Zabezpieczenie programu

[Corvis]

Witam,

Znacie jakieś dobre sposoby na zabezpieczenie programu przed niechcianym użytkownikiem ? Chodzi mi o jakiś kod rejestracyjny który się będzie wpisywało po instalacji programu lub coś podobnego.

[Cyfrowy Baron]

Możesz zapisać kod rejestracyjny gdzieś w rejestrze, aczkolwiek do da się wykryć, uruchamiając program do śledzenia zmian dokonywanych w rejestrze (regmon), to samo zresztą z zapisywaniem takiego kodu w pliku, tutaj też można śledzić odwołania do plików (filemon).

Jedna ze stosownych przeze mnie metod jest zapisywanie hasła w pliku, plik ten musi istnieć i musi zawierać odpowiedni wpis inaczej program nie będzie działał.
Ważne jest by zapisując dane w takim pliku odpowiednio je zaszyfrować, tak by użytkownik, nie mógł "ręcznie" ingerować w zawartość pliku, anie też podejrzeć jego zawartości. Taki plik może być plikiem archiwum ZIP z którego dane są czytane i zapisywane strumieniowo, bez wypakowywania pliku. Archiwum nie musi mieć rozszerzenia *.zip, może mieć dowolne rozszerzenie, nie przestanie przez to być archiwum. Takie archiwum należy zabezpieczyć hasłem przed dostępem. Hasło zna tylko program. Dodatkowo można w nim zastosować szyfrowanie metodą AES z 256 bitowym kluczem, uniemożliwiając w ten sposób włamanie się do archiwum. I na to istnieją co prawda sposoby, ale jest to na tyle utrudnione, że zwykły użytkownik, czy informatyk, nie poradzi sobie ze złamaniem zabezpieczenia.

Inny sposób dużo prostszy to taki, w którym program rejestracji tworzy odpowiedni wpis w rejestrze, stosując szyfrowanie, zapisując np. zaszyfrowany klucz, tylko program potrafi go odszyfrować, więc nie użytkownik nie może "ręcznie" zmienić tego wpisu, gdyż program go nie rozpozna. Brak wpisu w rejestrze, lub nieprawidłowy wpis będą oznaczać, że program nie jest zarejestrowany.

Osobiście stosowałem metodę z plikiem *.ZIP, nadając mu rozszerzenie *.INI, jest to metoda bardzo skuteczna, wymaga jednak bibliotek do obsługi archiwów ZIP, gdyż nie występują standardowo w środowisku C++ Builder.

[Corvis]

Dzięki spróbuje to zrobić

Ps. Do szyfrowania korzystasz z gotowych bibliotek ?? czy piszesz swoje ?

[Cyfrowy Baron]

Tworzę własne klasy.

[Corvis]

Mógłbyś udostępnić taką klasę do zabezpieczenie programu ?

[Cyfrowy Baron]

Nie mógłbym, gdyż bazuje na komercyjnej bibliotece, poza tym w ten sposób miałbyś wgląd w mechanizmy zabezpieczeń stosowane przeze mnie.

[Corvis]

Bo szukam jakiejś biblioteki do szyfrowania a za bardzo nie chce mi sie kasy wydawać

[Cyfrowy Baron]

Biblioteka komercyjna o której wspominam, nie służy do szyfrowania, ale wykorzystuję ją w tym procesie.