Gedankenspiel: möglichst sicherer Kopierschutz?

[Daniel G]

Antwort Offtopic: Es geht um das Wort "Raubkopie" an sich. Nach dem StGb ist ein Raub:

Zitat:

§ 249

Raub

(1) Wer mit Gewalt gegen eine Person oder unter Anwendung von Drohungen mit gegenwärtiger Gefahr für Leib oder Leben eine fremde bewegliche Sache einem anderen in der Absicht wegnimmt, die Sache sich oder einem Dritten rechtswidrig zuzueignen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.

(2) In minder schweren Fällen ist die Strafe Freiheitsstrafe von sechs Monaten bis zu fünf Jahren

Mit anderen Worten: Wenn ich den Verkäufer mit vorgehaltener Waffe dazu zwingen würde, mir eine Kopie einer Software auszuhändigen, dann hätte ich eine "Raubkopie".

In diesem Falle sollte man wohl eher von einer "illegalen Kopie" sprechen.

[Antwort Offtopic Ende]

[Olli]

Zitat von Daniel G:

Mit anderen Worten: Wenn ich den Verkäufer mit vorgehaltener Waffe dazu zwingen würde, mir eine Kopie einer Software auszuhändigen, dann hätte ich eine "Raubkopie".

In diesem Falle sollte man wohl eher von einer "illegalen Kopie" sprechen.

Diese Dramatisierung wird ja gerade gern als Rechtfertigung für drakonische Strafforderungen benutzt (siehe UrhG-Reform(en)).

[Phoenix]

Zitat von Olli:

Zitat von Phoenix:

Ein Teil der Software muss mit dem Public Key des Rechners verschlüsselt abgelegt werden
Dies erfordert freilich ein eigenes, nur für diesen Rechner verschlüsseltes Assembly.

Wer hat überhaupt den Private und den Public Key? Wenn ich die Software einmal entschlüsselt habe (und die muß ja entschlüsselt werden um zu laufen), ist der Schutz dahin, weil ich dann theoretisch auch eigene Assemblies erstellen könnte, oder?

Niemand. Der Key muss bei jedem Programmstart neu erstellt werden. Die Basis für die Berechnung (z.B. der Seed für die Zufallszahlen) ist z.B. dann die SID des Rechners. Somit gibt es keinen irgendwo hinterlegten Key, der ausgetauscht werden könnte.

Zitat von Olli:

Zitat von Phoenix:

Keygens greifen nicht, da ein erzeugter Key in einer Datenbank eingetragen wird und beim abrufen des Assemblys durch den Webservice geprüft und danach gelöscht wird. Somit wird sichergestellt, dass nur gültige und bezahlte Keys auch ein Assembly bekommen.

Ab wann gilt ein Assembly als übertragen? Verbindungen können abbrechen.

Hrm. Gute Frage. z.B. Wenn die Software die die Aktivierung vornimmt dass empfangene Assembly entschlüsseln und laden kann und dies dem System meldet. Dann kann zwar theoretisch diese Meldung abgefangen werden, aber da der public Key schon beim Webservice zu der Aktivierungsnummer hinterlegt ist kann man dann nur noch das mit diesem Key verschlüsselte Assembly mehrfach herunterladen. Das hilft auf einem anderen Rechner dann schon nicht mehr.

Zitat von Olli:

Zitat von Phoenix:

Das Assembly mit den entsprechenden Funktionalitäten liegt also nur für den entsprechenden Rechner verschlüsselt auf der Platte. Die Applikation liest das Assembly ein, entschlüsselt es mit dem Private Key und läd es. Diese Prozedur ist zwingend, ein unverschlüsseltes Assembly kann nicht geladen werden.

Nochmal, wo sind Public und Private Key gelagert?

Wie oben schon gesagt: Nirgends, damit niemand den Key austauschen kann
Deswegen ist es aber auch wichtig, eine Möglichkeit zu finden die Berechnung des Schlüssels von der aktuellen Hardware abhängig zu machen. Ginge da was mit diesen TPM-Chips?

Zitat von Olli:

Zitat von Phoenix:

Die Applikation selber ist ein signiertes Assembly, so dass Modifikationen an der Executable dazu führen, dass die Anwendung nicht mehr gestartet werden kann.

Das verlagert nur das Problem.

Inwiefern? Wenn sich die Anwendung nicht mehr starten lässt wenn sie modifiziert wurde ist das Ziel doch erreicht. In die Schlüsselgenerierung und das Entschlüsseln der/des Assemblys mit der teuren Funktionalität kann nicht eingegriffen werden. Somit ist das unterjubeln von prä-Entschlüsselten Assemblys auch nicht möglich.

Zitat von Olli:

Das Problem ist wohl immer wieder (finde ich zumindest) das Preis-Leistungs-Verhältnis. Oft genug werden popelige Programme für vergleichsweise hohe Summen vertickt, wohingegen gute andere Software zum Teil komplett frei erhältlich ist (OpenOffice.org, GIMP, VMWare Server, Virtual PC ...). Klar muß da eine Abwägung geschehen, aber es ist eben manchmal besser 1000 Stück für 10 Euro zu verkaufen als 10 Stück für 100 Euro. Auch wird zu oft der Privatanwender vernachlässigt und ihm werden keine kostengünstigeren Alternativen angeboten.

Zuguterletzt ist auch die Frage welche Zielgruppe du bedienst. Wird dein Programm sowieso nur von Autohäusern eingesetzt, wird selten ein Cracker auch nur dein Programm als mögliches Ziel ansehen. Cracker machen es aus Spaß und um sich einen Namen in der Szene zu machen ... mit Programmen die keine weite Verbreitung haben, ist das nicht möglich. Nehmen wir aber mal an, dein Programm wäre ein Massenprodukt und auch für diesen Einsatz bestimmt. Ist es wirklich so cool und so dramatisch neu, daß es ein lohnendes Ziel für einen Cracker sein könnte?[/quote]

Das ist ne andere Sache. Was, wenn ich das System nicht für eigene Software haben will sondern z.b. als Kopierschutzsystem vermarkten will? Oder es einfach - so es denn relativ sicher ist - einfach so für andere zur Verfügung stelle. Vielleicht will ich aber damit auch nur sicherstellen, dass die 1000 Leute meine 10€ - Shareware auch wirklich kaufen und nicht einfach nen Key runterladen. Im übrigen suche ich auch noch ein Thema für meine Diplomarbeit. Würde sich auch anbieten.

Deswegen möchte ich das mal durchspielen und mögliche Angriffspunkte aufdecken. Will heissen: Ob es sich überhaupt lohnt und die theoretische Möglichkeit bietet ein System zu entwickeln, dass einen erheblichen und am besten pro Installation individuellen Knackaufwand bieten würde.

[dino]

was heisst hier einen sicheren Kopierschutz wird es nie geben?

bau mal ein Notebook, welche keine wechsellafwercke hat und in de Luft fliegt, wenn man versucht ans innere zu kommen...

sorry für so ne antwort, aber das hier ist ein Gedankenspiel

[Phoenix]

Zitat von dino:

sorry für so ne antwort, aber das hier ist ein Gedankenspiel

[Meflin]

Zitat von dino:

was heisst hier einen sicheren Kopierschutz wird es nie geben?
bau mal ein Notebook, welche keine wechsellafwercke hat und in de Luft fliegt, wenn man versucht ans innere zu kommen...
sorry für so ne antwort, aber das hier ist ein Gedankenspiel

*klatschklatsch* und was ist daran ein Kopierschutz?

sorry für sone Nachfrage

[dino]

was auf dem notebook drauf ist kann nicht kopiert werden

[Phoenix]

Klar. Und wie willst Du die gekaufte Software dann auf dem Notebook installieren?
Oder soll jeder für ein 10 € - Shareprogramm ein eigenes Notebook für 1000 € kaufen das er für nichts anderes verwenden kann, weil er keine neue Software installieren kann?

Bitte Ontopic und Konstruktiv bleiben. Danke.

[Meflin]

Zitat von dino:

was auf dem notebook drauf ist kann nicht kopiert werden

Strg + C, Strg + V -> Internet

Aber ich glaube weitere Antworten wären darauf sinnlos

[dino]

achso konstruktiv... okok war ja nicht wirklich ernst gemeint...
mit der Idee ein kleines Mp3 Stick zu bauen, welches man nur ausführen kann, wenn man ein Programm hat, welches es lesen kann, wobei der mp3Stick ne art dos hat, an das man nicht drankommt und welches sich ohne irgend ein windows startet und das Programm ausführt brauch ich ja auch nicht zu kommen, da das an der Aufgabenstellung vorbei geht.

ich o´poste hier in "Gedankenspiel: möglichst sicherer Kopierschutz?" lieber nichts mehr