Как защитить от изменений профиль пользователя в AIR-приложении?

[mikhailk]

Под профилем пользователя имеется в виду данные его перса, количество денег на счетах, предметы в сумках, выполненные квесты и т.д.

На вскидку представляется разумным хранить профиль тут: File.applicationStorageDirectory.
Но, как я понимаю, место общедоступное. Можно попробовать зашифровать содержимого файла (XOR или как посложнее), но ключ все равно будет храниться внутри приложения.

Есть какой-нибудь несложный способ защиты от совсем начинающих хакеров?

[Gage]

Класс шифрования MD5. http://gsolo.com/temp/macromedia/fle...yption/MD5.zip

[mikhailk]

Это у меня есть.
Вопрос не в том, чем шифровать, а имеет ли смысл закрывать именно так?
Может есть какой общепринятый способ решения данной задачи?

[Astraport]

Задача в общем случае не имеет решения. Можно только максимально усложнить взлом хакеру.

но ключ все равно будет храниться внутри приложения.

Как увидеть ключ внутри обфусцированного приложения?

[mikhailk]

Ну разве что так - ключ+обфускация
Нет, конечно, можно еще ключ вложить во флешку, которую заэмбедить...

Теоретически можно еще какую-нибудь сумму контрольную считать при записи профиля, писать ее отдельно, и потом при считывании проверять, совпадает контрольная сумма или нет. Правда, непонятно, что делать, если сумма не совпала. Видимо, в ноль сбрасывать.

[PikseL]

В AIR специально для этого есть EncryptedLocalStore. А вот если не AIR, то можно использовать http://pixxxxxel.blogspot.com/2010/09/as3crypto.html

[Astraport]

Нет, конечно, можно еще ключ вложить во флешку, которую заэмбедить...

Интересное решение. И что нельзя влезть внутрь заэмбеденной флэшки? Нет ли примера кода реализации?

[mikhailk]

И что нельзя влезть внутрь заэмбеденной флэшки? Нет ли примера кода реализации?

Выпилить из байткода вроде можно, но декомпилятор не видит.

Подключение:

[Embed(source = '../libraries/data.swf', mimeType="application/octet-stream")]
public static var data:Class;

Загрузка:

private function init(e:Event = null):void 
{
 
	removeEventListener(Event.ADDED_TO_STAGE, init);
	// entry point
 
	loader = new Loader();	
	loader.loadBytes(new data as ByteArray);
	loader.contentLoaderInfo.addEventListener(Event.COMPLETE, initWithCode);			
}
 
private function initWithCode(e:Event):void 
{
	var mc:MovieClip = loader.content as MovieClip;
	trace(mc.getCodes());
 
	// entry point with secret code
}

Подключаемый мувик с кодом должен иметь метод getCodes(), который и вернет код.

Добавлено через 4 минуты

В AIR специально для этого есть EncryptedLocalStore.

Это?
http://www.adobe.com/devnet/air/ajax...cal_store.html


Смущает:

Encryption details

Here's an overview of how encryption is implemented in Adobe AIR:

Each Adobe AIR application has its own encrypted local store.
The encrypted local store can only be accessed from the application security sandbox.
Adobe AIR uses DPAPI on Windows and Keychain on Mac OS X.
Data is encrypted to the local store using AES-CBC 128-bit.

Я решаю задачу под Android, а тут Windows и Mac OS X

[etc]

Сообщение от Gage

Класс шифрования MD5. http://gsolo.com/temp/macromedia/fle...yption/MD5.zip

А расшифровывать как будем?

[mikhailk]

Там в этом классе много методов, в том числе симметричного шифрования.

Т.е., все равно получается вариант с шифрованием, как я понимаю...