Как сделать безопасную проверку лицензий?

Question

[Lasha]

всем привет,

я делаю софт на основе лицензий, и никак не могу решить как именно это сделать, так как это первый мой проект с использованием лицензий.

структура:
1. на серверах клиентов будет установлен мой софт, он написан на Node.JS и будет скомпилирован с помощью пакета pkg (серверы клиентов будут на ubuntu).
2. на сервере лицензий тоже будет в котором будет проверяться является ли этот License Key валидным.

условия таковы:
1. на сервере клиента если отключиться интернет программа должна продолжать работать (даже перезагрузить сервер)
2. если кто то использует этот же, то есть уже использованный ключ, тогда софт не должен запуститься

вот из за этих условий не удается придумать что нибудь адекватное, может кто посоветует как поступить в такой ситуаций.
спасибо заранее

Comments

[Lasha]

Dr. Bacon, а смысл в поддержке если хакнут софт) кто му же этому софту не нужна будет постоянный саппорт

Answer 1

[Dimonchik]

ну так а в чем сложность?

бери ломаный JetBrains и копируй от них как часто они проверяют лицензию, если нет фантазии

(2) мгновенно не получится, но сразу после проверки - запросто

Comments

[Lasha]

если я сделаю такую же защиту лицензий, то в чем тогда смысл если и меня также взломают
и даже если сделаю также, как я пойму использовали ли этот ключ еще раз
я думал насчет типа cpuid или что то похожего, на его основе генерировать ключ лицензий

[Олег]

Бороться с пиратством создавая идеальное средство защиты бесполезно.
Для некоторых отлом просто хобби без коммерческой выгоды.
Лучше обеспечьте плюсы клиенту от владения лицензионной копией.
А если для него не будет разницы поставил ему вася за пиво или купил у вас, то сяляви.

[Lasha]

Олег, я не ищу идеального средство защити, просто хочу чтобы те 2 условия работали
дело в том что софт который я пишу, это само собой автономная тема, нужно чтобы он работал и без интернета, но был хоть как то защищен

[zkrvndm]

Lasha, самая идеальная защита это максимально запутанный самопис по некоторому тупому, но отнюдь не очевидному алгоритму. И да, чем говнокодистее код, тем лучше.

[Lasha]

Надим Закиров, увы я не боюсь взлома через ассемблер, я боюсь подделки лицензионного ключа, и что другие смогут запустить софт используя один и тот же ключ, (к IP не смогу его привязять и даже к мак)

[Олег]

выдача тукена по номеру лиценции.
рефреш период у которого сутки и протухание 72 часа.
валидный тукен можно получить только один раз в сутки по номеру лицензии и своему паролю от лк.

условно тукен это (время выдачи, номер лицензии и подпись любым алгоритмом с открытым и закрытым ключом.

[zkrvndm]

Lasha, при генерации ключа используйте время, на клиенте обаятельно условие, что активация ключа возможна только при совпадении такого-то условия, это условие и будет зашифровано в ключе в виде временной метки. Суть условия в том, чтобы активация ключа была возможно только в течении n-суток с момента генерации, а дальше чтобы всегда выдавало ошибку. В итоге, ключ будет доступен для активации исключительно в определенные дни, а дальше глухо.

[Dimonchik]

мда
пишешь прямо - "смотри как сделано, и скопируй", не доходит, опять какие-то "могут использовать двое..."