कॉपी और हैकिंग के खिलाफ सॉफ्टवेयर सुरक्षा: बुनियादी तरीके और रणनीति

2018 बीएसए ग्लोबल सॉफ्टवेयर सर्वेक्षण अध्ययन के आंकड़ों के अनुसार:

• दुनिया भर में निजी पीसी पर स्थापित सॉफ्टवेयर की कुल राशि का 37% बिना लाइसेंस के (पायरेटेड) सॉफ्टवेयर है।
• नकली सॉफ्टवेयर की कीमत 46 बिलियन डॉलर आंकी गई है।
• मैलवेयर, जो तीसरे पक्ष के स्रोतों से डाउनलोड किए गए कई पायरेटेड कार्यक्रमों को संक्रमित करता है, प्रति वर्ष $ 359 बिलियन का व्यवसाय करता है।
• लाइसेंस प्राप्त सॉफ़्टवेयर राशि को हैक करने से होने वाली हानि लगभग $ 600 बिलियन सालाना है।

हम सभी जानते हैं कि उपयोगकर्ताओं के बीच ऐसे लोग हैं जो ईमानदारी से कार्यक्रम खरीदते हैं और इसका उपयोग अपने इच्छित उद्देश्य के लिए करते हैं, और ऐसे लोग हैं जो एक तरह से या किसी अन्य में सॉफ़्टवेयर हैक करते हैं और स्वयं इसके साथ काम करते हैं या इसे बेचते हैं।

स्किलबॉक्स सलाह देता है: दो साल का व्यावहारिक कोर्स, "मैं एक प्रो वेब डेवलपर हूं । "

हम आपको याद दिलाते हैं: "हैबर" के सभी पाठकों के लिए - "हैबर" प्रोमो कोड का उपयोग करके किसी भी स्किलबॉक्स कोर्स के लिए पंजीकरण करते समय 10,000 रूबल की छूट।

सॉफ़्टवेयर डेवलपर जो भुगतान किए गए उत्पाद बनाते हैं, वे अपने जीवन के कई वर्षों को एक कार्यक्रम पर खर्च करने की संभावना नहीं रखते हैं जिसे वे हैक करेंगे और मुफ्त में उपयोग करेंगे। प्रतिष्ठा का नुकसान भी एक समस्या बन सकता है: उदाहरण के लिए, जब एक निश्चित कंपनी के हैक किए गए सॉफ़्टवेयर को डाउनलोड करना जो किसी उपयोगकर्ता के पीसी को एक हमलावर द्वारा पेश किए गए वायरस से संक्रमित करता है, तो पीड़ित संभवतः निर्माता को दोषी ठहराएगा और पटाखा नहीं।

बीएसए के अनुसार, राजस्व के लिए, एक व्यवसाय जो अपने सॉफ़्टवेयर उत्पादों की सुरक्षा को गंभीरता से लेने का फैसला करता है, वह लगभग 11% तक लाभ बढ़ाने की उम्मीद कर सकता है (हालांकि, यह समझना महत्वपूर्ण है कि यह एक औसत मूल्य है)।

लेकिन अपने सॉफ़्टवेयर की सुरक्षा के लिए क्या किया जा सकता है?

सॉफ्टवेयर के लाइसेंस और सुरक्षा के लिए कई अलग-अलग समाधान हैं। अपने लिए एक चुनने से पहले, यह कई महत्वपूर्ण सवालों के जवाब देने के लायक है।

सबसे पहले, आपको यह तय करने की आवश्यकता है कि आपके विशेष प्रोजेक्ट को किस स्तर की सुरक्षा की आवश्यकता हो सकती है। गौरैया पर तोप से गोली मत चलाना, चुनाव पर्याप्त होना चाहिए। कई डेवलपर्स वास्तव में जरूरत से ज्यादा शक्तिशाली (और महंगी) सुरक्षा का उपयोग करके यहां एक गलती करते हैं।

दूसरे, आपको खुद से यह पूछने की जरूरत है कि आप रक्षा पर कितना खर्च करने को तैयार हैं। जवाब जटिल हो सकता है, इसलिए, सही विकल्प बनाने के लिए, यह विश्लेषण करने योग्य है कि आपको क्या आवश्यकता हो सकती है।

फिर, जब आप सब कुछ तय करते हैं, तो आप सॉफ़्टवेयर उत्पाद का उपयोग करने की रणनीति के आधार पर सुरक्षा चुनना शुरू कर सकते हैं।

प्रमुख सुरक्षा सुविधाएँ

यह सब लाइसेंसिंग के सिद्धांत को चुनने के साथ शुरू होता है: आपको यह चुनने की आवश्यकता है कि वे आपके उत्पाद के लिए भुगतान कैसे करेंगे। कई किस्में हैं, सामान्य तौर पर उन्हें चार प्रकारों में विभाजित किया जा सकता है:

• एक बार का भुगतान। वे एक बार आपके सॉफ़्टवेयर के लिए भुगतान करते हैं, जिसके बाद वे इसे असीमित समय के लिए उपयोग कर सकते हैं।
• क्रियात्मक सीमाएँ। अतिरिक्त सुविधाएँ उपयोगकर्ता अतिरिक्त लागत पर खोल सकता है।
• अस्थायी लाइसेंस। आप "एप्लिकेशन को किराए पर लें", अर्थात, हम एक सदस्यता के बारे में बात कर रहे हैं।
• बहुस्तरीय। यह इन विधियों का एक संयोजन है। उपयोगकर्ता को उपयुक्त भुगतान के साथ सॉफ्टवेयर का सिल्वर-, गोल्ड- या प्लेटिनम-संस्करण प्राप्त होता है।

एक बार जब आप एक लाइसेंसिंग रणनीति पर फैसला कर लेते हैं, तो सॉफ्टवेयर सुरक्षा प्रौद्योगिकियों की तलाश शुरू करने का समय आ गया है। और यहां यह ऐसी बारीकियों को याद करने के लायक है जैसे कि इंटरनेट से सॉफ्टवेयर को जोड़ने की क्षमता, इसकी विशेषज्ञता, मंच का प्रकार जिसके लिए सॉफ्टवेयर का इरादा है, और इसी तरह।

हम एक बार फिर पर्याप्त सुरक्षा चुनने के महत्व पर जोर देते हैं। अगर आप अपनी बाइक को फोर्ट नॉक्स में इस्तेमाल किए गए तरीके से सुरक्षित रखने जा रहे हैं, तो इसे शायद ही उचित कहा जा सकता है। एक विपरीत संबंध है: यदि आप फोर्ट नॉक्स की रक्षा करना चाहते हैं, तो इसके लिए साइकिल लॉक का उपयोग न करें, यह बेकार है, हैकिंग की गारंटी है। सामान्य तौर पर, लाइसेंसिंग रणनीति को उत्पाद की कीमत के साथ ही सराहा जाना चाहिए।

सुरक्षा के प्रकार

जैसा कि ऊपर बताया गया है, सॉफ्टवेयर को हैकिंग और कॉपी से बचाने के लिए विभिन्न विकल्प हैं। ये विकल्प लागत, संरक्षण के स्तर और विशेषज्ञता में भिन्न हो सकते हैं।

भरोसे की सुरक्षा। यहां आप इस तथ्य पर भरोसा कर रहे हैं कि उपयोगकर्ता बिना किसी समस्या के भुगतान करेंगे। एक उपयोगकर्ता - एक लाइसेंस, अनन्त। सिद्धांत रूप में, आपके हिस्से पर व्यावहारिक रूप से कोई लागत नहीं है। आवेदन संकलित होने के बाद, आप इसे वितरित करना शुरू कर सकते हैं। लेकिन समस्या यह है कि यदि आपका उत्पाद लोकप्रिय हो जाता है, तो कोई निश्चित रूप से इसे क्रैक करेगा, इसे वितरित करना शुरू कर देगा। इस मामले में, हैकिंग के खिलाफ कोई सुरक्षा नहीं है, यह शून्य है।

ऑफलाइन सॉफ्टवेयर सुरक्षा

यह इंटरनेट कनेक्शन के बिना सुरक्षा के बारे में है। आमतौर पर, इस तरह की योजना कार्यक्रम को संकलित करने के तुरंत बाद लागू की जाती है। कुछ सेटिंग्स के साथ सबसे अधिक इस्तेमाल किया जाने वाला शेल। किसी भी बाहरी सर्वर की अखंडता जाँच के लिए एक संरक्षित कार्यक्रम जुड़ा नहीं है। सिद्धांत रूप में, आप बिना किसी समस्या के इस तरह के संरक्षण को बायपास कर सकते हैं।

ऑनलाइन सॉफ्टवेयर सुरक्षा

यहां हम एक और अधिक गंभीर विधि के बारे में बात कर रहे हैं - लाइसेंसिंग सर्वर का उपयोग करके लाइसेंस की जांच करना। इस मामले में, शुरुआत में अपेक्षाकृत उच्च लागत और बाद में आवर्ती लागत की आवश्यकता होती है। पिछले संस्करण की तरह, शेल का उपयोग किया जाता है, लेकिन लाइसेंसिंग मापदंडों को ऑनलाइन जाँच और कॉन्फ़िगर किया जाता है।

यदि वांछित है, तो आप सॉफ़्टवेयर सत्यापन विकल्प जोड़ सकते हैं: यह कैसे उपयोग किया जाता है, क्या कोई लाइसेंस है या नहीं। यदि आपको नेटवर्क के लिए स्थायी कनेक्शन की आवश्यकता है, तो उत्पाद हमेशा और हर जगह नहीं, काम करने की संभावना है।

इस तरह की सुरक्षा की गंभीरता मध्यम और उच्च के बीच है।

हार्डवेयर सुरक्षा

सबसे विश्वसनीय तरीकों में से एक जो अन्य सभी रणनीतियों के फायदे को जोड़ती है। लाइसेंसिंग एक इलेक्ट्रॉनिक USB कुंजी की जिम्मेदारी है जिसे नेटवर्क कनेक्शन की आवश्यकता नहीं होती है। डेवलपर के लिए प्रत्येक कुंजी की कीमत कम है, कोई आवधिक अतिरिक्त खर्च नहीं हैं। आप इसे एपीआई और शेल के माध्यम से उपयोग कर सकते हैं।

इस पद्धति का लाभ यह है कि लाइसेंस को ऑपरेटिंग सिस्टम के बाहर हटाया जा सकता है, कुंजी पीसी के बाहर संग्रहीत होती है। कुंजी या तो बहुत मुश्किल है या बिल्कुल भी नकल करना असंभव है। एक हार्डवेयर कुंजी के साथ संरक्षित सॉफ्टवेयर का उपयोग उन प्रणालियों पर किया जा सकता है जहां कोई नेटवर्क कनेक्शन नहीं है। यह, उदाहरण के लिए, सरकारी सुविधाएं या उद्योग। एक और प्लस यह है कि इलेक्ट्रॉनिक कुंजी को विभिन्न सॉफ़्टवेयर वातावरणों के लिए अलग-अलग समाधान की आवश्यकता नहीं होती है, और लाइसेंसिंग विकल्प बहुत लचीले होते हैं।

हार्डवेयर कुंजी पर आधारित समाधान शाब्दिक रूप से मिनटों में तैनात किए जा सकते हैं, वे ऑपरेटिंग सिस्टम के लगभग किसी भी संस्करण द्वारा समर्थित हैं।

सच है, याद रखें कि समाधान प्रदाता (यदि आप स्वयं हार्डवेयर कुंजी नहीं बना सकते हैं) सब कुछ जल्दी से करना चाहिए ताकि कुंजी की खेप के लिए प्रतीक्षा करने की आवश्यकता न हो और, तदनुसार, अपने सॉफ़्टवेयर की बिक्री को स्थगित करें। इसके अलावा, आपूर्तिकर्ता को एक सरल और प्रभावी समाधान प्रदान करना होगा जो जल्दी से तैनात हो। बेशक, आपको आपूर्तिकर्ता पर भरोसा करना चाहिए - अन्यथा आपको इसकी सेवाओं का उपयोग नहीं करना चाहिए।

यह डिजाइन चरण में सॉफ़्टवेयर सुरक्षा के बारे में सोचने योग्य है: एक परियोजना के आंशिक रूप से या पूरी तरह से तैयार होने के बाद, कुछ बदलना आसान नहीं होगा।

स्किलबॉक्स अनुशंसा करता है:

• एप्लाइड पायथन डेटा विश्लेषक ऑनलाइन पाठ्यक्रम।
  
• ऑनलाइन कोर्स "प्रोफेशन फ्रंटेंड-डेवलपर । "
• व्यावहारिक वार्षिक पाठ्यक्रम "पीएचपी-डेवलपर 0 से प्रो तक" ।