Library · Fundamentals
Mô hình mối đe doạ của một ứng dụng desktop có bản quyền
Trước khi chọn công cụ, hãy liệt kê ai muốn gì, họ có gì trong tay và bạn mất gì nếu họ thành công. Phần lớn rủi ro thực tế đến từ chia sẻ key, không phải từ chuyên gia đảo ngược.
Ai là đối thủ
- Người dùng chia sẻ key cho bạn bè: phổ biến nhất, động cơ thấp.
- Người bán lại trái phép: mua một key, bán cho nhiều người.
- Nhóm crack: kỹ năng cao, muốn gỡ toàn bộ bước kiểm tra.
- Người dùng chân chính gặp lỗi: không phải đối thủ, nhưng thiết kế tệ biến họ thành nạn nhân.
Họ có gì trong tay
Toàn quyền trên máy của mình, thời gian, công cụ debug, mạng có thể chặn sửa.
Tài sản cần bảo vệ
Doanh thu từ key, bí mật phía server, uy tín, dữ liệu khách.
Phòng thủ theo lớp
- Chữ ký hai chiều và chống phát lại: chặn server giả và gói tin sửa.
- Giới hạn máy, luật chuyển máy, phiên đồng thời: chặn chia sẻ key.
- Giám sát và điểm rủi ro: phát hiện sớm khi bị crack.
- Kiểm soát phía server: giảm giá trị của việc vá file.
- Làm rối và ảo hoá: tăng chi phí cho nhóm crack.
Đừng quên người dùng thật
Mỗi lớp cần đường lùi: cài lại máy không mất suất, đồng hồ lệch được tự sửa, khoá nhầm hoàn tác được.
Áp dụng với ClavisAUH
Bắt đầu với Bảo vệ Standard, theo dõi Tín hiệu đe doạ trên Protect 24/7 một thời gian, rồi chuyển sang Bảo vệ Advanced và bật Xử lý theo mức rủi ro.