unlesbar machen von Code

[Jense]

Hallo,

ich habe das Problem, daß nach dem Kompilieren des Java-Codes aus der .class-Datei immer noch die Werte ausgelesen werden können, welche z.B. statischen String-Variablen zugewiesen wurden. Das sollte aus Sicherheitsgründen nicht so sein. Besteht daher die Möglichkeit, eine Klasse so zu kompilieren, daß dies nicht mehr möglich ist? D.h. daß die Werte irgendwie verschlüsselt bzw. vom Compiler einfach unlesbar gemacht werden?

Grüße
Jens

 

[maki]

String Werte?
So wie Passwörter?
Oder was meinst du?

 

[Jense]

Genau, Benutzerkennungen o.ä.

 

[The_S]

Man kann eine Klasse auch wieder in Java-Code umwandeln - decompilen nennt man das. Um dem Vorzubeugen kann man einen sogenannten obsfucator darüber laufen lassen. Aber wenn jemand unbedingt an deinen Sourcecode kommen will, dann schafft er das auch irgendwie.

 

[Jense]

Einen Obfuscator habe ich schon einmal drüber laufen lassen. Er nennt aber nur Klassen, Methoden und Variablen um. Die Werte sind weiterhin nachzuvollziehen.
Daher suche ich nach einer Möglichkeit, solche Daten nicht mehr aus den class-Dateien auslesen zu können.

 

[Niki]

Warum schreibst du diese Attribute nicht in eine Datei und verschlüsselst diese? Manchmal reicht es auch schon wenn man die nicht zu heiklen Daten mit Base64 encoded (obwohl das natürlich sehr leicht zu decoden ist).

 

[Jense]

Auf so etwas wird es dann wohl hinauslaufen.... Hast du zufällig einen Link parat, wie mit Java ein File en-/decodiert wird?

 

[maki]

Wenn du Base64 einsetzen willst, kannst du es dir imho gleich sparen, das kann man zB. schon mit Winzip "knacken", einfach nur die Erweiterung in b64 ändern und öffnen...

 

[Jense]

Dann sind das ja nicht besonders gute Erfolgsaussichten. ;-)

 

[Niki]

Wie gesagt, es ist nicht sicher, aber manchmal reicht es.

Schau dir mal das an. Vielleicht hilft dir das ja weiter: klickMich

 

[Jense]

Danke schon mal für eure Hilfe

 

[The_S]

Du wirst benutzerdaten nie 100% sicher ohne Einwirkung des Users abspeichern können (so dass du sie auch wieder lesen kannst).