Bảo vệ mã Flash AS3 + liên lạc an toàn với máy chủ

Question

Tôi cần ứng dụng Flash của mình liên lạc với máy chủ một cách an toàn (thông qua ổ cắm nhị phân). Đối với điều này, tôi đã nghĩ đến việc nhúng một khóa chia sẻ trước bên trong mã AS3 và trao đổi dữ liệu XORed thông qua một giao thức tùy chỉnh.

Tôi được thông báo rằng trình giải mã SWF thực hiện tốt công việc làm cho tất cả mã nhúng rõ ràng và dễ đọc. Điều này có nghĩa là tôi thực sự không thể giấu khóa của mình?

Nếu phương pháp này không thực tế, các tùy chọn khác có ở đó là gì? Tôi đã thử as3crypto, chỉ để thấy rằng nó đầy những thiếu sót và thiếu tài liệu nghiêm túc.

Answer 1

Bạn hoàn toàn không thể ẩn khóa của mình - SWF hoàn toàn không đáng tin cậy, có thể dễ dàng bị dịch ngược. Nó khá khó khăn để đối phó với bảo mật với SWF vì chúng chạy trên máy khách và không đáng tin cậy.

Nó có thể phụ thuộc cụ thể vào những gì bạn đang cố gắng thực hiện với giao tiếp an toàn. Ví dụ, nếu bạn đang cố gắng để bảo đảm một hệ thống điểm số cao là khá nhiều không thể bởi vì các trò chơi chạy trên máy khách (SWF) và họ có thể thao tác nó để nhổ ra bất kỳ điểm nào họ muốn đến máy chủ. Dưới đây là thông tin tốt về điều này: What is the best way to stop people hacking the PHP-based highscore table of a Flash game

Nếu bạn chỉ có thể sử dụng SWF làm giao diện người dùng phía trước và tất cả logic diễn ra ở mặt sau, bạn có thể bảo mật ứng dụng của mình (sử dụng ví dụ trên nếu trò chơi không phải là trò chơi AS3 nhưng thực sự chạy trên chính máy chủ, nó sẽ dễ dàng hơn nhiều để bảo mật vì phần phụ trợ được tin cậy và không thể sửa đổi hoặc xem bởi người dùng), nhưng nếu logic diễn ra trên SWF thì bạn khá may mắn.