Discussion :

[oops!]

Bonjour,
Je voudrais bien savoir si les fameux Obfuscators sont efficaces au point de protéger une animation d'une éventuelle décompilation; et ce afin de permettre à l'animation de , par exemple, faire le traitement sur des données cruciales tel que les mots de passe, les N° de cartes de crédit ...etc au lieu de s'en servir qu'autant qu'intermédiaire entre l'utilisateur et le script PHP???

Merci d'avance.

[aorgerit]

Bonjour,

il faut voir en trois points ton problème :

- protéger le swf contre une décompliation.
pour ma part j'utilise swfEncrypt.

- protéger les données transitant entre le swf et le serveur.
là il te faut créer ton propre algo de codage en utilisant une clé de codage.

- décrypter les données qui viennent d'être recues par le serveur pour les stocker.
schéma inverse du précédent.

Bien à toi

[thecaptain]

Salut,

la sécurité des applications flash est toujours quelque chose d'assez complexe. On a juste un sujet ici qui en parle, mais par contre je n'ai pas vu passer swfEncrypt Qu'est-ce que ca vaut ? tu as essayé aorgerit ?

@++

[oops!]

il faut voir en trois points ton problème :

- protéger le swf contre une décompliation.
pour ma part j'utilise swfEncrypt.

- protéger les données transitant entre le swf et le serveur.
là il te faut créer ton propre algo de codage en utilisant une clé de codage.

c'est surtout le swf que je veux protéger contre la décompilation, car en faite l'algo de codage dont t'as parlé ne sert à rien tant que le swf reste décompilable . Et est ce-que tu l'as trouvé (swfEncrypt) efficace en matière de protection???. Enfin Puisqu'on a parlé d'algo de codage, j'en ai fait quelques uns mais ils me sembles un peut trop "fragiles" parceque c'est en vérité des fonctions mathématiques qui ont comme éléments les codes ASCII des caractères d'une chaîne littérale (par exemple) concaténés et séparés grace un caractère spécial tel que "#²!"; est-ce que c'est ce que signifie pour toi un algo de code Aorgerit??? clé de codage???
Merci

[aorgerit]

Bonjour,

SWFEncrypt me protège d'asv3.

Cependant, j'ai toujours dis que si q1q1 cherche à me pirater du code, il faut mieux pour lui connaitre le code ou sa structure sinon ASV ne lui sert à rien.
Et de toute façon le codeur est capable de pondre son propre code.

Coté flash/serveur, j'utilise un algo perso de cryptage, ma clé est dans un bruit alphanumérique qui contient aussi mes valeurs.
Mon algo est une succession de quatre fonctions mathématiques imbriquées en swf de manière à prendre un minimum de risque, la longueur de la clé de codage doit être assez longue pour éviter de trouver la faille.

Cel dit en informatique, rien n'est jamais protégé à 100%.

Désolé je donne la piste mais pas le code là.


bien à vous

[oops!]

Bien sur aorgerit je te demande pas le code, et à propos de asv3 c'est en fait, d'après ce que j'ai compris, un décompiler de swf et ma question est de savoir si aso est capable de lutter contre une eventuelle attaque de dudit asv???