Software lizensieren

[Moony]

• Online fällt weg, da nicht immer ein Onlinezugang existiert.

• fertige Lösungen habe ich mir schon zum Teil angeschaut, aber mir fehlt die Zeit das im Moment komplett umzubauen und an diese Lösungen anzupassen

• im Moment habe ich ja ein Registrierverfahren in der Software ich will nur noch eine Funktion der Testlizenz einbinden. Z.B. 30 Tage gültig ab Registrierung. -> Deshalb war die Frage wo man das am besten hinterlegen kann. Es war nie davon die Rede, dass ich den Schlüssel dort hinterlege, sondern lediglich eine Information für die Software, dass hier eine Testlizenz installiert wurde.

[mkinzler]

Wenn man den Key dann löscht, ist die Info über den Testzetraum auch weg ( weitere 30 Tage)

[himitsu]

Wie sicher willst du es denn haben?
(also wie leicht/schwer soll es denn umgehbar sein)

Eventuell wäre aber ein anderer Weg besser.
Im Endeffekt läßt sich alles früher oder später umgehen.
Da wäre es wohl besser die Testversion in ihrem Umfang und nicht in der Zeit zu Beschränken.
- einige Funkionen fehlen oder sind nur in einem gewissen Umfang nutzbar


PS: falls irgendwo sowas wie if registrierteVersion or (Now < 123456) then lasse_es_zu steht, dann reicht eine Änderung von nur einem Byte nötig, es entsteht if not registrierteVersion or und schon ist es ohne Lizenz freigeschaltet.

PSS: was nützt ein Datum, wenn man doch die Uhr verstellen kann.
- sei es bei der Installation ein zukünftiges Datum einstellen
- oder wärend der Nutzung ein verganges Datum verwenden

und dann gibt es noch der Fall der VMs und Sandboxen, welche deine versteckten Daten leicht unbrauchbar machen.

[Mschmidt]

alternative Datenströme? Funze aber nur auf NTFS.
speichere deine Lizenzdaten unter meinPgr.exe:lizenz
:-mschmidt

[himitsu]

Kennst du unseren DP-eigenen ADS-Scanner (oder sollte man ihn lieber ADS-Remover nennen ? )

Wie schon gesagt wurde, es gibt viele Wege etwas zu verstecken,
aber auch alle lassen sich "leicht" ausfindig machen und ändern/löschen.

Wobei der ADS eigentlich ein schöner Ort ist, damit nach einer Installation nix zurückbleibt (leider wird man ja heutzutage von fast jeder Software zugemüllt, da sie meißt irgendwas zurücklassen)
PS: Beim Deinstallieren der Anwendung ist dann auch der an eine der nun deinstallierten Dateien angehängte ADS weg.

[blackfin]

Wenn du es ganz simpel haben willst, dann leg doch für deine "Lizenz-Informationen" einen Key in
HKCU\Software\ an, eventuell eben einen zusätzlichen zweiten zu deinen "normalen" Programm-Keys mit einem ganz anderen Namen.

Das ist zwar jetzt nicht die feinste englische Art und ein guter Schutz ist es auch keineswegs, aber eine simple Art und Weise.
Andere Root-Keys würde ich nicht nehmen, Software-Settings gehören in HKCU\Software und nicht irgendwo anders hin, wo sie das User-System vermüllen

[Mschmidt]

Zitat von himitsu:

Kennst du unseren DP-eigenen ADS-Scanner (oder sollte man ihn lieber ADS-Remover nennen ? )

Wie schon gesagt wurde, es gibt viele Wege etwas zu verstecken,
aber auch alle lassen sich "leicht" ausfindig machen und ändern/löschen.

Wobei der ADS eigentlich ein schöner Ort ist, damit nach einer Installation nix zurückbleibt (leider wird man ja heutzutage von fast jeder Software zugemüllt, da sie meißt irgendwas zurücklassen)
PS: Beim Deinstallieren der Anwendung ist dann auch der an eine der nun deinstallierten Dateien angehängte ADS weg.

ohne jetzt eine Diskusion über Sinn- oder Unsinn zu entfachen, dann nehme man eine poplige Datei aus dem Windows-Verzeichnis, z.b.
die hosts. datei. Ansonsten beim Technik-Krauter um die Ecke ein dutzend USB-Dongles ordern .
:-mschmidt

[olaf]

Hallo,

habe mich auch mal eine Zeit lang mit Softwareschutz beschäftigt. Der einzige fast sichere Schutz sind Dongles, die sind jeder Softwarelösung überlegen.

Wibu setzt sogar Preisgelder für Cracker aus. Bezahlbar und gut ist Matrix.

Olaf

[Sherlock]

Würdest Du die Zeit und Energie in die Qualität Deiner Software investieren, statt in ihren Schutz, würden Deine Kunden gerne Geld dafür ausgeben. Ausserdem wäre sie auch ein Stück günstiger, weil eben nicht Zeit für Nutzergängelung draufgegangen ist. Was hast Du denn für Raubmordvergewaltigungskopierer als Kunden? Ist es eher ein eingeschränkter Kreis? Oder hast Du die Software erschaffen, die für alle Menschen auf der ganzen Welt von Bedeutung ist?

So, das musste - wie immer in solchen Threads - mal gesagt werden.

Zum ernsteren Teil des Themas: Ich würde immer Dateien verwenden, wie von Mario vorgeschlagen. Statt digitalem Schrott kannst Du ja einen (Test-)Zeitraum dort reincodieren (wie viel Aufwand Dir dafür vertretbar scheint richtet sich ganz nach Deiner Kundschaft von ROT13 bis 3DES ist sicher alles drin...und schlußendlich auch alles knackbar).


Sherlock