Шифрование файла настроек к FTP

Привет! Ребята подскажите как реализовать следующее:
У меня есть файл настроек, в котором прописан доступ к ftp и почтовому ящику и тд.
Доступ к базе данных я осуществила под доменной учеткой.
Мне необходимо отдать юзеру программу с зашифрованным конфигом, при необходимости его править у себя на машине.
Как вариант я рассматривала DPAPI , но он мне не подходит, так как вносить изменения в конфиг я буду на своей машине, а потом передавать его зашифрованным пользователю (у пользователя уже на машине расшифровать не получится).
Второй вариант, зашифровать у себя открытым ключом конфиг (при помощи Крипто про)и отдать юзеру, когда программа начнет работать, запустится расшифровка файла с помощью закрытого ключа пользователя.
При расшифровке криптопро расшифрует данные в новый файл, откуда считываются настройки в глобальные переменные, затем файл удаляется. В момент когда идет считывание настроек, пользователь может открыть данный файл и просмотреть информацию. Подскажите пожалуйста как можно по нормальному выйти из этой ситуации?

0

Это C# .net приложение. Любой средний крекер дотянется до ключа, или изменит приложение так что бы он его сохранил в txt.
Если очень важна безопасность то нужно использовать dll на C++. (тоже много проблем, надо консультация профи в разделе по C++).

Для защиты от продвинутых пользователей достаточно использовать вшитый в сборку (exe файл) алгоритм. Т.е. ваша программа будет считывать файл *.'любое страшное расширение' в secure string (защитит от дампа памяти текущего процесса), расшифровывать и делать коннект. (например RC4 алгоритм, а ключ получается сложением_умножением_делением_вычитанием констант, это защитит от просмотра строк в открытом exe, придется переводить текст в Base64).

Коннект можно тоже отследить, Wireshark. Это тоже надо учитывать, разве что шифрованный ftp, ssh (сертификаты).
К процессу можно подключить dll сниффер, и тоже читать всю сетевую информацию.

Просто предупредите клиентов, что за нарушение лицензии вашей программы вы можете принять меры. Руководству сказать/показать что файл конфигурации зашифрован, ключ вшит в exe файл, простой пользователь не сможет его открыть.

Добавлено через 56 минут
Добавлю, можно использовать протекторы C# файлов exe.
Протестировать на разных машинах и версиях ПО до внедрения.

ILProtector

Только вот сайт в отключке, и выдает ошибку с path \\??\??\??\vgrsoft.com\??\ru\products\il protector
офигеть просто.

1

Бабочка19, на C# редко пишут платные десктопные приложения. Либо опен-сорс, либо клиент-серверное приложение, когда оплачивается сервер, а клиент просто для подключения, а сам код - коммерческую тайну - никто не видит. Защитить экзешник на C# практически нереально от взлома.

1

0