Discussion :

[Gouyon]

Bonjour à tous

Je suis en train de développer un jeu en java que je compte vendre. Je cherche (peut être mal) depuis un certain temps un moyen d’empêcher la copie du logiciel. L'idée n'est pas d'avoir une protection totale et imparable je suis bien conscient que ça n'existe pas mais disons que je cherche un système qui rend difficile la copie.
Pour l'instant je cherche surtout une solution Windows ou Mac.

[hwoarang]

La premiere chose à savoir est qu'il est facile de decompiler un .jar (c'est à dire de prendre un .jar et de retrouver les sources java).
Pour protéger ton jeu, tu peux deja obfusquer ton code (renommer tes classes pour qu'elle ne veulent rien dire, ...). Pour cela, il existe des logiciels comme proguard:
http://proguard.sourceforge.net/

Pour essayer d'avoir une vraie protection, il faut passer par un serveur et/ou du physique (dongle usb, ...). Mais c'est pas forcement simple donc il faut voir quel est l'investissement (en temps et en argent) que tu acceptes pour proteger ton programme. Pour determiner cela, il faut essayer de voir à combien de personnes tu penses pouvoir vendre ton projet et à quel prix (c'est ca qui determine quel effort sera pret à faire quelqu'un pour te hacker).
Surtout, il ne faut pas perdre de vue que plus tu ajoutes de protections, plus tu embetes tes utilisateurs payants (parce que ca les oblige à avoir une connexion internet si c'est un serveur, parce que ca demande un dongle, ...). Donc, il ne faut pas sur-dimensionner les protections non plus...

[thelvin]

C'est vrai que c'est une bonne question. Quand on dit "protéger contre la copie" on parle de quelle copie ?

- S'il s'agit d'empêcher l'utilisateur lambda de donner à son pote une copie du jeu pour qu'ils puissent tous les deux jouer en n'ayant acheté qu'un seul jeu, eh ben... Y a pas grand-chose.
Si on veut pas y réfléchir par soi-même, je proposerai de faire comme tous les jeux de notre ère du Steam, Battlenet et j'en passe : les jeux fournissent au joueur une "identité" en ligne, qui lui vient soit d'un compte créé soit d'une "licence d'utilisation", et le joueur ne peut pas jouer avant d'avoir connecté son identité en ligne au moins une fois, ainsi que régulièrement. Et la même identité ne peut pas être en ligne depuis deux postes différents, donc impossible pour les deux potes de jouer en même temps. A des moments différents par contre, c'est interdit et mal, mais possible.
Et précision importante : tout ça, ou en tout cas la majeure partie, il va falloir se le coltiner soi-même, parce que rien n'est prévu pour.

- S'il s'agit d'empêcher des programmeurs concurrents de reprendre le jeu pour s'en servir à leur sauce et le revendre en leur nom, il y a bien proguard pour que ce soit pas trop facile à comprendre.
Mais bon, au bout d'un moment le voleur de code il a pas vraiment besoin de savoir comment marche le code, il a juste besoin de le voler pour que ça fasse la même chose. Et un programmeur ça se laisse quand même pas trop impressionner par de la simple offuscation. De par sa conception robuste et élégante, la plate-forme Java est bien trop facile à étudier et à reprendre en pièces détachées pour se protéger contre la reprise. Si ce genre de concepts existent avec des technologies de code natif, c'est simplement parce que les processeurs natifs et leur architecture sont des abominations sans queue ni tête.

[Gouyon]

C'est vrai que c'est une bonne question. Quand on dit "protéger contre la copie" on parle de quelle copie ?

- S'il s'agit d'empêcher l'utilisateur lambda de donner à son pote une copie du jeu pour qu'ils puissent tous les deux jouer en n'ayant acheté qu'un seul jeu, eh ben... Y a pas grand-chose.
Si on veut pas y réfléchir par soi-même, je proposerai de faire comme tous les jeux de notre ère du Steam, Battlenet et j'en passe : les jeux fournissent au joueur une "identité" en ligne, qui lui vient soit d'un compte créé soit d'une "licence d'utilisation", et le joueur ne peut pas jouer avant d'avoir connecté son identité en ligne au moins une fois, ainsi que régulièrement. Et la même identité ne peut pas être en ligne depuis deux postes différents, donc impossible pour les deux potes de jouer en même temps. A des moments différents par contre, c'est interdit et mal, mais possible.
Et précision importante : tout ça, ou en tout cas la majeure partie, il va falloir se le coltiner soi-même, parce que rien n'est prévu pour.

C'est surtout de ça dont je veux protéger le jeu. Qu'un joueur qui a acheté le jeu ne le redistribue pas gratuitement à tous ses copains. J'avais bien pensé à un système de licences mais je ne sais pas comment le mettre en place. Je veux éviter la connexion internet à chaque lancement de jeu car le public visé pour ce jeu n'a pas forcément possibilité de ce connecter.

[hwoarang]

Dans ce cas, il faut que tu definisses un cahier des charges:
- Est ce que l'utilisateur doit avoir une connexion internet pour utiliser ton jeu ? => A priori non
- Est ce qu'il est acceptable de demander une connexion internet uniquement à l'installation ?
- Est ce qu'il est acceptable d'avoir un dongle physique ?
- Est ce qu'un utilisateur (qui a payé) peut jouer sur plusieurs ordinateurs ? => Si oui, ca devient compliqué de proteger le jeu sans connexion internet
- Dans le cas ou tu voudrais lier ton jeu à un ordinateur (donc non à la question précédente), comment geres tu le cas d'un utilisateur payant qui change d'ordi ?

Il faut bien comprendre que les protections que tu vas mettre en oeuvre vont 99,9% du temps embeter tes utilisateurs payants et vont necessiter de ta part du SAV (en plus du developpement des protections en question). Par ailleurs, j'imagine que tu n'es pas microsoft donc la pérennité de ton SAV n'est pas assurée. En ce qui me concerne, il y a tres peu de chances que j'achete un jeu (meme bien fait) si j'ai un doute sur le fait que je pourrais encore l'utiliser si je change d'ordi.

[Gouyon]

- Est ce que l'utilisateur doit avoir une connexion internet pour utiliser ton jeu ? => A priori non

NON

- Est ce qu'il est acceptable de demander une connexion internet uniquement à l'installation ?

OUI

- Est ce qu'il est acceptable d'avoir un dongle physique ?

NON

- Est ce qu'un utilisateur (qui a payé) peut jouer sur plusieurs ordinateurs ? => Si oui, ca devient compliqué de proteger le jeu sans connexion internet

NON

- Dans le cas ou tu voudrais lier ton jeu à un ordinateur (donc non à la question précédente), comment geres tu le cas d'un utilisateur payant qui change d'ordi ?

Il demande une nouvelle licence en fournissant l'ancienne

Il faut bien comprendre que les protections que tu vas mettre en oeuvre vont 99,9% du temps embeter tes utilisateurs payants et vont necessiter de ta part du SAV (en plus du developpement des protections en question). Par ailleurs, j'imagine que tu n'es pas microsoft donc la pérennité de ton SAV n'est pas assurée. En ce qui me concerne, il y a tres peu de chances que j'achete un jeu (meme bien fait) si j'ai un doute sur le fait que je pourrais encore l'utiliser si je change d'ordi.

Justement je ne veux pas un truc qui gène les utilisateurs je veux juste une protection qui empêche un acheteur de refiler le jeu à tous ses copains. Quand tu achètes un jeu dans le commerce en général tu peux l'installer sur une machine et tu as souvent la possibilité de le faire sur une nouvelle. Sans que ce soit la croix et la bannière.