วิธีเข้ารหัสไฟล์โดยไม่ใช้กุญแจ [ปิด]

สมมติว่าฉันสร้างโปรแกรมอย่างง่ายที่ใช้ไฟล์.datที่เข้ารหัสในรูปแบบ Binaryจากนั้นฉันถอดรหัสลงในอาร์เรย์ไบต์แล้วทุกอย่างจะถูกเขียนใหม่อีกครั้งลงในไฟล์ที่ถอดรหัส

ตัวอย่างเช่น:

ฉันได้สร้างอัลกอริทึมการเข้ารหัสแบบไบนารี => 0100100001100101001000000110100001100101011000 ...

แต่มันง่ายมากในการถอดรหัส ...

มีวิธีใดบ้างที่เป็นไปได้ถ้าไม่จำเป็นต้องใช้กุญแจในการเข้ารหัสความคืบหน้าการบันทึกของฉัน

โดยทั่วไปคุณไม่ควรคิดค้นอัลกอริทึมการเข้ารหัสลับของคุณเองเว้นแต่ว่าคุณจะมีปริญญาเอกอย่างน้อยทั้งคณิตศาสตร์และวิทยาศาสตร์คอมพิวเตอร์ แต่มีอัลกอริทึมสต็อคที่ดีจำนวนมากซึ่งไม่มีการโจมตีที่รู้จักและมีการใช้งานฟรีในหลายภาษาโปรแกรม ตัวอย่างเช่น RC5, AES หรือ Blowfish ขึ้นอยู่กับเทคโนโลยีที่คุณใช้ในการพัฒนาเกมของคุณมันอาจเสนอการเข้ารหัสที่ปลอดภัยนอกกรอบ

อย่างไรก็ตามคำถามคือหากการเข้ารหัส savegames เป็นความคิดที่ดี

ขั้นแรกเมื่อคุณมีเกมที่ปฏิบัติการได้ของคุณทำการเข้ารหัสและถอดรหัสคุณจะต้องรวมทั้งอัลกอริทึมและกุญแจในเกมของคุณ นั่นหมายถึงแฮ็กเกอร์ที่ถูกกำหนดสามารถค้นหาแยกและใช้เพื่อสร้างตัวแก้ไข savegame ดังนั้นมันจึงไม่สามารถปลอดภัยได้ 100%

ประการที่สองทำไมคุณถึงต้องการทำเช่นนี้? เมื่อเป็นเกมออนไลน์คุณควรจัดเก็บเกมออนไลน์ไว้โดยที่ผู้เล่นไม่สามารถแก้ไขได้ เมื่อมันเป็นเกมออฟไลน์ทำไมต้องรำคาญ? สิบแปดมงกุฎสามารถทำร้ายประสบการณ์การเล่นเกมของตัวเองได้อย่างแย่ที่สุด ผู้เล่นที่ซื่อสัตย์ที่ต้องการสนุกกับเกมของคุณตามที่ตั้งใจไว้จะไม่ได้รับผลกระทบใด ๆ จากเรื่องนี้ ในทางกลับกันการอนุญาตให้ผู้เล่นโกงสามารถเพิ่มคุณค่าให้กับเกมของคุณ ช่วยให้ผู้เล่นได้สัมผัสกับเกมในรูปแบบที่แตกต่างกันซึ่งสามารถเพิ่มความเพลิดเพลินในระยะยาวของเกม

ในการเข้ารหัสและถอดรหัสในพื้นที่คุณจะต้องเก็บรหัสไว้ในโปรแกรมของคุณดังนั้นผู้คนจะสามารถถอดรหัสได้หากพวกเขาแยกรหัสของคุณ มีเทคนิคในการทำให้งงงวยกุญแจ แต่ถึงแม้จะมีผู้โจมตีโดยเฉพาะจะพบกุญแจแล้วโพสต์แบบออนไลน์สำหรับทุกคนที่มีความทุ่มเทน้อยกว่าที่จะเห็น สิ่งเดียวที่ป้องกันการเข้ารหัสคือผู้ที่ใช้โปรแกรมแก้ไขฐานสิบหก - คุณสามารถทำลายไฟล์นั้นด้วยการบีบอัดและสิ่งใดก็ตามที่ทำให้ไฟล์อ่านไม่ได้ด้วยโปรแกรมเปิดเครื่องรูด เช่นเพิ่มหนึ่งไบต์ต่อหน้าข้อมูล

หรือคุณสามารถต่อท้าย md5 ของ savefile ที่ท้ายไฟล์ดังนั้นคุณจะสังเกตเห็นว่าไฟล์ถูกแก้ไข จากนั้นคุณสามารถใช้สิ่งนี้เพื่อปฏิเสธการโหลดเกมหรือตั้งค่าสถานะตั๋วการสนับสนุนอย่างเหมาะสมเพื่อให้คุณไม่ต้องเสียเวลากับปัญหาที่เกิดจากการบันทึกเกมด้วยตนเอง อีกครั้งนี่เป็นเรื่องเล็กน้อยที่จะหลีกเลี่ยงใครก็ตามที่สามารถอ่านรหัสของคุณได้

หากคุณต้องการบางสิ่งที่ไม่สามารถหลีกเลี่ยงได้โดยบุคคลที่สามารถเข้าถึงไบนารีในอุปกรณ์ของพวกเขาคุณต้องเรียกใช้บางส่วนของโปรแกรมบนเซิร์ฟเวอร์ซึ่งอยู่ภายใต้การควบคุมของคุณ

ในการตอบคำถามสุดท้ายของคุณคีย์บวกประเภทการเข้ารหัสเพียงระบุอัลกอริทึมที่แน่นอนซึ่งจำเป็นต้องใช้กับการเข้ารหัส / ถอดรหัส คุณไม่สามารถเข้ารหัส / ถอดรหัสข้อมูลโดยไม่มีอัลกอริทึมที่กำหนดวิธีการดังกล่าว

เก็บแฮช SHA256 ที่แปลงสภาพของข้อมูลบันทึกจริงในไฟล์บันทึก

เปรียบเทียบแฮชที่เก็บไว้กับค่า SHA256 ของข้อมูลเมื่อคุณโหลด

หากไม่ตรงกับที่พวกเขาโกงหรือเสียหายไฟล์

แก้ไขเพื่อชี้แจง:นี้จะทำให้มันยากขึ้นที่จะแตกระบบป้องกันการโกง แต่คงเป็นไปได้

ฉันจะใช้อัลกอริธึมการเข้ารหัสมาตรฐาน (เพราะทำให้ยากต่อการวิเคราะห์ crypto ในไฟล์ที่บันทึกไว้) แต่ไม่ใช่หนึ่งในห้าอันดับแรกที่ใช้มากที่สุดและซ่อนไว้ในรหัสของคุณ (เพราะทำให้ยากที่จะเข้าใจอัลกอริธึมอะไร คือและที่เป็นกุญแจสำคัญ)

ในการซ่อนอัลกอริธึมการเข้ารหัสไว้ในรหัสของคุณ: นำเวอร์ชั่นโอเพ่นซอร์สให้เข้าใจโฟลว์ของมัน (ฟังก์ชั่นที่เรียกคนอื่นว่าเป็นลำดับใด) จากนั้นเปลี่ยนชื่อตัวแปรทั้งหมด struct ฟิลด์และชื่อฟังก์ชั่น ทั่ว codebase ของคุณในวัตถุที่แตกต่างกันและโมดูลอาจแยกการดำเนินการของพวกเขาชั่วคราวเช่นกัน (ดำเนินการเข้ารหัสชิ้นหนึ่งแล้วทำอย่างอื่นแล้วหลังจากที่ ms บางคนกลับมาจากชิ้นส่วนของรหัสที่ไม่เกี่ยวข้อง ของการเข้ารหัสและอื่น ๆ .) คีย์สามารถซ่อนในลักษณะเดียวกันเนื่องจากจำนวนของค่าคงที่ที่ไม่เกี่ยวข้องดูเหมือนจะตลอดคลาสของคุณที่เข้าถึงได้ในขณะรันไทม์โดยส่วนต่าง ๆ ของอัลกอริทึมการเข้ารหัส

ไม่ว่าทั้งหมดนี้ทำให้รู้สึกประหยัดเป็นหัวข้ออื่นโดยสิ้นเชิง