Discussion :

[molding]

Bonjour à tous,

J'ai un petit soucis pour protéger mon application java, en fait on me demande de faire en sorte que mon application affiche au bout d'un an, un message hebdomadaire pendant un mois demandant à l'utilisateur de procéder à une mise à jours de l'application et si rien n'est fait au bout d'un mois l'application se bloque.

Dans un premier temps je me suis basé sur la date système de mon PC, hors je me rend compte qu'il suffit de modifier la date de mon PC pour empêcher que l'application se bloque.

Je me suis dis à ce moment là que j'allais créer une BDD ou un fichier dans lequel je mettrai les informations nécessaires à ce que je veux faire, mais là aussi ça va pas parce que l'utilisateur dispose d'un CD d'installation et lui suffirai de réinstaller l'application et c'est reparti.

En fin voilà, si quelqu'un a une idée pour m'aider à réaliser ce que je veux ça m'aiderai beaucoup.

MERCI.

[Deaf]

Je ne connais pas de moyen pour avoir la date réelle.

Cependant, je peux te suggérer un fonctionnement:

A chaque lancement de ton appli, si la date est antérieure à la dernière date de lancement, tu arrête l'appli (ou tu demande de mettre à jour l'appli). Cela permettra de détecter une modification de l'horloge système.
Si la date est postérieure (et uniquement à ce moment-là), tu enregistres la date, en évitant de la mettre en clair dans un fichier texte (quitte à la crypter) pour que l'utilisateur ne puisse la modifier à sa guise.

Ce fonctionnement n'est pas parfait, mais j'ai rien de mieux.
Le plus gros de l'effort, ce situe à mon avis sur la conservation de la date.

[Uther]

Protéger une application parfaitement n'est tout simplement pas réalisable. Il faudra forcément ce donner des limites. Une solution serait de stoker la dernière date dans un fichier dans un répertoire du système qui ne sera pas supprimé à la désinstallation, mais rien ne garantit que l'utilisateur ne s'en apercevra pas.

Et même comme cela, une réinstallation du système permettrai de contourner la limitation.

[molding]

Merci en effet il peut toujours réinstaller son système et réinstaller l'application à l'aide du CD fournis et il est vrai que là, même avec un fichier crypté ou une BDD ça ne sert à rien.

Je désespère....

[NutellaPiou]

Je sais pas si c'est possible mais lors de la première installation, il faudrait envoyer une donnée sur un serveur dont tu es propriétaire.

Ensuite à chaque fois que ton client va lancer l'applic, il faudra vérifier la date et l'heure sur ton serveur et si c'est > 1 an par rapport à la date enregistrée ben tu affiches le message.
Il faut que toi tu stockes qqe part cette donnée. Si elle est stockée sur la machine du client, j'pense pas que tu puisses y arriver. J'me trompe peut-être.

Bon courage

[Uther]

Oui mais cela va obliger l'utilisateur à utiliser un poste relié à l'internet. De plus il faudra gérer les éventuels problèmes de proxy. Et ça va le contraindre à gérer un serveur de validation.

Enfin sache que les protections que tu mettras en place pourront être retirées par reverse engineering du bytecode java de ton application. Il faudrait prendre la peine en plus d'obfuscer le code pour rendre la chose plus complexe, mais toujours pas impossible.

[NutellaPiou]

Oui mais cela va obliger l'utilisateur à utiliser un poste relié à l'internet.

Oui d'office

La question ne se poserai pas si le client était honnête
Si tu estimes qu'il n'ira pas jusqu'à jouer avec son horloge pour la licence, ben alors tu utilises un log file crypté. Sinon peu importe la protection que tu mettras, il y aura toujours moyen de passer outre les protections