फ्लैश AS3 कोड + सर्वर के साथ सुरक्षित संचार

Question

मुझे अपने फ़्लैश क्लाइंट को सर्वर से सुरक्षित रूप से संवाद करने की आवश्यकता है (बाइनरी सॉकेट के माध्यम से)। इसके लिए, मैं एएस 3 कोड के अंदर एक पूर्व-साझा कुंजी एम्बेड करने और कस्टम प्रोटोकॉल के माध्यम से एक्सओआरएड डेटा का आदान-प्रदान करने की सोच रहा था।

मुझे बताया गया है कि एसडब्ल्यूएफ डीकंपलर सभी एम्बेडेड कोड को स्पष्ट रूप से स्पष्ट और पठनीय बनाने में अच्छा काम करते हैं। क्या इसका मतलब यह है कि मैं वास्तव में अपनी कुंजी छुपा नहीं सकता?

यदि यह विधि अव्यवहारिक है, तो अन्य विकल्प क्या हैं? मैंने as3crypto की कोशिश की है, केवल यह पता लगाने के लिए कि यह कमियों से भरा है और गंभीर दस्तावेज की कमी है।

Answer 1

आप अपनी कुंजी को बिल्कुल छिपा नहीं सकते हैं - एसडब्ल्यूएफ पूरी तरह से अविश्वसनीय है, आसानी से अपरिवर्तित किया जा सकता है। एसडब्ल्यूएफ के साथ सुरक्षा से निपटना बहुत मुश्किल है क्योंकि वे ग्राहक पर चलते हैं और भरोसेमंद नहीं होते हैं।

यह विशेष रूप से उस पर निर्भर हो सकता है जिसे आप सुरक्षित संचार के साथ पूरा करने की कोशिश कर रहे हैं। उदाहरण के लिए, यदि आप एक उच्च-स्कोर सिस्टम को सुरक्षित करने की कोशिश कर रहे हैं जो कि बहुत ही असंभव है क्योंकि गेम क्लाइंट (एसडब्ल्यूएफ) पर चलता है और वे सर्वर पर इच्छित स्कोर को थूकने के लिए इसका उपयोग कर सकते हैं। यहां इस पर एक अच्छा पठन है: What is the best way to stop people hacking the PHP-based highscore table of a Flash game

यदि आप केवल फ्रंट-एंड यूआई के रूप में एसडब्ल्यूएफ का उपयोग कर सकते हैं और सभी तर्क बैक-एंड पर होते हैं, तो आप अपने आवेदन को सुरक्षित कर सकते हैं (उपरोक्त हाईस्कोर उदाहरण का उपयोग करके, यदि गेम एएस 3 गेम नहीं था लेकिन वास्तव में सर्वर पर ही चला गया, तो यह सुरक्षित करना बहुत आसान होगा, क्योंकि बैकएंड विश्वसनीय है और इसे उपयोगकर्ता द्वारा संशोधित या देखा नहीं जा सकता है), लेकिन यदि तर्क एसडब्ल्यूएफ पर होता है तो आप भाग्य से बहुत अधिक हैं।