Discussion :

[vtk37]

Salut,

je cherche à sécuriser un minimum une appli. Le but n'est pas quel soit impossible à pirater mais plutôt éviter quel puisse passer d'un poste à l'autre par simple copier-coller. Sachant que le logiciel sera utilisé principalement par du personnel qui "ne touche pas à l'informatique" cela devrait suffire.
Donc mon problème est que je ne sais pas par où commencer, certains utilisent l'adresse MAC et d'autres le numéro de série du disque dur, qu'est ce qui est le mieux?
De plus avez vous des exemples d'algorithme utilisant ces numéro? Tout ce que je trouve est en C++

Merci d'avance

[Pol63]

faut savoir comment tu veux que l'authentification se fasse
par téléphone (manuel) ? par internet (automatique) ?


en manuel, l'utilisateur te donne un numéro généré, tu lui réponds le numéro qui va avec selon un algo que tu peux inventer

par internet là ca peut etre utile de regarder un numéro de série (le processeur ca change pas souvent c'est peut etre mieux)
là, il rentre son numéro de license fourni avant, tu l'associe dans une base de donnée au numéro de série
si un autre utilisateur inscrit ce meme numéro de série et que tu vois que ce numéro de license est déjà utilisé et pas associé à ce numéro de série, alors tu empeches l'utilisation

[vtk37]

90% des PC qui auront cette appli n'auront pas internet donc cette solution n'est pas possible, et il n'y a pas de possibilité de mettre en place de solution téléphonique
donc je pensai créer un générateur de clé, clé qui dépendrai de la machine,
ensuite cette clé serai demandé à l'installation puis stocké dans un fichier caché
ensuite au démarrage le programme irai vérifié que la clé enregistré est toujours et correspond à l'ordinateur...
mais là j'ai peur que si la clé généré dépend de l'adresse Mac, cela pose problème si elle est changée...

[Pol63]

s'il n'y aucune interaction extérieure, il ne peut pas y avoir de sécurité

si la clé doit dépendre de la machine, il faut connaitre le numéro identifiant de la machine avant de fournir le numéro de license (pas simple autrement que par mail/téléphone)

si la clé est fournie avant l'installation, cette clé est donc valable pour n'importe quelle machine
donc si quelqu'un l'installe sur le PC1, rien ne l'empechera de l'installer sur le PC2 ...

[vtk37]

oui je sais bien que niveau sécurité ça sert pa sà grand chose mais c'est pas moi qui décide
mais l'appli sera installé par un technicien donc le générateur de clé ne sera pas fournie aux client

En gros la démarche c'est:
- on installe le logiciel
- on le lance et il demande un clé d'activation
- le technicien génère un clé qui dépend de la machine avec le générateur
- une fois rentrée la clé est stocké dans un fichier caché

si quelqu'un essaie de transférer le logiciel sur un autre pc par simple copié-coller la clé ne sera plus valide car elle dépendra d'un paramètre de la machine
donc tant que le générateur n'est pas fournie il n'y a que peux de risque
D'ailleurs la plupart des utilisateurs/trices on déjà du mal à installer un logiciel donc je les vois mal décripter une clé