Sicherheit

[redpoint007]

Hey Ihrs,

man kann class Dateien decompilieren und somit den sourcecode einsehen. Da Stellt sich doch für mich die frage wozu ich die Java security verwenden soll, ich decompiliere den code sehen mein KEY und kann dann ein programm schreiben das mir die verschlüsselte datei einließt, naja! Meine Frage ist: Kann man class dateien schützen in dieser hinsicht, damit sie nicht zurüchkomiliert werden?!
Gruß

 

[Gast]

Ja man kann einen obfuscator verwenden: http://proguard.sourceforge.net/

Aber grundsätzlich gilt: Den Key im Sourcecode... -> böse. Ist die Software gut, so darf der Angreifer ruhig den Sourcecode (Algorithmus) kennen, da die Sicherheit nach dem Kerckhoffschen Prinzip (http://de.wikipedia.org/wiki/Kerckhoffs’_Prinzip) allein vom Schlüssel abhängt und nicht vom Algorithmus.

 

[redpoint007]

"Den Key im Sourcecode... -> böse." da hast du vollkommen recht, nur wie kann man es anstellen wenn man den key nicht immer eingeben muss das er nicht in der sourcecode ist?!

Ich schaue mir mal den obfuscator an!
Für weitere ideen bitte Posten!
Dankeschöööön!

 

[Gast]

Kommt darauf an was du tun willst. Das hast du ja noch nicht gepostet.

Falls ein Client Dinge verschlüsselt an den Server schicken soll, so kannst du Public Key Kryptographie einsetzen.

 

[redpoint007]

Es handelt sich um ein Program das aus Verschlüsselten Dateien einliest und dieses auch weiter an Kunden weitergegeben werden kann. Der Kunde muss aber nicht unbedingt die ganzen gespeicherten Daten einsehen können, dies ist der Grund der verschlüsselung!

 

[byte]

Wenn Du echte Sicherheit willst, dann führt kein Weg an 3-Schicht-Architekturen vorbei (Client-Server).

Es handelt sich um ein Program das aus Verschlüsselten Dateien einliest und dieses auch weiter an Kunden weitergegeben werden kann. Der Kunde muss aber nicht unbedingt die ganzen gespeicherten Daten einsehen können, dies ist der Grund der verschlüsselung!

Bahnhof!? ???:L

 

[Wildcard]

"Den Key im Sourcecode... -> böse." da hast du vollkommen recht, nur wie kann man es anstellen wenn man den key nicht immer eingeben muss das er nicht in der sourcecode ist?!

Was bringt die neuste Hochsicherheitsschließtechnik, wenn man einen Pförtner anstellt der jedem die Tür öffnet?

 

[byte]

Was bringt die neuste Hochsicherheitsschließtechnik, wenn man einen Pförtner anstellt der jedem die Tür öffnet?

Man deligiert die Schuld somit an jemand anderen.