Fórum [OFF] Sobre criptografia #299570

Particularmente, eu uso uma chave fixa minha dentro do executável para alguns casos. Não é difícil de encontrá-la com um disassembler, mas ela está protegida contra leigos.

O problema deste método é que, uma vez descoberta a chave, será sempre a mesma chave para aquele .exe. Vc pode dificultar o trabalho de crackers ´dando voltas´ com funções que não fazem nada e nomes pouco esclarecedores e com várias funções retornando cada uma um pedaço da chave.

Outra alternativa é vc ter uma ´pseudo-chave´ gravada externamente, dentro de uma DLL ou arquivo qualquer. Esta pseudo-chave deve ser um hash ´duro´ (SHA1, por exemplo), mas ela, em si, não é nada.
Sua aplicação deve lê-la e aplicar algum algorítimo que irá resultar na chave verdadeira. Se vc precisar trocar a chave, basta trocar a pseudo-chave.
Também utilizo desta forma, mas depende do caso.

T+

Vinicius, valeu pela ideia.

Alguem mais?

Isso é bem básico... mas...

- Não use variaveis para armazenar chaves em hard code e sim uma constante...
- Na constante, não use nomes como ´Senha´, ´Chave´, etc... que tal ´_ks3´ ;)
- A escolha do conteudo da chave também é importante... usar letras, numeros e sinais e chaves com mais de 6 caracteres