。

EFF在后续几年持续努力推翻DMCA第1201条的豁免条款，并在一系列法律案件中代表被DRM起诉的研究人员。它们的年度"DRM报告"持续揭露受保护媒体对无障碍和学术研究造成的损害。尽管在某些个别豁免（如YouTube录屏用于学术分析）上取得了胜利，但法律框架本身一直没有被完全废除。

结语：开放的Web正在被绞杀

事件的最终影响远超一个标准的技术争议。EME的标准可以简要概括为：万维网联盟放弃了治理的最高原则——共识和互信，转而接受"强者恒强"的规则。这种规则下，最具有垄断力量的公司会利用W3C的权威来锁定他们的竞争优势，而非促进Web生态的多样性和自由度。

正如EFF所警示的：当技术标准化机构被最强大企业挟持，开放的Web便不再意味着每一个人都能自由参与技术创新和创造的不可剥夺公共资源。Web将变成一个被加密不透明组件覆盖的封闭花园，而统治花园的玩家无需向任何人负责。

This article is a detailed technical note adaptation from the original text, originally published on Boing Boing on 2017-09-18, written by Cory Doctorow.

原文链接：https://boingboing.net/2017/09/18/antifeatures-for-all.html