| Цитата | | а если еще прикрутить к проге привязку к серийному номеру флешки. |
Можно, и дажэ довольно просто использовать серийник в качестве части ключа -- но смысла мало. Средства перепрограммирования контроллеров флэшэк сейчас достаточно доступны.
| Цитата | | реализовать свою архитектуру хранения данных в самописном криптоконтейнере, |
Для носимых носителей -- безусловно. Ну, то есть неважно, насколько он самописный -- но шыфровать конечно потребуется.
Тут ещё такое дело...
В общем, без доверенной программной, и, как следствие, аппаратной части по большому счёту никуда не деться. Если носитель и ключ в руках у злоумышленника -- то он можэт дешыфровать сообщение. Если ключ вводится (в частности, если программа расшыфровывает сообщение) в недоверенном месте -- то он в руках у злоумышленников. Всё остальное после этого ужэ security theater и не имеет большого значения.
Собственно, цэну экспериментов со скоростями чтения и сложным самоперешыфрованием мы видим на примере всяких защит для игрушэк и 1С -- работает это только в качестве такого напоминателя "воровать нехорошо". Профессионал переделывает хасп-эмулятор или снимает защиту за часы и, учитывая малую цэну, эти nocd тут жэ становятся доступным любому человеку, который решыл потырить игрушку. А проблемы они создают исключительно легальным пользователям, у которых выявлились какие-то отклонения в конфигурацыи от генеральной линии производителя.
Потому ясно, что средство шыфрования должно быть запущено на доверенном оборудовании. И это средство должно содержать секретный ключ, такжэ необходимый для расшыфровки сообщения -- и который пользователь не сможэт никуда скопировать и дажэ прочитать (ибо незачем ему).
PS Да, а от законопослушных пользователей, на мой взгляд, можно просто спецыфицыровать формат хранения данных (pdf взять, чего уж там) и показывать документ только в дешыфровщике. После этого никуда он ничего не сохранит -- поскольку кнопки сохранить в программе не будет. Кстати, в pdf дажэ можно заметки всякие добавлять, если очень хочется -- удобный формат на самом деле.
Нажёэность примерно как у велосипедного замка -- т.е. если кто просто мимопроходил, то всё будет нормально. Мало-мальски интересующегося человека надолго, конечно, не задержыт -- но см.вышэ про доверенную аппаратную часть. |
)