Discussion :

[drill]

Bonjour,

Etant en stage dans une entreprise qui vient d'aquerir un logiciel.
On m'a demandé de rajouter dans celui-ci dévelloper en c++ sous vb 2008 une partie permettant de s'enregistrer avec une clef. Mais je n'ai jamais fait de C++ ou meme du C et je voulais savoir si il existait déja des bouts de sources faisant déja une partie. Car cela fait plus de 2 jours que je cherche sur internet.

Merci

[Mat007]

Salut,

Il y a FlexNet mais c'est payant et pénible à utiliser (on me l'impose dans le cadre de mon travail).

MAT.

[Emmanuel Deloget]

Bonjour,

Etant en stage dans une entreprise qui vient d'aquerir un logiciel.
On m'a demandé de rajouter dans celui-ci dévelloper en c++ sous vb 2008 une partie permettant de s'enregistrer avec une clef. Mais je n'ai jamais fait de C++ ou meme du C et je voulais savoir si il existait déja des bouts de sources faisant déja une partie. Car cela fait plus de 2 jours que je cherche sur internet.

Merci

C'est tout sauf trivial tout ça. Et puis, il faut définir une véritable stratégie.

1) qu'est-ce qui est protégé ?
2) que se passe-t-il si une mauvaise clef est entrée ?
3) que se passe-t-il si aucune clef n'est entrée (et que la licence expire) ?
4) quelles techniques de protection pour éviter le piratage ?

Un tel système est en fait assez simple à réaliser, mais il est très difficile de faire un système robuste.

1) l'algorithme de génération de la clef ne doit pas être trivial.
2) l'algorithme de vérification de cette clef ne doit pas permettre de recréer l'algorithme de génération de la clef.
3) vu qu'il s'agit d'un test, il doit être fait de manière intelligente (sinon le pirate va simplement le débrancher et hop! plus besoin de clef). Le test ne doit pas pouvoir être modifié.
4) il faudra implémenter des mécanismes permettant de voir si le logiciel a été piraté à postériori (dans l'idéal, ces mécanismes ne sont pas exécutés de manière systématique, et leur résultat n'est pas immédiat. Par exemple, une fonction peut déclencher une vérification avec une proba de 1%. Une autre va déclencher une autre vérification avec une proba de 3%. Une thread va déclencher une troisième vérification toutes les (rand()%1800) secondes. Chacune de ces vérification effectue une action qui va empêcher l'application de fonctionner une demi-heure plus tard.

Il faut bien comprendre une chose : le pirate a accès à des technos de reverse engineering qui dépasse vos rêves les plus fous. Selon la nature de votre programme, il peut être payé pour faire ce job. Il va donc y passer un temps monstre. L'idée, c'est de rendre ce temps tellement long que ça va en décourager plus d'un - ce n'est pas de tout cadenasser, puisque c'est impossible.

[Emmanuel Deloget]

Salut,

Il y a FlexNet mais c'est payant et pénible à utiliser (on me l'impose dans le cadre de mon travail).

MAT.

Pas agréable, et en plus pas terrible. FLEX est tellement utilisé que les pirates l'adore et travaille beaucoup dessus. Il existe des serveurs FLEX hackés qui, utilisés en remplacement du serveur FLEX normal, permettent de répondre OUI à n'importe quelle vérification de licence.

[Mat007]

les pirates l'adore et travaille beaucoup dessus. Il existe des serveurs FLEX hackés qui, utilisés en remplacement du serveur FLEX normal, permettent de répondre OUI à n'importe quelle vérification de licence.

En fait la première fois ça m'a pris 2h pour retirer la vérification de la clef, je n'y connaissais rien et je partais de zéro.
Maintenant à chaque nouvelle mise à jour de Flex je me refais ma version et ça me prend 5 mn...

Ce que je répète à tous les product owners chez nous c'est : Flex c'est pas fait pour protéger c'est fait pour gérer les licences et c'est tout...

Mais le plus pénible c'est que de plus en plus de middlewares se mettent à utiliser Flex et au final c'est pas rare qu'on intègre une application qui à besoin de 4 ou 5 clefs de provenances diverses...

Bref...

MAT.

[drill]

Merci d'avoir pris le temps de me répondre et de m'avoir un peu plus éclairer sur le sujet. Le logiciel est un logiciel métier qui ne sera diffuser qu'a petit nombre. il me faut juste trouver un système de licence simple, car le risque qu'on me le pirate à grande échelle est mince. Mais il me faut trouver un système de licence qui ne fonctionne que pour un seul et unique ordinateur à la fois. Je pensais "crypter" la clef qu'on fournira avec le num de série du Disque dur. Mais le problème est que je ne connais pas le langage C++. c'est pour ca que je m'étais permis de demander votre aide via le forum.