Bonjour,

J'ai développé une application pour client avec node webkit (JavaScript). Ce client aimerait revendre cette application a ses semblables (parcs d'attraction).
Seulement il faudrait que l'application soit un minimum sécurisé pour éviter que ceux-ci la revende aux autres a leurs tours.
J'avoue qu'à ce niveau je bloque... De 1 minimifier le code est une 1ere étape mais ensuite... Comment sécuriser l'accès (sans connexion internet) ? J'ai pense a utiliser l'adresse mac mais il semble que JavaScript ne puisse pas y accéder.
Si vous avez des idées je vous serai très reconnaissant.

Merci beaucoup

Je pense avoir trouve la solution : un système de clé aléatoire générée a la 1ere exécution de l'application. Le client envoie la clé générée au vendeur et celui-ci renvoie le mot de passe généré par un petit algo privé

Une minification avec "gulp-uglify" devrais déjà réduire considérablement l'inspection du code.

Ensuite, sans le web, je doute que tu trouve une solution "viable" pour vérifier la licence de l'utilisateur (système le plus basique). De plus, sans le web, comment savoir que 2 licences sont en cours d'utilisation sur 2 ordinateurs différent à l'instant T ? Impossible

Mais les parcs d'attractions n'ont pas le web :o... de nos jours, quand même ?.

Je te conseille la chose suivante :

Créer une "seed" (graîne littéralement) avec un algorithme du genre SSHA. Je te laisse voir sur internet comment cela fonctionne en détails.

Le but de cette seed est de créer des clés aléatoires à partir de celle ci. Tu pourras par exemple créer 10 clés qui seront les seules valides lors de l'étape de validation.

L'avantage, c'est que ces clés peuvent être générer depuis ton application, la seule chose que tu leur fourniras sera la clé "seed".

Après, ils pourront l'utiliser autant qu'ils le veulent, car tout le processus d'authentification est intégré dans ton application.

Après, tu peux minifier ton code, c'est aussi efficace, mais en effectuant les deux, il est presque impossible d'utiliser/modifier ton application sans te consulter avant.

Un code bien minnifié est quasiment impossible à reverse-engineer

Le 10 janvier 2016 à 10:54:15 LegendeDuX a écrit :
Un code bien minnifié est quasiment impossible à reverse-engineer

Euh... non. Mais genre... pas du tout.
Ça a été l'objet de mon stage de fin d'étude (il y a 9 ans, certes, mais quand même) : faire du reverse-enginering sur le code client de Google-Map pour utiliser des fonctions non-documentées mais utiles dans le contexte du projet.

Si tu as un dev motivé en face, la minification n'arrêtera rien. Ça ne sera pas facile, mais ça restera jouable.

Ne jamais confondre difficile et impossible. ;)