Empfehlung für einen Kopierschutz

[freimatz]

Zitat von Benmik:

Wenn die Firma nicht mehr existieren sollte und es auch keinen Nachfolger gibt, kann man ja eh die Software freigeben und eine ungesperrte Setup.exe verteilen. Das könnte man den Kunden ja vertraglich zusichern.

Und wo wollte man diese Zusicherung im Bedarfsfalle dann einklagen?

[Benmik]

Zitat von freimatz:

Und wo wollte man diese Zusicherung im Bedarfsfalle dann einklagen?

Ja, gute Frage, könnte von mir sein... Man könnte sagen, beim Eigentümer der Firma oder vom Geschäftsführer oder man legt das vertraglich fest, wer da haftet... Aber das führt zu weit, man will für einen einfachen Softwarekauf ja kein Jurastudium absolvieren. Hat bei ehrlichen Kaufleuten (hier in der DP 100%) vielleicht eine psychologische Wirkung. Oder es beruhigt zumindest den Käufer. Oder du hast recht und es funktioniert im Ernstfall nicht.

[freimatz]

Ich habe so einen Fall einer Komponente bei der ich den Herausgeber nicht finde. Aus Prinzip nehme ich nur Komponenten mit Source, also in dem Fall nicht so schlimm.
Man könnte vorher vertraglich vereinbaren, das im Falle einer Insolvenz der Firma oder deren Rechtsnachfolger man die Software cracken darf. Ob das dann so einfach oder möglich ist steht auf einem anderen Blatt. (War mal in einer Firma, bei der wurde Kollege gekündigt, weil zu unfähig eine passwortgeschütze Interbase-Datenbank des Mitbewerbers zu importieren.)

[Bernhard Geyer]

Zitat von dummzeuch:

Als Kunde hätte ich dann allerdings die Befürchtung, dass ich bei einem Hardware-Ausfall (oder turnusmäßigem Wechsel der Hardware), das Programm nicht mehr installieren kann, weil inzwischen der Lieferant (Deine Firma) nicht mehr existiert und deshalb kein an die neue Hardware angepasstes Setup liefern kann. Das wäre allerdings bei einem Aktivierungsserver auch nicht anders, die werden in der Regel ja auch abgeschaltet, wenn die Betreiberfirma nicht mehr existiert.

SW ist bei uns über Dongle/Lizenzserver abgesichert.
Gegen einen Insolvenzfall (oder Aufgabe der Weiterentwicklung) haben wir eine Hinterlegung der SW beim Notar.
Kostenfaktor ab 2k€ Aufwärts.

Und nicht den internen Aufwand hier vergessen hier alle Jahre ein hinterlegfähigen Stand bereit zu stellen
(SW-Stand + Umgebung + Lizenzinfo über alle nötigen zu kaufenden SW-Komponenten)

[Kas Ob.]

Zitat von v2afrank:

Hallo zusammen, wie bereits oben gesagt bin ich auf der Suche nach einer Empfehlung für einen Kopierschutz. Das muss jetzt nichts dramatisch sicheres sein. Wir haben eine sehr spezielle Anwendung bei der wir Halt verhindern wollen das die User einfach die Setup.exe kopieren. Wenn jemand da mit stärkeren Mitteln dran geht so ist das eben so.

Intereessant hätte ich ja gefunden wenn ich in der Software einfach einen von unseren Servern Abfrage ob ein Key freigeschaltet ist. Leider haben wir Kunden für diese Anwendung wo die Internetverbindung maximal während der Installation erlaubt ist. Besser wäre eigentlich gar nicht.

Hättet Ihr Vorschläge womit ich so etwas realisieren kann ? Kann selbstverständlich auch eine kommerzielle Lösung sein wenn es nicht zu teuer ist. Hardware Dongle oder so würde ich auch ausschließen. Das ist für unsere Kundschaft nicht unbedingt was

I have deep knowledge with WinLicense and would highly recommend it, https://www.oreans.com/WinLicense.php

The price is nice and affordable, the support and sales questions/tickets are detailed and in time, the functionality of licensing does have all the tools you might need to customize your own licensing and registration, the protection is powerful and enough to give you peace of mind.

[Redeemer]

Zitat von v2afrank:

Hallo zusammen, wie bereits oben gesagt bin ich auf der Suche nach einer Empfehlung für einen Kopierschutz. Das muss jetzt nichts dramatisch sicheres sein. Wir haben eine sehr spezielle Anwendung bei der wir Halt verhindern wollen das die User einfach die Setup.exe kopieren. Wenn jemand da mit stärkeren Mitteln dran geht so ist das eben so.

Intereessant hätte ich ja gefunden wenn ich in der Software einfach einen von unseren Servern Abfrage ob ein Key freigeschaltet ist. Leider haben wir Kunden für diese Anwendung wo die Internetverbindung maximal während der Installation erlaubt ist. Besser wäre eigentlich gar nicht.

Hättet Ihr Vorschläge womit ich so etwas realisieren kann ? Kann selbstverständlich auch eine kommerzielle Lösung sein wenn es nicht zu teuer ist. Hardware Dongle oder so würde ich auch ausschließen. Das ist für unsere Kundschaft nicht unbedingt was

Ich habe eine (meiner Meinung nach sehr simple) Lösung benutzt, die aus Benutzernamen und Mailadresse einen Schlüssel berechnet. Er besteht aus zwei Teilen, jeweils geringfügig modifiziertes CRC32: Der erste Teil enthält die Berechtigungen, der zweite Teil dass es überhaupt gültig ist. Der Name wird im Programm angezeigt. Lizenzbedingungen waren: "Du darfst den Schlüssel an Leute weitergeben, denen du auch deine E-Mail und deinen Realnamen (kommt aus PayPal) geben würdest." Also passte das. Das funktioniert offline. Die Software wird nicht mehr vertrieben. Schlüssel konnten gesperrt werden durch eine Update-Pflicht alle halbe Jahre.

Während ich der Meinung war, dass es sehr einfach ist, hat sich ein befreundeter Hacker, der aus einer anderen Delphi-Software die ständig sterbenden Hardware-Token in 2 Minuten rausgepatcht und eine große Software einfach komplett nachprogrammiert hat, sich an meiner Softwareregistrierung die Zähne ausgebissen. Er meinte, Delphi sei im Disassembler einfach unlesbar - obwohl er den Hardware-Token halt auch aus einer Delphi-Software rausgepatcht hat.

Rückblickend würde ich heute jedem Schlüssel noch eine immer gleiche, willkürliche Zeichenfolge voranstellen, nach der ich bei Google suchen könnte, um Leaks zu finden.