[Bot]

Bonjour, j’ai besoin d’encrypter de l’userscript, je connais plusieurs manière, mais sur ce projet j’ai besoin d’encrypter bien vénère, genre du solide et je n’y arrive malheureusement pas, si on pouvais m’aidez 😅
*ps encrypter du js c pareil

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Bonsoir,
J’imagine qu’il s’agit d’obfuscation plutôt que de chiffrement ?
Il existe en effet plusieurs méthodes, cela dépend des contraintes et de la criticité du projet.
Les mesures possibles dépendent également de l’environnement ainsi que le profil des individus susceptibles d’analyser le code.
Pouvez-vous nous fournir de plus amples informations ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Quel est le problème avec les méthodes que vous avez déjà expérimenté ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

merci enfaite c’est un userscript

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

j’ai déja fais pas mal de truc

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

mais il y a des personnes vraiment bonnes en informatique qui veulent me le désobscurcir pour en voler la contenue

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

je veux la méthode la plus solide possible

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

Bonjour,
J’ai bien compris qu’il s’agissait d’un userscript et que l’objectif c’était d’empêcher la copie qui a déjà été exprimé dans la demande initiale, vos retours ne répondent pas aux questions que j’ai posé.
Je demande des informations complémentaires car il faut adapter sa sécurité en fonction de critères spécifiques.
Par exemple:
– Est-ce qu’il s’agit d’un projet ouvert au public (n’importe qui peut accéder à l’userscript) ou privé ? Cela permet de déterminer le nombre de personne ayant accès au code.
– Est-ce qu’il s’agit d’une extension pour un navigateur spécifique ?
– Avez-vous tenté de déposer un brevet sur le code ou démarche légale similaire permettant de protéger la propriété intellectuelle ?
– Avez-vous une idée du type de profil qui risque de s’intéresser à votre projet ? (adolescent ? entreprise privée ou groupe de personnes organisées ? état ?)
– Quelle est la valeur ajoutée de réussir à comprendre le code pour le copier versus le temps et l’argent investi ? (en cas de fuite: à combien est-ce que vous évaluez la perte ? dépôt de bilan ? …)
– Est-ce que le code a la possibilité d’interroger un serveur distant ? (Cela permettrait de vérifier son intégrité et d’utiliser un système d’authentification).
– Quelle est le nombre de personne, de temps et d’argent que vous êtes prêt à investir pour protéger votre ?

Il n’existe pas de méthodes infaillibles pour protéger son code source. Cependant, il est important de répondre à ces questions afin d’évaluer le risque et minimiser au maximum la surface d’attaque afin de travailler sur un code impénétrable.

Les méthodes à utiliser pour rendre un code impénétrable peuvent prendre beaucoup de temps à mettre en place et il n’existe pas une méthode universelle pour cela.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Pouvez-vous expliciter ces éléments ?
> je connais plusieurs manière
et
> je n’y arrive malheureusement pas
Pourquoi pensez-vous que vos manières d’obscurcissement de code déjà tentées ont été vaines ?
– Qu’avez-vous déjà essayé ?
– Est-ce que votre code a déjà fuité ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Je tiens à préciser que des codes JavaScript qui tentent de trop se camoufler seront détectés par certain outils de cybersécurité, c’est en effet dû à la recrudescence des malwares en JavaScript que les outils de protection s’adaptent.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

J’espère que votre objectif n’est pas d’apprendre à camoufler un malware.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

c’est un client pour un jeux en ligne (la vie c pas un cheat)

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

il y a environ 10 000 personnes qui l’utiliserait

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

et il serait public

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

car il y a des personne vraiment très bonne qui veullent me le voler

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

j’aimerais un truc dans cette qualité a peut près

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

c le code d’un ami

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

Bonjour,
Avez-vous déjà essayé les outils en ligne ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

oui preque tous

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

Bonsoir,
Pourquoi ces outils ne sont pas suffisants pour votre besoin ?
J’ai besoin de comprendre le problème que vous rencontrez avec les outils déjà existants afin de vous aider à créer un meilleur système d’obfuscation.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

car les personne qui veullent mètre la main sur mon code on un bon niveaux

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

et tout ce que j’ai fais avec les site il l’on désobscurcie

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

Bonjour,
– Est-ce que ce script fonctionne réellement avec l’obfuscation (aucune erreur du langage Javascript lors de l’exécution) ?
– Pourquoi ne pas demander à votre ami l’obfuscation que celui-ci a utilisé afin de reproduire ce camouflage sur votre code ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

oui il marche bien

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

je ne peux pas reproduire ce qu’il a fait car il ne veut pas

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

Pouvez-vous lancer le script afin de me le confirmer ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Ce script obfusqué ne me semble pas plus approprié qu’un outil public pour camoufler son code.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Il serait sans doute plus utile de recourir à un système d’authentification et de traitement géré côté serveur, le client ne se chargera alors qu’à afficher le jeu.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

faut arrêter d’être parano, personne va te « voler » ton script js, et personne de censé ne va exécuter un js obfusqué sur son pc…
tu te créés des problèmes pour rien

——————–
mjollnir4 – Envoyé depuis le Discord : Culte du code

[Bot]

> car les personne qui veullent mètre la main sur mon code on un bon niveaux
c’est simplement que ton architecture est mauvaise
du code ne se casse pas simplement parce qu’on peut le lire
come dit badwolf, si tu as des infos sensibles à gérer, il faut le faire coté serveur

——————–
mjollnir4 – Envoyé depuis le Discord : Culte du code

[Bot]

ya environ 200 personne qu’il l’utilise

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Bot]

et j’ai déja eu a 2 reprise vue mon code désobfusquer

——————–
not_nebuleuse – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses