EME es una tecnología que permite ejecutar código propietario en el navegador para frustrar la piratería.
¿Cuáles son las implicaciones de seguridad de esto? ¿Tendrá acceso completo a mi computadora (como los complementos ActiveX de Good-ol?), Y tendrá algún beneficio de seguridad sobre Flash?
EME no "permite" el código de propiedad, es una información errónea de Wikipedia basada en este publicación de cuatro años , una publicación que no proporciona información real, solo la suposición de que en algún momento un total La solución DRM se integrará en el navegador.
El EME es solo una API para interactuar con el servidor de licencias y el Módulo de descifrado de contenido . Este CDM es el responsable de descifrar el video. Se ejecuta en un entorno de espacio aislado, por lo que no se necesita acceso a su computadora.
El propósito principal de EME es no necesitar un complemento para usar un sistema DRM, por lo que no es necesario que se confíe en complementos de terceros (Flash, Silverlight ...). Por lo tanto, estás eliminando un punto a menudo vulnerable.
En resumen, el EME no agrega ninguna seguridad en absoluto desde el lado del servidor, pero proporciona seguridad en el lado del cliente, eliminando la necesidad de instalar un complemento de terceros.