Защита софта на Python?

Question

[CleanyBoom]

Можно ли как то реализовать авторизацию только конкретных устройств в приложении на Python?

Comments

[Vindicar]

Что понимается под "авторизацией только конкретных устройств"?

[CleanyBoom]

Vindicar, Ну условно 3 компьютера могут открывать программу, а остальным она выбивает ошибку

Answer 1

[Vindicar]

Вопрос вообще "как идентифицировать компьютер". И это нетривиально.
1. Получить MAC адрес сетевой карты и проверить его на вхождение в список. Простейший способ его получить - примерно такой:

import uuid
print(hex(uuid.getnode()))

* неясно, как поведет себя функция, если на компе несколько сетевых адаптеров.
* смена сетевой карты сломает программу
* MAC адрес сетевой карты часто можно сменить
2. Можно попробовать использовать CPUID, например, так.
Но я без понятия, какие процессоры это поддерживают!
3. Можно разместить секретное значение в реестре целевых машин, и проверять его наличие.

Самая большая проблема - эту проверку может отломать любой, более-менее знакомый с языком.

Можешь использовать пакет типа pyarmor, он вроде предоставляет механизм создания "лицензий" и обфусцирует исходный код, чтобы его труднее было анализировать и изменить. Но и pyarmor тоже отламывается при желании.

Так что главный вопрос: а нафига?

Comments

[CleanyBoom]

Так что главный вопрос: а нафига?

Пишу софт, который клиент планирует продавать.
Спасибо за ответ.

[Vindicar]

CleanyBoom, ну защита софта - вещь ооочень нетривиальная. Я бы сам не взялся её писать. Так что... удачи.

Answer 2

[Bla Bla]

pyarmor + проверка по hwid
hwid пример:

def check_hardware_hwid():
    hwid = str(str(subprocess.check_output('wmic csproduct get uuid')).strip().replace(r"\r", "").split(r"\n")[1].strip())
    r = requests.get("https://pastebin.com/raw/fC1Tqs18")
    if hwid in r.text:
        print("Access granted...")
    else:
        print("Error! HWID Not I Database!")
        print("Please contact @mwsde in Telegram. HWID: " + hwid)
        os.system('pause >NUL')

Comments

[CleanyBoom]

Я так уже пытылся решить вопрос, но эту функцию отломали на 11 винде, и она не работает. Поэтому убрал ее в черный ящик

[soremix]

Aloya228, называется докопаться до PoC

[s4q]

Aloya228, у вас все хорошо?

Answer 3

[mihavxc]

Если нужна действительно зашита, в не создание ее видимости, то вот решение, но оно довольно тяжеловесное https://thales-sentinel.ru/protection/python/

Но предварительно лучше бы определиться с моделью угроз.

Answer 4

[Skillz01]

Где-то читал, что гугл хром, узнает серийный номер процессора. Помогает "узнавать" компьютер на котором он работает. Точно не знаю как это работает на Python. Но думаю, если искать, можно найти инфу. А на счет МАС-адреса, если будет несколько сетевых карт, то этот параметр не будет уже настолько уникальным.