Как защитить файлы в приложении от кражи?

Question

[Antoxa Zimm]

Хочу показывать пользователю файлы в приложении (любого формата), но при этом хочу быть уверен, что пользователь самостоятельно не сможет скачать весь файл целиком, а сможет им пользоваться только в рамках приложения (постоянно есть доступ к интернету для выкачивания файлов). Каким образом можно организовать подобное взаимодействие?

Имеется:
- постоянное подключение к серверу
- набор файлов для просмотра
- мобильно или веб приложение

Требуется:
- запретить выкачивание или сохранение файлов
- запретить перехват трафика (например шифровать его максимально безопасно, но в этих вопросах мои знания == 0)

Comments

[Андрей]

Каков характер отображаемых файлов ? (документы, картинки, ...)

Answer 1

[Saboteur]

videostream. Любые другие способы, когда конечный файл каким-то образом попадает на комп пользователя и открывается на просмотр, расшировать обычно проще и дешевле, чем зашифровать.

Comments

[Dmitry Shvalyov]

videostream тоже вполне себе нормально скачивается и сохраняется.

[Saboteur]

Файл целиком при этом пользователь скачать не сможет. Распарсить видео в конечный файл - это тупо вручную.

Более сложного варианта не будет, ибо если пользователь заморочится перехватом видео с экрана, он это может сделать любым способом.
Просто запись с экрана.
Запуск вашей проги в виртуальной машине и запись с экрана.
Пуск на большом мониторе и запись внешней видеокамерой.

Нет идеальных решений. Просто нужно уйти от того, чтобы чистый файл типа поверпоинта передавать на машину клиента именно в поверпоинте.

[Dmitry Shvalyov]

Сергей: не понял, если это только идёт шифрованный контейнер, который расшифровывается закрытым ключом, который в свою очередь зашифрован в приложении... но можно поставить брейкпоинт на тот момент, где данные уже расшифровались и визуализируются, так что и тут вы ничего не запретите. Вопрос времени и квалификации.

Нешифрованный стрим просто пишется в контейнер по мере загрузки, набрал в гугле "download streaming video twitch" и тут же куча решений.

[apreobr]

Сергей: пример ухода от показа PDF в акробате - защищённый ридер в РГБ. SWF-плейер, постранично подгружающий документ с заниженным качеством и водяными знаками (затруднить машинное распознавание текста), обвешанный кучей таймеров и детекторов присутствия пользователя (затруднить работу роботов и скриптов для сграбливания), считающий количество страниц/документов в день/неделю/месяц (затруднить стягивание целых документов/стягивание в промышленных объёмах).
Для нормального пользователя - ад: документы затруднительно прочесть, при беглом просмотре - постоянные придирки системы безопасности, ограничения на количество документов с наступлением новых суток/недели/месяца могут превратить неизрасходованный лимит доступа в тыкву. Библиотеке за это постоянно шлют лучи поноса, но они - монополисты в своей области. Так вот всё это обустраивание загородок ничуть не мешает сграбливанию и коммерческой эксплуатации защищённого уникального контента. Только клиентов грабильщикам добавляет.

[Saboteur]

Dmitry Shvalyov: Я к тому и говорю, что если "взломщика" устроит даже снятие видеострима, то защиты от такой настырности уже нет.
Другое, если видеострим взломщика не устраивает, и он хочет именно готовую текстовую отформатированную информацию. Там еще можно что-то поковырять. Но топикстартер, похоже, хочет защититься даже от фотографирования экрана...

[Antoxa Zimm]

Сергей: защита от снимка экрана возможна (видел в приложении как привентиться - черная картинка вместо снимка)
Защититься от видео или чего-то подобного (на сколько я понял - отдельным девайсом пишется видео с экраном приложения) является проблемой с которой тяжело разобраться или почти невозможно (

Answer 2

[Dmitry Shvalyov]

Не взлетит - это вечные вопросы всех правоохранителей: как дать слушать музыку, чтобы не скачали, как дать смотреть кино чтобы не сохранили, как показать фотографию... и так далее. Нужно еще придумать самоуничтожающийся контент (вместе с браузером).

Всё что загрузилось к пользователю может быть сохранено, просмотрено, расшифровано и роздано. Да даже снимок экрана можно сделать. Меняйте бизнес-модель.

Чем сильнее вы будете пытаться защитить контент, тем неудобнее конечному пользователю будет с ним работать, в итоге пользователь плюнет и уйдёт к другим.

Ребята из www.star-force.ru этим занимаются, сходите к ним.

Comments

[littleguga]

Плюсую. По большей части 90% пользователей срать на Ваш контент и сохранять они его себе не будут, а если очень понравится - либо купят, либо найдут в другом месте, где можно будет спокойно скачать. Вероятность того, что Вы будете делать супер-мега-крутой уникальный контент, который будет только у Вас - 0.

[apreobr]

Прекрасный ответ! И, да. А ещё существуют люди, обход ограничений для которых - дело принципа. И если контент будет действительно востребованным и уникальным - реверснут алгоритм/найдут уязвимость/напишут грабилку и остальных научат.