sicheres cd key system entwickeln oder kaufen ?

[agm65]

hallo dpler, wir sollen hier in der firma ein cd key system entwickeln (oder kaufen).
hat einer von ne idee was es da gibt oder wie man das entwickeln kann ? ist sehr wichtig !

[Der_Unwissende]

Hi,
versteh mich bitte nicht falsch, aber findest Du nicht, dass man die Frage ganz schön pauschal beantworten müsste?
Du arbeitest in irgendeiner Firma (der Name ist hier egal) und fragst was für euch geeigneter ist, ok, aber wo liegt der Fokus? Ich meine Entwicklung oder kaufen, beides heißt Geld ausgeben. I.d.R. wird man hier also abwägen, was geeigneter für die eigenen Ansprüche ist, also wo liegen diese Ansprüche? Auf Sicherheit (gegen Angriffe), auf Kompatiblität mit allen CD-Lese-Laufwerken, auf den Kosten, auf einem Zeitplan,...

Zudem kann ich jetzt natürlich sagen, super, entwickelt es mal selber, ist toll! Aber irgendwie lässt sich ein solcher Tipp besser abgeben, wenn Du sagen könntest, was für Leute bei euch überhaupt arbeiten?! Ich meine natürlich werden Kryptographie-Experten da deutlich mehr Wissen mitbringen als es Leute aus der Bioinformatik tun (die dann wieder mehr Wissen auf anderen Gebieten haben sollten).

An sich sollte aber im Vordergrund die Frage stehen, ob sich ein solches System überhaupt lohnt. Ich meine klar, man kann damit (idealisiert) die Einhaltung der Lizenzrechte sicherstellen. Aber kein System ist sicher. Die Frage ist also nur, wie aufwändig ist es eure Software vom einem solchen System zu befreien. Ist hier der Anreiz (Geld, Prestige, ...) hoch genug, so wird sich sicherlich jmd. finden, der dass hinbekommt. Das ist jetzt natürlich auch viel zu stark pauschalisiert, aber an sich gibt es halt doch eine hohe Wahrscheinlichkeit, dass das passieren wird. Absolute Sicherheit lässt sich also eh nicht erreichen.
Führt ihr ein solches System ein, so unterstellt ihr implzit euren Kunden, dass die versuchen würden euer Produkt illegal zu kopieren (wäre es nicht der Fall wozu der Schutz?). Wenn also davon auszugehen ist, dass ein Großteil eurer Kunden genau das tun wird (CD einfach kopieren), dann wird die vielleicht auch nicht viel daran hindern einen Kopierschutz zu umgehen (bzw. Wege zu suchen das zu tun).
Die ehrlichen Kunden (und ich hoffe die überwiegen dann doch) würden hingegen direkt unter einer solchen Aktion leiden. Die haben ja immerhin nichts böses getan und auch nicht vor. Insbesondere Firmen kaufen sich aus verschiedenen Gründen immer lieber SW als die illegal zu kopieren. Die haben dann aber das Problem, dass sie nicht mehr ohne weiteres eine Sicherungskopie von der CD machen können. Ich meine hier wirklich Sicherungskopie! Das ist in vielen Firmen durchaus üblich, mein Arbeitgeber bewart z.B. die Originale und Kopie an recht unterschiedlichen Orten auf, damit sind örtliche Schäden (z.B. durch einen Brand) deutlich geringer in ihren Auswirkungen. Zudem kann es schnell zu Problemen mit den Kundenrechnern kommen. Je sicherer hier der Schutz vorgehen möchte, desto schlimmer sind meist die Versuche sich vor Manipulation zu schützen. Ich weiß nicht ob Ihr den Fall mit den DVDs und den aut. installierten Rootkits noch in Erinnerung habt, aber das ist etwas was ich meine. Da wurde durch eine legal erworbene DVD eine Hintertür im System installiert (keiner weiß bei einem Rootkit was es alles tut und was nicht). Zudem riss dieses Rootkit dann noch Sicherheitslücken ins System, da zwar kein AntiVirus Programm oder Benutzer zugriff darauf hatte, einige böswillige Programme hingegen schon!
Da ist dann ganz schnell der eigene Ruf hin, da die Software sich ggf. nicht installieren lässt oder eben schlimmer solche Fehler in das System eines Kunden einschleust. Da sollte man also wirklich gut überlegen ob es eine so ernst zu nehmende Gefahr illegaler Kopien gibt oder eben nicht.

Gruß Der Unwissende

[Reinhard Kern]

Zitat von agm65:

hallo dpler, wir sollen hier in der firma ein cd key system entwickeln (oder kaufen).
hat einer von ne idee was es da gibt oder wie man das entwickeln kann ? ist sehr wichtig !

Hallo,

da sollte man erst mal die Definition hinterfragen - was soll an einem CD-Key sicher sein? Jeder kann ihn abschreiben, und wer einen hat, kann installieren. Ein "sicheres" System gibt es meiner Meinung nach nicht, und eines wie die üblichen zu erstellen, ist ziemlich trivial.

Gruss Reinhard

[QuickAndDirty]

Unseres ist ziemlich einfach.
Es wird ein Teil des Lizenznehmer Namen und ein Bitfeld für die Version und die Freigeschalteten Module etc. plus ein
zufälliges Bitfeld kodiert und dann als Lizenznehmer und Lizenznummer Kombination weitergegeben.
Der schlüssel liegt in der Exe hardgekodet vor. (Den könnte man noch zerhacken und in der Exe verteilen)
Wir haben damit schon Betrügereien(ein Händler hat seine Händler Lizenz immer wieder verkauft ohne das wir was davon gehabt hätten )
nachweisen und ahnden können...die Kunden riefen halt bei uns an, weil unsere Hotlinenummer und Firma im about Menü standen.

Falls ihr Arbeitsplatzlizenzen verkaufst gibt es auch dafür ein ziemlich einfaches und bombensicheres System, das verhindert das ein Kunde eine Lizenz intern mehrfach verwendet.

[agm65]

okay ich verstehe, ich hätte mich klarer ausdrücken soll (der post kam von meinem arbeitskollegen). ich danke euch für die antworten und werde das nochmal genauer beschreiben -> am montag sorry , have a nice day !

[IngoD7]

[Offtopic ON]

Zitat von agm65:

ich hätte mich klarer ausdrücken soll (der post kam von meinem arbeitskollegen).

Ähm ... ja ... du hättest dich ausdrücken sollen.
Wieviele deiner über 700 Postings kamen denn noch von anderen Leuten?
[Offtopic OFF]