Seguridad en Aplicacion...!

[Diego Ferreira]

Saludos Foro....!
Ya casi estoy en la parte en la cual tengo que dar al ruedo mi programa
y me falta es la parte de seguridad anticopia. Quisiera hacer un sistema de
activacion del software con un numero de serie que llevara el CD de mi
distribucion y que se active por internet o via telefonica. Algo parecido a
los productos de norton. Pero no tengo clara las ideas como debo llevar el
proceso y como hacer que por medio de internet me devuelva el codigo de
activacion. Supongo que el codigo estaria casado con la Razon Social de la
Empresa ( Nombre de la empresa ) y el Nro de Rif de la misma...!
A ver si alguien me echa una mano y me orienta un poco que ando como
perdido.
Gracias de Antemano
Diego Ferreira
Caracas - Venezuela

[Diego Ferreira]

...Pienso hacerlo con el Volumen del Disco duro y el serial de
instalacion del Windows pero mi pregunta es como hacer que me valide el
serial que esta en el CD que vendo y con el Rif y Nombre de la Empresa y mi
codigo de activacion. y que este mismo lo obtenga desde internet.
Y de paso como el sistema funcionara en Red junto de mi aplicacion
estara un archivo SQLLite con los registros encrytados para que le de acceso
a las PCs de la Red... La cuestion que yo un joven programador nunca eh
hecho un sistema de seguridad para ningun sistema en teoria es facil pero la
parte que se me complica principalmente es la de la Activacion por
Internet....!
Gracias Ramon rebisare el Link que colgaste....!
"Ramón Zea" <zeasoftware@hotmail.com> escribió en el mensaje
news:49c2709e$[email=1@svctag-j7w3v3j....]1@svctag-j7w3v3j....[/email]
> Yo al menos, uso un codigo en el cual involucro el folio del disco duro,
> el nombre de la empresa, un codigo de vencimiento (fecha); en una cadena
> de 30 caracteres.
>
> Intente ligarlo al num de serie de la tajeta madre pero no he podido
> hallar como, otro problema que se me ha presentado es cuando la aplicacion
> se usa via red, pongo el folio que genero en el registro del servidor pero
> me ha sido imposible leerlo desde las terminales para verificar si esta
> registrado y verificar el # de usuario.
>
> Si no te quieres complicar mucho e invertir unas monedas date una vuelta
> por:
> www.safenet-inc.com
>
> Saludos.
> --
> Ramón Zea
> 01.993.231-62-29
> http://www.paginasprodigy.com/zeasoftware/
> zeasoftware@prodigy.net.mx
> zeasoftware@hotmail.com
> ramonzea@yahoo.com
> zeasoft.movil@hotmail.com
> dirza_com@hotmail.com

[zeasoftware]

Yo al menos, uso un codigo en el cual involucro el folio del disco duro, el
nombre de la empresa, un codigo de vencimiento (fecha); en una cadena de 30
caracteres.
Intente ligarlo al num de serie de la tajeta madre pero no he podido hallar
como, otro problema que se me ha presentado es cuando la aplicacion se usa
via red, pongo el folio que genero en el registro del servidor pero me ha
sido imposible leerlo desde las terminales para verificar si esta registrado
y verificar el # de usuario.
Si no te quieres complicar mucho e invertir unas monedas date una vuelta
por:
www.safenet-inc.com
Saludos.
--
Ramón Zea
01.993.231-62-29
http://www.paginasprodigy.com/zeasoftware/
zeasoftware@prodigy.net.mx
zeasoftware@hotmail.com
ramonzea@yahoo.com
zeasoft.movil@hotmail.com
dirza_com@hotmail.com

[Diego Ferreira]

Rafa tiene razon en lo que a numero de estaciones se Refiere el cliente
esta menos atado a la gente del sistema y esta mas libre sobre todo en
empresas que tienen hasta 50 maquinas operando y a cada rato se daña uno
esto o lo otro y a cada momento hay que llamar al tecnico... pero entonces
me decidiera ah hacerlo de manera de una unica activacion por empresa para
que opera con un rif y un nombre de empresa unicamente de manera que no
tenga q activarla en cada maquina....
Ahora como haria para que mi sistema me gerere un archivo por ejemplo
license.lic con los datos encriptados de el nombre de la empresa el rif y el
serial es que mi sistema pienso mercadearlo mucho no tan a gran a escala
pero pienso que lo vendere mucho (espero que sea haci)....
Por Otro lado fernando si esta la posibilidad que me pases el sistema
biometrico para echarle un ojo a ver que tal....!
Gracias...!

[rafa]

Bajo mi punto de vista, eso ya es historia... y una completa perdida de
tiempo/recursos.
Yo me preguntarí­a, ¿ realmente me sale a cuenta un sistema anticopia,
cuando hasta a la propia M$ no le sirve para nada ?
No sé como quieres vender/distribuir tu producto y en que mercado esta
enfocado, pero.... ¿ vas a vender miles de copias ?
Si el que te compra el producto, encima va a estar peleando por una
mí­sera licencia.... quizás se plantee no usarlo y comprar otro.
Lo digo con la experiencia que tenemos nosotros en mi empresa, donde
pueden poner las copias que quieran, en el ordenador que quieran, sin
ningún limite, donde realmente es importante la satisfacción del
cliente, con un contrato de mantenimiento mensual, tiene derecho
a todas las mejoras, sin problemas de licencias, etc...,
y te aseguro que cientos de clientes prefieren este sistema a otro,
de lo contrario, están esclavizados a un numero limitado de estaciones,
y eso, depende también del negocio, donde el numero de maquinas fluctua
constantemente.
Yo personalmente, ODIO usar software que me limite, y me obligue a
realizar esto o lo otro.
Y si, no me gusta NADA lo que hace Xailer...
Pero ojo, es un punto de vista mio, siempre defenderé los que otros
quieran hacer, para eso es su trabajo, aunque no se ajuste a mi manera
de pensar
Saludos
Rafa Carmona

[rafa]

Y dando una solucion, busca llaves USB, tipo Aladdin, etc...
Son fáciles implemtaciones, es a nivel hardware, etc...
Y Rene Flores, creo recordad, que hizo los wrappers para el sistema.
Esa es la solución más rápida, efectiva, y barata en tiempo de desarrollo.
Saludos
Rafa Carmona

[Fernando Leal]

Rafa... por curiosidad.
Si pueden instalar en todas las pcs que quieran, sin restricciones. ¿Para
qué el contrato de mantenimiento?
Si puedes bajarte la última versión y tienes acceso a todas las funciones
del programa... entonces, ¿Para que pagar el mantenimiento que tiene derecho
a mejoras?
Ahí­ hay un truco. ¿Será que no lo he captado?
Por otra parte, me parece brillante lo que has dicho. Y no es broma, tengo
un Control de Asistencia para empleados que usa un biometrico y lo estoy
regalando. No cobro un duro por él. 175 instalaciones trabajando... es solo
satisfacción personal de que lo que he hecho a alguien le sirve. Por
supuesto Rafa, no todo lo que yo programo lo regalo... sino de que comerí­a
:-)
Saludos
Fernando Leal

[rafa]

Fernando Leal escribió:
> Rafa... por curiosidad.
>
> Si pueden instalar en todas las pcs que quieran, sin restricciones.
> ¿Para qué el contrato de mantenimiento?
> Si puedes bajarte la última versión y tienes acceso a todas las
> funciones del programa... entonces, ¿Para que pagar el mantenimiento que
> tiene derecho a mejoras?
>
> Ahí­ hay un truco. ¿Será que no lo he captado?
>
SOPORTE!
Logicamente, si no hay pago por el soporte, ya no hay derecho a las
ultimas mejoras.
> Por otra parte, me parece brillante lo que has dicho. Y no es broma,
> tengo un Control de Asistencia para empleados que usa un biometrico y lo
> estoy regalando. No cobro un duro por él. 175 instalaciones
> trabajando... es solo satisfacción personal de que lo que he hecho a
> alguien le sirve. Por supuesto Rafa, no todo lo que yo programo
> lo regalo... sino de que comerí­a
>
¿ Quien a dicho de regalar ?
Yo no
Saludos
Rafa Carmona

[zeasoftware]

Me gustaria conocer tu programa de soporte, suena interesante tu forma de
trabajo,
en Mexico, haria ganar muchos clientes que son algo decidiosos a invertir en
informatica.
Dije CLIENTES, no DINERO, eh, ;o)
Saludos.
--
Ramón Zea
01.993.231-62-29
http://www.paginasprodigy.com/zeasoftware/
zeasoftware@prodigy.net.mx
zeasoftware@hotmail.com
ramonzea@yahoo.com
zeasoft.movil@hotmail.com
dirza_com@hotmail.com

[Fernando Leal]

>
> Por Otro lado fernando si esta la posibilidad que me pases el sistema
> biometrico para echarle un ojo a ver que tal....!
>
Diego,
Con VB.NET el SDK de griaule funciona de miedo. Pero tienes que pagar 36
dolares por cada pc donde instales tu programa. Griaule solo te acepta la
compra de mí­nimo 5 licencias.
Para lenguaje C, hay un SDK para usar el biometrico APC BioPod. El SDK es
gratis. No lo he probado.
Si quieres usar Xailer, la apuesta más reciente es... Digital Persona.
Está regalando un SDK con el cual puedes usar los ActiveX. Anexo el proyecto
para usarlo con Xailer. La pega es que el ActiveX te muestra la info en
inglés al momento de usarlo. Yo no tengo el lector de Digital pero el
proyecto se lo he enviado a Mario y me dice que si funciona.
Otra opción serí­a FPrint, es una librerí­a por la cual no tienes que pagar
nada y te permite usar varios tipos de lectores de huella. No lo he probado.
http://reactivated.net/fprint/wiki/Main_Page
Otra serí­a usar el SDK para el ZK6000, es gratis. No lo he probado con
Xailer.
Saludos
Fernando
--

Attached files Digital.zip (5.2 KB)Â

[jrcsistemas]

Hola. Yo por mi parte trabajo en una ciudad mediana y vendo unicamente mi
sistemas personalmente. Mi sistema anti copia es el siguiente:
En un archivo encriptado en el servidor, voy guardando todas las
activaciones de las terminales. El programa de activacion registra la pc de
acuerdo a la fecha de bios y disco rigido.
Puedo hacer esto por que unicamente lo instalo yo con mi programa en un pen.
Si el cliente tiene que formatear su pc solamente con crear los accesos
nuevamente al servidor ya fuciona todo.
Se que el metodo tiene varias desventajas, pero al ser mi atencion
personalizada, nunca he tenido un problema, y en varias oportunidades he
evitado que "colegas del mismo rubro" se regalen mi sistema, por ej un
sistema especializado en venta de ropa, etc...
Juan
"Diego Ferreira" <diego.datamatic@hotmail.com> escribió en el mensaje
news:[email=49c26e6a@svctag-j7w3v3j....]49c26e6a@svctag-j7w3v3j....[/email]
> Saludos Foro....!
>
> Ya casi estoy en la parte en la cual tengo que dar al ruedo mi programa
> y me falta es la parte de seguridad anticopia. Quisiera hacer un sistema
> de activacion del software con un numero de serie que llevara el CD de mi
> distribucion y que se active por internet o via telefonica. Algo parecido
> a los productos de norton. Pero no tengo clara las ideas como debo llevar
> el proceso y como hacer que por medio de internet me devuelva el codigo de
> activacion. Supongo que el codigo estaria casado con la Razon Social de la
> Empresa ( Nombre de la empresa ) y el Nro de Rif de la misma...!
> A ver si alguien me echa una mano y me orienta un poco que ando como
> perdido.
> Gracias de Antemano
>
> Diego Ferreira
> Caracas - Venezuela
>
>
>

[Guillermo Guevara Car]

Diego:
Nosotros protegemos nuestro software de la siguiente manera:
1.- Al instalarse por primera vez, leemos:
- Nº de serie del hardware (Procesador, Bios, etc.)
- Nº de serie del disco duro
2.- Los unimos de tal forma que nos genere un Nº de serie XXXXXXXX-YYYYYYYY
donde:
- Las X son la serie del procesador encriptada
- Las Y son la serie del disco duro encriptada
3.- Nuestro software tiene gravado en el código fuente un Nº de producto
(único).
4.- Al final mezclamos los tres valores para obtener un Nº de activación que
se le proporcionará al cliente para activar su software.
5.- El cliente puede formatear su equipo, reinstalar su programa y solicitar
un nuevo número de activación, se lo activamos si solo cambiaron las Y, ya
que las X nos indican que es la misma máqina.
6.- El cliente puede cambiar de máquina su programa, ejecutando un proceso
de desinstalacion que generará un número de desinstalación que nosotros ya
calculamos previamente.
7.- Una vez validado que si coincida el número de desinstalación, el
programa ya no funcionará en dicho equipo ya que cambiaremos por código el
Nº de serie del disco duro y estaremos en posibilidades de darle una nueva
activación para su nuevo equipo.
Saludos
Guillermo
"Diego Ferreira" <diego.datamatic@hotmail.com> escribió en el mensaje
news:[email=49c26e6a@svctag-j7w3v3j....]49c26e6a@svctag-j7w3v3j....[/email]
> Saludos Foro....!
>
> Ya casi estoy en la parte en la cual tengo que dar al ruedo mi programa
> y me falta es la parte de seguridad anticopia. Quisiera hacer un sistema
> de activacion del software con un numero de serie que llevara el CD de mi
> distribucion y que se active por internet o via telefonica. Algo parecido
> a los productos de norton. Pero no tengo clara las ideas como debo llevar
> el proceso y como hacer que por medio de internet me devuelva el codigo de
> activacion. Supongo que el codigo estaria casado con la Razon Social de la
> Empresa ( Nombre de la empresa ) y el Nro de Rif de la misma...!
> A ver si alguien me echa una mano y me orienta un poco que ando como
> perdido.
> Gracias de Antemano
>
> Diego Ferreira
> Caracas - Venezuela
>
>
>

[pilo[2]]

Diego yo utilizo la lectura de la dirección mac de una tarjeta de red
que puede ser wifi, usb, o fija. la mas utilizada es al fija y la
imcremento en la una libreria. Esto es posible si no tienes muchos
clientes, y los que ha pagado la actualziación tienen todas las
funciones del programa nuevo. Ahi en el foro varios opciones de lecturas
de la tarjeta mac, esa es loa que utilizo.
Espero que te sirva

[Diego Ferreira]

Lo que tengo en mente es que solo se haga una activacion principal y que
no haga falta la activacion en cada equipo ya qu este es un sistema de
restaurante y generalmente este tipo de negocio no tienen numerasas
estaciones de trabajo... lo que pienso es hacer una activacion para que solo
trabaje con un nombre de empresa y rif haci que en tal caso lo copien a otra
empresa siga imprimiendo { Facturas, Recibos, Ticket, reportes de ventas,
etc... } los datos fiscales de la cual se registro al inicio... generando
supongo un archivo encriptado en el servidor y que se compare con estos
datos... y ademas con los con los dtos del servidor ya que si este llega a
cambiarc o a formatearse tenga solo en este caso solicitar una
activacion....
Gracias a todos por el tiempo invertido... Cualquier otra sugerencia o
procedimiento para aplicarle seguridad a los sistemas bienvenidos son ya que
no solo a mi se le aclaran las dudas al respecto... Mil GRACIAS
Att. Diego Ferreira
Caracas Venezuela