Discussion :

[cdm1024]

Bonjour,

J'aimerai savoir ce que vous pensez du risque de développer une application commerciale en Java que l'on installe sur la machine du client du point vue du piratage du code. Pas de l'utilisation d'un exemplaire illicite mais de la récupération du code et des algorithmes, du temps passé à le développer.

Merci d'avance de vos réponses.

[divxdede]

Tu peut utiliser un obfuscateur lorsque tu créer ta distribution client avec ton outil de compilation favoris.
Ca ne te protégera pas particulierement d'une décompilation mais celle-ci sera abscon et donc plus difficillement utilisable.

Tou dépends de ton objectifs ?
- protection intellectuel (cacher des algos,etc..) alors un obfuscateur est une alternative
- sécurité (se proteger de crack de n° de série ou autre), ton obfuscateur aura une portée assez limité, et il n'y a vraiment pas de solution miracle.

[Sepia]

Salut,

Oui un obfuscateur comme ProGuard (mais il y en a d'autres) est une solution mais tu dois savoir si ton application partage ou non des ervices avec d'autres applications (par exemple si ton application est programmable par API) car alors tu dois penser à ne pas obfusquer tes points d'entrée, ce qui est possible avec ProGuard (et avec d'autres mais tu dois le vérifier).

De plus, pour rendre le code plus illisible (ce que font les obfuscator), n'hésite pas à mettre des classes anonymes (ce qui est simple si tu as des listeners sur les boutons ou des menus) mais fais attention car les tous les obfuscators ne le font pas. Un autre conseil si tu utilises des mécanismes comme l'introspection, tu évites de les obfusquer (même si la nouvelle version de ProGuard sait mieux le gérer). ( Si tu ne sais pas, ce qu'est l'introspection c'est que tu n'en as pas besoin).

Un dernier truc, si tu utilises des jar (war, rar...) déjà existants, il faut d'abord les désarchiver pour les obfusquer en une seule fois, sinon tu risques quelques problèmes sérieux mais une tâche "ant" gère très bien le cas.