Discussion :

[delphi2019]

salut
Comment créer une licence pour une application ?

pour d'utiliser l'application dans une période d'une année, et juste après, interdire l'accès à l'application, si le client ne renouvelle pas sa licence (Clé).

2- Est ce que j'ai besoin d'un serveur Web ?

Quelles sont vos pensées et suggestions ??

[ShaiLeTroll]

Tout dépend le niveau de sécurité, cela peut être un simple fichier ou une clé en base de registre
Facilement contournable

Sur le même principe, une valeur dans la base de données, avec un bon petit chiffrement dessus
Seule une personne ayant accès à la DB pourrait modifier cela
Avoir un utilisateur spécifique pour la table de licence (en écriture) pour limiter l'accès, le mdp évidemment chiffré aussi quelque part (faut bien faire un outil pour mettre à jour la licence)

Après plus tu iras loin dans la sécurité, plus cela se contraignant d'intervenir dessus
Et surtout, cela dépend aussi si as tu 1, 10, 100, 1000, 10000 et plus utilisateurs, plus tu en auras, plus ton produit est populaire, plus cela donnera envie de casser la sécurité (pas pour l'utiliser, non juste par défi)

Un Server Web, cela peut vite se contourner avec un patch de l'exe pour faire pointer sur un serveur bidon ou même supprimer l'appel et renvoyer toujours "vrai"

Petit florilège
Gestion de licence 2009
Je voudrais proteger mon application par un générateur de clé par ID de machine 2012 (dans celle là, tu as plein de lien sur des sujets similaires)

[delphi2019]

merci

[Paul TOTH]

il y a un principe que j'aime bien

tu crées un fichier texte qui contient

L'utilisation de ce logiciel est accordée à
<nom>
<adresse>
<mail>
entre le dd/mm/YYY pour une durée de 1 an renouvelable.
<signature>

où figure le nom de la personne qui a la licence, et <signature> est une signature électronique, c'est à dire un chaîne Base64 qui contient le hash de la licence signée par un certificat privé qui peut très bien être autosigné.

et le logiciel doit disposer de la clé publique du certificat (s'il n'est pas autosigné il est possible de vérifier sa validité) pour s'assurer que la licence est valide.

pour hacker ce logiciel il faut alors remplacer le certificat public par un autre et signer la licence avec sa clé privée...si le certificat est stocké dans l'exe avec un peu de bidouillage pour le rendre un peu difficile à trouver, ça fait une protection qui n'est pas infaillible mais résistera à un utilisateur lambda.

il est aussi possible d'exploiter un service en ligne pour vérifier la licence, mais j'aime bien l'idée d'afficher les informations de la licence en clair, car si la personne s'amuse à diffuser sa licence, il diffuse son nom avec

notez que aucune protection ne résiste à un hacker déterminé.

[SergioMaster]

Sur le même principe, une valeur dans la base de données, avec un bon petit chiffrement dessus
Seule une personne ayant accès à la DB pourrait modifier cela
Avoir un utilisateur spécifique pour la table de licence (en écriture) pour limiter l'accès, le mdp évidemment chiffré aussi quelque part (faut bien faire un outil pour mettre à jour la licence)

au vu de l'utilisation de Firebird

sinon il y a aussi les composants OnGuard for VCL dans Getit