Discussion :

[Yann_69]

Bonjour,

j'ai créé un logiciel en Java. Avant de le distribuer, nous voulons utiliser l'adresse MAC afin de vérifier qu'il ne soit pas redistribuer.

Pour cela, j'utilise la fonction ci-dessous afin de récupérer l'adresse MAC.
J'ai deux problèmes :
- j'ai l'impression que ceci ne marche pas avec Seven 64 bits.
- lorsque l'ordinateur est connecté à un réseau il y a plusieurs adresses mac, du coup si l'utilisateur est une fois connecté au réseau et une fois pas, l'adresse mac récupérée va être modifiée.

Avez-vous une idée de ce qu'il faut que je fasse pour résoudre ces problèmes ?


Code Java :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
public String getAdresseMac(){
 
		ArrayList<String> list = new ArrayList<String>();
		String adresseMac = "";
		try {
			InetAddress address = InetAddress.getLocalHost();
 
			NetworkInterface ni = NetworkInterface.getByInetAddress(address);
			byte[] mac = ni.getHardwareAddress();
 
 
			if (mac!=null) {
				// Et si elle existe on la formate afin de la rendre plus lisible :
				StringBuilder sb = new StringBuilder();
				for (byte b : mac) {
					sb.append(String.format("%02X", b));
				}
				// Avant de la rajouter dans la liste :
				list.add(sb.toString());
			}		
 
 
		} catch (UnknownHostException e) {
			e.printStackTrace();
		} catch (SocketException e) {
			e.printStackTrace();
		}
		String test = list.get(0);
		return test;
	}

Merci pour votre aide

[kinaesthesia]

Bonjour,

Sais-tu ce qu'est une adresse MAC ?

C'est une adresse unique pour un composant réseaux et donc si ton pc possède 1 périphérique bluetooth + 1 carte Ethernet + 1 carte Wifi + etc etc, tu auras autant d'adresse MAC que de périphérique réseaux.

Ensuite sais-tu qu'il est possible de changer son adresse MAC temporairement ? Donc ta sécurité n'est pas fiable.

Cordialement,

Kinaesthesia

[thelvin]

Il existe des bibliothèques anticopie pour programme Java et qui utilisent entre autre les adresses MAC. C'est un peu plus élaboré que ce que permettent les API réseau Java.

Mais c'est de l'enfume tout ça, ça marche pas. De une, on ne peut pas empêcher la copie, point barre.
De deux, tout système cherchant à rendre la copie suffisamment compliquée, rend surtout les utilisations normales compliquées, pas les utilisations pirates.
Ce n'est que de la poudre aux yeux qu'on vend aux gens qui veulent protéger leurs programmes. Une arnaque.

La seule solution, c'est de rendre un accès Internet obligatoire, et que tout le travail utile se fasse sur des serveurs sous ton contrôle. Ce travail ne se fera que s'il est demandé par un client utilisant un numéro unique valide et n'utilisant pas plus d'une session à la fois.
Autre chose ne marche pas.

[wax78]

Ensuite sais-tu qu'il est possible de changer son adresse MAC temporairement ? Donc ta sécurité n'est pas fiable.

Encore faut-il que le client sache que la protection du logiciel va aller lire sa MAC.

Si tu fournis un logiciel au client (qui n'y connait rien) qu'il doit exécuter afin de te générer un beau petit fichier lisible que par le développeur, te permettant de générer une license basée sur la MAC, alors le client ne saura pas qu'il doit magouiller sa MAC et ce qu'il doit y mettre.

Il y'a moultes gros logiciel qui utilise la MAC (qui ne sont pas secure sur ce point donc) afin de générer une license qui vérifiera que c'est bien la bonne machine, parfois avec d'autres infos du pc en conjonction (ce qui renforce légerement le truc).

Mais dans tout les cas, un crackeur finira par trouver une astuce

[thelvin]

Il y'a moultes gros logiciel qui utilise la MAC (qui ne sont pas secure sur ce point donc) afin de générer une license qui vérifiera que c'est bien la bonne machine, parfois avec d'autres infos du pc en conjonction (ce qui renforce légerement le truc).

Mais dans tout les cas, un crackeur finira par trouver une astuce

Dans le cas d'un programme Java qui cherche à utiliser cette protection (et même d'autres en même temps,) Java n'étant pas prévu pour ce genre de bricolage c'est trop compliqué à faire, et on utilisera plutôt des bibliothèques de protection basées sur JNI. Connues.

Donc, un "crackeur" sera quelqu'un qui sait utiliser Google, et "finira par" indique une durée de travail de l'ordre de la minute.
Pas génial comme protection contre quelqu'un qui a songé à ne pas payer toutes ses licences.

Mais le plus grave dans tout ça c'est pas tellement l'inefficacité de la protection contre un pirate. C'est plutôt son efficacité à empêcher les gens de se servir du programme normalement : Le client ne peut pas faire un simple update matériel et espérer continuer à se servir du programme qu'il a payé. Déjà personne ne le lui a dit, mais en plus, il a pas forcément le choix : il suffit d'une panne matérielle et il est baisé sans aucune solution réaliste offerte. Cela est inévitable avec ces systèmes à la mords-moi-le-nœud.
Les "nombreux programmes" qui s'en servent sont soit infâmes pour ça, soit ont un service client ouvert tout le temps et réactif à ce problème. Ça coûte cher.

[wax78]

On est d'accord. Les protections amènent plus souvent des problèmes et offres parfois même une très mauvaise publicité en cas de souci.
Nous avons récement eu un client francais d'un gros chantier naval qui nous a commandé un logiciel. Au début il fallait mettre une "license" avec protection etc ... on a fini par se mettre d'accord sur le fait que ca serait une "license morale" et non technique (ce qui arrange tout le monde moi y compris).

Sinon sur le terme crackeur, je pensais plutôt a un mec qui connait bien les desassembleur en tout genre et qui n'utilise pas google

[Yann_69]

En fait, ce logiciel est destiné à des personnes qui ne sont pas de grands informaticiens.
Donc pas besoin de quelque chose de compliqué.