> Используется ГОСТ-89 + таблицы замены.
> Там несколько раз шифруется с разными ключами шифрования.
> Алгоритм этих замен и подмен наша коммерческая тайна.
Да, и как вы собираетесь гарантировать, что ваша самодеятельность во-первых, не ослабила алгоритм, а во-вторых, не была сделана для того, чтобы компетентные органы могли расшифровать данные при необходимости? И как вы собираетесь защищать свою коммерческую тайну от спец.служб, если они захотят изъять у вас эту информацию?
> Микроконтроллер в котором хранятся эти алгоритмы так же защищен битом защиты от считывания/модификации.
Это, как бы так сказать, не совсем показатель защищенности. Или вы позиционируете продукт как защиту от людей, которые не захотят тратить больше, например, 5-10 тысяч долларов?
Опять же, защищенность sam3u вызывает очень большие сомнения и использовать такой микроконтроллер в продукте за 16 тысяч рублей, обуславливая стоимость защищенностью… Защищаться от спец.служб таким решением я бы не стал, вычитать из него ключи шифрования не составит особых проблем при наличии оборудования.
Ключи шифрования (индивидуальные, конечно же?) хранятся в микроконтроллере. Какой микроконтроллер? Если это упомянутый выше sam3u, то судя по сайту Atmel'а какой-либо crypto engine там отсутствует, из чего возникает следующий вопрос — какой алгоритм шифрования используется?
В той же Verkkokauppa (а именно там обычно покупают apple технику) инвойс можно отправить обратно в магазин по почте обычным заказным письмом и возврат денег произведётся на евровый счет, без всяких повторных посещений. При вывозе товара на финской таможне надо не забыть поставить штампик в этот инвойс, что товар вывезен.
Не обязательно для штучного. Достаточно:
1. Ответственно отнестись к созданию защиты
2. Использовать правильные аппаратные средства
Например, есть такая сильно «взламываемая» область, как ПО для автомобильной диагностики. С некоторых пор большинству разработчиков exUSSR в этой области стало намного легче дышать =)
Если стоимость взлома будет (существенно) выше стоимости покупки лицензии, то вероятность взлома стремится к нулю. В большинстве случаев обеспечить такую защиту можно.
> Там несколько раз шифруется с разными ключами шифрования.
> Алгоритм этих замен и подмен наша коммерческая тайна.
Да, и как вы собираетесь гарантировать, что ваша самодеятельность во-первых, не ослабила алгоритм, а во-вторых, не была сделана для того, чтобы компетентные органы могли расшифровать данные при необходимости? И как вы собираетесь защищать свою коммерческую тайну от спец.служб, если они захотят изъять у вас эту информацию?
Это, как бы так сказать, не совсем показатель защищенности. Или вы позиционируете продукт как защиту от людей, которые не захотят тратить больше, например, 5-10 тысяч долларов?
1. Ответственно отнестись к созданию защиты
2. Использовать правильные аппаратные средства
Например, есть такая сильно «взламываемая» область, как ПО для автомобильной диагностики. С некоторых пор большинству разработчиков exUSSR в этой области стало намного легче дышать =)