Vanish für Demo-Anwendungen?

[tuxedo]

Hi,

hier gab es ja schon öfters die Diskussion wie man am besten eine Demo-Anwendung baut die in der Laufzeit beschränkt ist. Fazit war glaub ich jedesmal dass es besser wäre, statt des zeitlich beschränkten vollen Funktionsumfangs, eine funktionsbeschränkte Demo auszuliefern. Da hätte man nicht dass Problem dass jemand die zeitliche beschränkung aufhebt.

Bin eben auf Heise über folgendes gestolpert:

heise online - 22.07.09 - Vanish: ein Programm für den Datenschutz im Internet

Dabei kam mir doch glatt der Gedanke, dass man Vanish ja auch für Demo-Anwendungen "missbrauchen" könnte um diese Zeitlich zu beschränken.

Hab zwar nicht vor Demo-Anwendungen zu produzieren/zu veröffentlichen. Aber ich wollte diese Überlegnung mal in den Raum werfen und schauen was ihr zu der "Technik" sagt ...

- Alex

 

[SlaterB]

das braucht doch wieder eine Internetverbindung,
statt da nun umständlich Schlüssel individuell zuzuweisen und irgendwo zu verteilen,
könnte man einfach einen zentralen eigenen Server haben, der die Erlaubnis zur Programmausführung beim Start prüft

 

[mmeyer1987]

Moin,

Und dann kommt jemand daher, schneidet die Pakete mit, weiß, was das Programm den Server "fragt", bekommt die Antwort mit usw... Schlussendlich baut er sich nen Server-Emulator, der jedes Mal die Antwort liefert, das Programm sei zur Ausführung berechtigt. Ist doch auch noch ziemlich unsicher oder?

 

[SlaterB]

ich schätze, das gilt für Vanish genauso, falls das nicht bereits so gemeint war,
und dagegen hilft vielleicht Verschlüsselung und Zufallswerte, aber dazu bin ich kein Experte

am besten ist bestimmt immer noch, im Programmcode die Überprüfung abzuschalten, das ist ja bekannt

 

[tuxedo]

Hast du den Artikel ganz gelesen? Der Schlüssel wird nur intern benutzt. "Abschreiben" kann man ihn erstmal nicht. Er wird zudem zerhackstückt im P2P Netz verteilt.

Die Überprüfung abschalten? Naja. Dachte eher daran das eigentliche Programm als VDO zu verschlüsseln. Den Schlüsselalgo kriegt man so zwar raus, aber an den Key kommt man nicht sooo einfach.

- Alex