Protect Hub

Thư viện

Những bài chính thức, chỉ về phòng thủ, đi theo lộ trình và gắn thẳng với lớp giáp tương ứng

Lộ trình 01Bảo vệ cơ bản trong 1 giờNăm bài nền tảng cho mọi phần mềm bán bản quyền5 bài Lộ trình 02Chống chia sẻ keyNhận ra máy thật, phát hiện chia sẻ, truy ra người làm lộ3 bài Lộ trình 03Làm khó reverseToàn vẹn, làm rối mã và cách nghĩ về mối đe doạ3 bài

Nền tảng

Vì sao file chạy không bao giờ giữ được bí mật dùng chungMọi thứ nằm trong file bạn phát hành đều đọc được. Một khoá API, một mật khẩu, một khoá giải mã chung cho mọi khách là một khoá cho mọi người. Thiết kế đúng chỉ để lại trong file những thứ công khai.Không nhúng secret · 4 phút đọc
Ký yêu cầu và ký phản hồi: mỗi chữ ký chứng minh điều gìChữ ký của thiết bị chứng minh yêu cầu đến từ đúng máy và không bị sửa. Chữ ký của app chứng minh câu trả lời đến từ server thật. Thiếu một trong hai là để ngỏ một cánh cửa.Ký response · 4 phút đọc
Để server giữ quyền quyết địnhMột câu lệnh if trong file chạy có thể bị sửa thành luôn đúng. Thứ không thể sửa là dữ liệu hoặc phép tính chỉ server mới cấp, và chỉ cấp cho phiên hợp lệ.Kiểm soát phía server · 4 phút đọc
Mô hình mối đe doạ của một ứng dụng desktop có bản quyềnTrước khi chọn công cụ, hãy liệt kê ai muốn gì, họ có gì trong tay và bạn mất gì nếu họ thành công. Phần lớn rủi ro thực tế đến từ chia sẻ key, không phải từ chuyên gia đảo ngược.Tín hiệu đe doạ · 6 phút đọc

Đường truyền

Chống phát lại: nonce, thời gian và gắn với yêu cầuMột yêu cầu hợp lệ bị ghi lại vẫn hợp lệ nếu server không nhớ đã thấy nó. Nonce một lần, cửa sổ thời gian hẹp và phiên ngắn cùng nhau đóng lại kiểu tấn công này.Chống replay · 3 phút đọc
Ghim khoá TLS mà không tự khoá mình ngoài cửaGhim khoá chặn proxy đọc lén ngay cả khi máy đã tin một chứng chỉ giả. Nhưng ghim sai cách có thể làm mọi bản đã phát hành mất kết nối khi bạn đổi chứng chỉ.Certificate Pinning · 4 phút đọc

Thiết bị

Toàn vẹn

Vận hành