日期加密 - 页 3

[Konstantin Erin]

简而言之--我们需要增加多余的信息

[TheXpert]

Vladimir Pastushak:

问题如下： :

有一个日期 2017.09.01 00:00

需要对其进行加密。

除了日期之外，还在文件中添加带盐的日期哈希值。在阅读时，检查哈希值，如果它们不匹配，这意味着我们认为我们试图打破它。

确实有一个但是。任何额外的保护都将在代码不能被反编译的前提下发挥作用。

[Vitaly Muzichenko]

Andrey Kisselyov:

最合理的是如果你是租用EA，我使用了终端的一个全局变量，所以如果到了检查时间，EA就会去网站，改写时间，其余的图表就会占用时间。

注意到。

我使用了终端的一个全局变量，这样如果到了检查的时间，EA就会去网站重写时间，其他图表的EA从全局变量中获取时间，而不去网站，从而限制了访问网站的频率。

我将时间以5位数的形式存储在不同的变量中，然后对它们进行加/减（算法未公开）。专家顾问并不是在每个tick上都检查钥匙，而是每1-2小时检查一次。如果时间发生变化，专家顾问会看到，如果时间小于当前的4*3，它将停止工作，如果时间超过当前的加4小时，它也将停止工作。作为一个简单的保护措施，它是非常正常和可靠的，当重新启动终端，或改变时间框架时，它会删除旧的全局变量并进入网站。如果你想绕过保护，那是非常困难的，除非你向另一个服务器发送请求并从中获取数据，但这需要一个密钥，我认为这个选项是不可能的。

[[删除]]

为图拉的一个集体农场购买了一台英国锯木机。
男人们决定试一试
，他们扔进了一根桦木
- "Bzhik"--英国锯木厂说，并给出了一堆笔直的桦木板
- 没办法。从图拉来的人都很惊讶!
他们扔了一块带结的橡木
- Vzhiiik！英国锯木厂说，并递出一叠直的橡木板
- 没门！图拉族人更是惊讶不已!
在那里扔了一根撬棍......。
- 不可能!- 说的是英国的锯木厂，并关闭了
- 所以，这是个很好的机会。- 图拉的人说

亲爱的公民们，你们可以提出任何你们喜欢的防御计划。但一切复杂的东西都会以最简单的方式打破。而问题不在于 "客户 "可能是无良的......而在于 "可敬的 "经纪人的 "花招"。
一切都会崩溃，所有的系统和算法，从简单到超级复杂。而且通常是以最不雅观的方式。例如，连接中断、重新报价、重新连接到另一个服务器等。

[Konstantin Erin]

Andrey Alekseev:

亲爱的公民们，你们可以提出任何你们喜欢的辩护方案。但一切复杂的东西都是以最简单的方式打破的。而问题不在于 "客户 "可能是无良的......而在于 "可敬的 "经纪人的 "花招"。
一切都会崩溃，所有的系统和算法，从简单到超级复杂。而且通常是以最不雅观的方式。例如，连接中断、重新报价、重新连接到另一个服务器等。

破解（破坏）和黑客（打开，在不破坏内容的情况下进入内部）是不同的事情。

[Andrey Kisselyov]

Vitaly Muzichenko:

我使用了终端的一个全局变量，这样如果到了检查的时间，EA就会去网站并改写时间，其他图表的EA从全局变量中获取时间，而不去网站，所以我限制了访问网站的频率。

我将时间以5位数存储在不同的变量中，然后进行加/减法（算法未公开）。专家顾问并不是在每个tick上都检查钥匙，而是每1-2小时检查一次。如果时间发生变化，专家顾问会看到，如果时间小于当前的4*3，它将停止工作；如果时间超过当前的加4小时，它也将停止工作。作为一种简单的保护，它是非常正常和可靠的，当重新启动终端，或改变时间框架时，它会删除旧的全局变量，并进入网站。绕过保护是非常困难的，除非你向另一个服务器发送请求并从那里获取数据，但这需要一个密钥，我认为这个选项被排除在外。

绕过它的唯一方法是向另一个服务器发送请求并从那里检索数据，但这需要一个密钥，这种选择是不可能的。

注意到。

[[删除]]

STARIJ:

打破（破坏）和闯入（闯入，在不破坏内容的情况下进入）是不同的事情

https://www.youtube.com/watch?v=KsSn7ih2ln0

[[删除]]

Andrey Kisselyov:

你应该把它写入磁盘，而不一定要写入终端文件夹。 在我看来，这将更可靠。

真诚的。

你说的是实话...那些理解的人总是会支持这个想法。

[Alexey Volchanskiy]

Andrey Kisselyov:
如果一个小偷知道他的邻居有一个摄像头，而且摄像头对准了他的门，他还会去开门吗？ 我不这么认为，加密也是如此，你知道它是如何加密的，你就成功了一半。
这就是生活，你必须知道这些事情。

我让大家来决定加密是否合理。任何保护措施都可以被破解，即使是超级先进的保护措施，这只是CPU时间的问题。在EA上设置保护措施值得吗？答案是否定的，一个好的EA应该为其所有者在市场上赚钱，而不是以一个月或一年的许可证形式带来利润。

至于开放源代码的加密算法，我不认为有人会把国防部或其他机构加密数据的算法代码公布出来。

最好的问候

它是一个无赖....请阅读有关非对称加密的内容

我知道这是一个外行的论坛，但没有到这种程度。

加密算法被公布在公共领域，以便有尽可能多的人愿意入侵它们，他们甚至为发现漏洞支付高额奖金。

GSM之所以被破解，正是因为该协议是封闭的，没有被黑客广泛测试。

顺便说一句，亚马逊付了很多钱来寻找其支付系统的漏洞。

[Vitaly Muzichenko]

Andrey Kisselyov:

你应该把它写到磁盘上，而不一定是写到终端文件夹。

注意到。

这些产品不适合这种超强的保护，简单的保护就够了，不需要婆婆妈妈。