Licence aplikace v certifikačním klíči

[exo]

Pokud dojde ke změně hardware, bude muset zákazník dostat nový klíč. Aby klíč zkopíroval, musí nasimulovat stejný hardware, což je o dost těžší, anebo musí pozměnit v programu tu funkčnost, což je také těžšší než pouhé kopírování.

Tohle je postup který nemám příliš rád a nechci ho nikomu nabízet. Znám pár zákazníků, kteří mají zapnutý nějaký stoleý server jen proto, že na jiném stroji nedokážkou rozchodit klíčovou aplikaci kvlůli licenci. Pokud má někdo řádně zakoupenou aplikaci, měl by být schopný spustit ji kde se mu zamane.

Online to řešit nemůžu. Aplikace bude minimálně nějaký čas offline. Takže jediné co by přicházelo do úvahy by byl nějaký ticket s omezenou platností. Například 14 dnů během kterých by se pak musel počítač připojit a získat nový. Tím bych ale vyřadil offline servery, případně ty firemní, za firewally a v dmzktách. To se mi taky moc nechce, takto adminům komplikovat život.

Každopádně díky za návrhy.

[Reklama]

[MarSik]

Ještě máte jednu možnost. Zachytit ty případy, kdy to jde a) snadno (online statistiky) b) neomezí to legitimní uživatele. Potom můžete upozornit držitele licence třeba emailem a dát mu možnost licenci přegenerovat. Jakmile to udělá, hodíte tu původní na blacklist a aktualizaované verze ji už nepřijmou.

Podobný problém se řeší např u bezkontaktních jízdenek kombinaci s offline čtečkami.Nepustit do metra legitimního zákazníka je větší problém, než nechat jednoho člověka jet na černo. Ale sleduje se to a dá se to řešit transparentně na pozadí. Určité množství černých pasažérů bude a počítá se s tím.

Jak už jsem psal, celé je to o tom, jak moc znepříjemníte život legitimním uživatelům. HW tokeny (ať už USB nebo nějaký hash) jsou nepříjemné dost.

[j]

...zašifruju ji privátním klíčem.

...Nevím ale jak je to s prolomením takového postupu...

Mno ... dovolim si te zaradit mezi tu skupinu lidi, ktera nevi, jak veci fungujou.

Mimochodem ta tvoje uberaplikace bude prodavana za aspon jednotky mega?

A ted k veci, vis jak se resi zcela libovolny zabezpeceni na tohle tema? Uplne jednoduse. Nekde v kodu budes mit if neco = ok else fail. A je uplne jedno v cem ten kod napises. Vysledkem bude, ze pokud to bude binarka, nekde uvnitr bude JE nebo JNE ... a libovolny "haxor" zmeni tuhle jedinou instrukci.

...Tzn, když si stávající (cracknutý) uživatel zaktualizuje aplikaci a stáhne si legálně novou verzi (necracknutou), abych byl schopný zjistit že nemá platnou licenci a upozornit jej na to.
...

Mnoo .. kolik ma tvoje firma rocniho obratu? To abych vedel kolik delaj ty 4% + samozrejme jeste par tr. cinu jako bonus.

Hele podobnejma vecma si prevazne a pouze nadelas do vlastniho hnizda. Protoze tvuj jeden, dva, mozna tri ... zakaznici te prijdou zcela osobne zaskrtit presne v okamziku, kdy jim ta tvoje appka odmitne fungovat s tim, ze nekde neco expirovalo, nebo knihovna kterou pouzivas se aktualizovala a uz nepodporuje algoritmus kterej pouzivas ...

Podivej se na to, jak se snazej chudinky vydavatele games ... a jedinej vysledek jejich snahy sou nasrani !!PLATICI!! zakaznici.

A vis o co se snaz naprosto nejvic? Abys vyrobil nejpiratenejsi aplikaci vubec. Az takovou budes mit, tak si nekoupis letadlo, protoze si koupis stat vcetne aerolinek.

[.]

Neviděl bych to jako velký problém. Bavme se na rovinu, neznám mnoho firemních správců, kteří by byli schopni trasovat aplikaci. V té licenci mohou být povoleny jen některé vlastnosti, její kontrola může být odložena, takže neproběhne hned při startu. Každopádně to nijak platícího uživatele neomezí a pokud je v licenci uvedeno jméno (firma), které byla prodána, je kopírování licenčního souboru určitý problém i pro toho správce.

Není to žádné velké zabezpečení a určitě jde odstranit, ale většímu kopírování může zabránit.