[VB2010] Lizenzsystem

[Blitz100]

Hey könnte mir jemand bei einem LizenzSystem helfen?
Man muss ein Code eingeben, der wird mit seiner HWID zusammen überprüft.
Wenn jemand Snippets oder sonst was hat, könnte er die bitte per PN schicken, da sonst jeder weiß wie man es umgehen kann.
Danke

[vwap]

.. Jeder halbwegs Erfahrene .Net Coder wird es umgehen können.
Schreibs in C++, exportier die Functions, und dann ists sicher, aber nicht in .Net.

[Blitz100]

Headpuster hat mal pn

[Karnerbi]

Ich würd nichtmal sagen, dass .NET so unsicher ist. Man hat viele Möglichkeiten es sicherer zu machen, als es nicht schon selbst ist.
Eine Variante wäre, einen Datenbankserver zu kaufen (VServer mit MySql / MSSQL, o.d), darauf einen WCF Service zu installieren. Anschließend speicherst du die Lizenzdaten in der Datenbank (mit User + Passwort). Nun muss sich der Benutzer in deinem Programm anmelden - im Hintergrund authentifiziert sich das Programm mit dem Service und teilt ihm einen Lizenzkey zu.

PS: WCF Service kann man HASH's hardcodiert zuweisen, somit sich z.B. ein bestimmtes Programm damit authentifizieren kann.

liebe Grüße

anDre

[Blitz100]

Du meinst also ein WBB Forum? (Ist ja WCF)

Edit: Kann mir jemand PHP datei schicken? (Die Codes?)

[vwap]

Originally Posted by Blitz100

Du meinst also ein WBB Forum? (Ist ja WCF)

Edit: Kann mir jemand PHP datei schicken? (Die Codes?)

Haha

Ein VB WCF Service hat weniger mit dem WCF vom Woltlab Burning Board zu tun wie eine Kuh mit einem menschlichen Geschlechtsorgan.

Aber du könntest auch eine verschlüsselte Verbindung zu einem normalem VB TCP Server verwenden..

[Blitz100]

Kann man diese Verbindung nicht abfangen?

[MoepMeep]

Originally Posted by Blitz100

Kann man diese Verbindung nicht abfangen?

Natürlich kann man das. Aber egal wie du dein Lizenssystem bastelst, umgangen werden kann es immer.

[Shawak]

@Headpuster: Auch in c++ kannst du's umgehen.

Als Lizenzsystem empfehle ich eine Keys, diese Keys sind dann via php/mysql aktivierbar und werden den HWID des PC's zugeordnet.

[Karnerbi]

Hab mich bisschen schlaugemacht .. die ganze Logik einfach während der Runtime von irgendwo laden und in den Speicher laden .. somit fällt mal der Punkt aus, dass man die .dll auslesen kann. Um an die DLL zu kommen, kann man sich wieder an Webservices wenden .. um das sicher zu machen, kann man die Checksumme des Programmes ändern, ändert sich was am Code / Speicher, so ändert sich auch die Checksumme des Programmes. Desweiteren kann man ja s.g. Tokens erstellen, dieser Token enthält z.B. das aktuelle Datum (stündlich od. täglich) + ein Passwort - dieser ganze Token wird dann mit SHA 256 verschlüsselt. Der WCF Service weiß dann wie dieser Token zu entschlüsseln ist und authentifiziert sich somit.

Das wären 3 Punkte die das Programm zu 80% (Schätzung) sicher macht.