Software-Schutz durch Verschlüsselung

Question

Für unsere Software verwenden wir Hardware-Dongles, um die Software zu schützen. Kein Schutz ist perfekt, aber diese kommerzielle Lösung ist bezahlbar und hält ehrliche Menschen ehrlich (wie in einem anderen Thread erwähnt). Der Vorteil ist der 128-Bit-Schlüssel, der "unreadable" auf dem Hardware-Dongle gespeichert ist.

Wir möchten diesen Hardware-Dongle entfernen und mit Software-Schutz beginnen. Grundsätzlich können wir ein kommerzielles Produkt verwenden, aber andererseits wird das auch nicht unknackbar sein. Ich weiß nicht viel über Verschlüsselung und deshalb poste ich das hier. Wie kann ich einen Schlüssel auf einem Windows-Computer speichern, der nicht mit Reflector oder etwas anderem gelesen werden kann? Allerdings sollte ich in der Lage sein, den Schlüssel für die Prüfung des Lizenzcodes zugreifen zu können.

Ich hätte gerne eine einfache Lösung, die nicht einfach durch die Verwendung von Reflector gehackt werden kann.

Oder stelle ich eine sehr dumme Frage?

---

Vielen Dank für eure schnellen und nützlichen Antworten. Ich möchte keine Lizenzierung über das Internet verwenden, da die Anwendung nicht immer auf verbundenen Computern läuft. Ich werde dann wahrscheinlich mehr Probleme bekommen, als sie zu lösen. Wir werden wahrscheinlich jetzt für eine kommerzielle Lösung gehen. Es scheint, dass der Schutz nicht so trivial ist.

Vielen Dank!!

Answer 1

Es gibt keine Möglichkeit, den Schlüssel vollständig zu sichern. Wenn es von Ihrem Programm gelesen werden kann, kann es auch von einem anderen Programm gelesen werden.

Answer 2

Ich leite ein Softwareunternehmen, das sich seit fast 20 Jahren mit diesem Problem befasst hat. Als Entwickler und Geschäftsinhaber möchte ich Sie zunächst ermutigen, Ihre Ziele etwas zu erweitern. Es ist beispielsweise ein Fehler, Ihr Problem als "Piraterie verhindern" zu definieren. Ihr Ziel sollte sein, den Umsatz zu maximieren.

Das gesagt, gibt es einige Menschen, die Ihre Software einfach nie kaufen werden, aber die sich möglicherweise erhebliche Mühe machen werden, sie kostenlos zu erhalten. Es ist nicht "fair", dass sie eine kostenlose Kopie erhalten, aber es ist weitgehend verschwendete Zeit, viele Ressourcen in den Versuch zu stecken, dies zu verhindern. Tatsächlich "legalisieren" diese Leute oft einfach, um auf unsere Update-Liste zu kommen, Unterstützung zu erhalten oder weil sich ihr Geschäft so weit entwickelt hat, dass sie sich jetzt unsere Lizenz leisten können. In diesen Fällen trägt die ursprüngliche Piraterie letztendlich zu unserem Umsatz bei.

Also, wie Lizenzieren wir?

Wir generieren eine zufällige Lizenznummer bei jeder neuen Installation (eine Nummer zwischen 10K und 99K eignet sich gut). Wir haben dann einen Algorithmus zur Erzeugung einer entsprechenden Nummer (alles nicht Triviale funktioniert). Wir verwenden übrigens eine Zufallszahl, so dass jeder Versuch, die Software auf einem anderen Computer neu zu installieren, zu unterschiedlichen Lizenz-/Match-Nummern führt.

Dann bitten wir die Benutzer, uns anzurufen, um die passende Nummer für ihre Lizenz zu erhalten (das ist wichtig). Die Software prüft die eingegebene Übereinstimmungsnummer und vergleicht sie mit dem auf Benutzerseite generierten Wert. Bei Übereinstimmung wird die Software vollständig aktiviert.

Ich sage, dass es wichtig ist, dass sie uns anrufen, weil wir das als Gelegenheit nutzen, um mit ihnen über ihre Einrichtung zu sprechen, Fragen zu beantworten und sie darüber zu informieren, dass sie es mit echten Menschen zu tun haben. Nur sehr wenige Menschen haben den Mut, anzurufen und eine andere Firma zu imitieren (wir suchen nach ihnen und vergleichen ihre Informationen mit unserer Kaufdatenbank). Beachten Sie, dass unser Paket fast $2.000 kostet, daher sind Telefonanrufe angemessen. Wenn Ihr Paket weniger kostet und einen höheren Umsatz hat, könnten Sie dies per E-Mail tun. Schließlich verwenden wir den Anruf, um den Benutzern mitzuteilen, wie sie Upgrades und technischen Support mit ihrer neuen Lizenz erhalten.

Schließlich speichern wir den Schlüssel in der Datenbank der Anwendung (einer lokal installierten MSDE/SQL Express-Datenbank), sodass jeder Versuch, die App zu kopieren, A) nicht trivial ist und B) eine Menge organisationsbezogener Daten mitbringt, die zuerst die legale Version gekauft haben (was sie weniger wahrscheinlich macht, sie zu teilen). Der Lizenzschlüssel ist verschlüsselt und "aufgeteilt" in zwei verschiedene Schlüssel, die in zwei verschiedenen Tabellen aufbewahrt werden. Ein einfaches "Finde den Schlüssel und gib ihn in die geraubte Version ein" funktioniert also nicht.

Das Fazit? Wenn Sie das gesamte Paket mehr als nur die Software machen, einige grundlegende Schutzmechanismen einbauen und den menschlichen Faktor einführen, sollten Sie sehen, dass Sie nicht die Kosten und Mühen eines Dongles benötigen, um den Umsatz zu maximieren.

Answer 3

Ich habe eine interessante Präsentation darüber gelesen, wie Skype die Aufgabe der Software-Sicherheit durch Verschlüsselung angeht.

Answer 4

Im Grunde genommen musst du eine kommerzielle Lösung verwenden. Der Ansatz hier unterscheidet sich von einem Dongle, und du kannst nicht einfach einen Dongle replizieren.

Stattdessen besteht die Hauptlösung darin, einen Schlüssel zu verwenden, der teilweise aus Informationen über den Computer berechnet wird, auf dem die Software läuft. Keygens, die dasselbe tun, können von Crackern erstellt werden, aber so ist es eben. Sie hätten deine Software einfach patchen können, um nicht nach einem Dongle zu suchen.

Answer 5

Im Allgemeinen kann Software auf einem nicht vernetzten Computer geknackt werden. Wenn Ihre Anwendung nicht spezialisiert genug ist, dass Piraten geknackte Kopien davon verkaufen können, werden Sie das dort draußen sehen. Eine Lösung, von der ich gehört habe, die anscheinend erfolgreich war, ist selbstmodifizierender Code.