Peut on utiliser softwareZator pour la création d'un logiciel client

Bonjour,
J'aimerait créer un logiciel afin de rendre mon espace client disponible sur le bureau Windows, ceci afin de rendre plus facile le traitement des requêtes et autres opérations.

Mon projet est déjà commencé, l'api de connexion est prête et les actions de base aussi, du coté serveur j'ai commencé a travailler avec des dossiers clients test.

Mais une question me vient a l'esprit : LA SÉCURITÉ

Je m'explique, une personne mal-intentionné pourrait t'elle dé-compilé mon application afin de récupérer les méthodes de connexion et de traitement d'actions ?

Merci de votre aide.

Pour info je compter utiliser la librarie WebClient et utiliser POST

re,

Quel type de client ?? FTP ? SQL ?
Pour le FTP, non rien n'est sécurisé avec SZ et les méthodes dispo en .net ne sont pas géniales.
Pour le reste, fait voir avec Admin
Pour la décompilation, SZ 2014/2012 gère l'offuscation mais ce n'est pas inviolable; ca ralenti c'est tout.
=> Dans les paramètres du projet, aller dans l'onglet "Générer" et rechercher "Niveau de cryptage du code"

Pour le WebClient, ce ne sera pas sous SZ ...... ou en code VB mais là c'est autre chose

Le réparateur de PC

Merci de votre réponse

J'utilise SQL
Mais ma question est surtout : Les identifiants sql peuvent etre récupéré une fois la base dé-compilé ?

re,

Tu souhaite intégrer les identifiants dans le soft ????
Là oui, une décompilation peut afficher les MDP en clair

J'utiliserais un fichier externe, crypté enfin, la totale

Cordialement,
Le réparateur de PC

Pas bete ^^
Merci de la réponse

Bonsoir,

Oui le mieux est d'utiliser la double sécurité : 

- un fichier texte crypté par SZ avec une clé de decryptage que tu met en plus DANS ton logiciel sous SZ (voir image ci-dessous)

- Obsufaction élevé pour la compilation  

Avec ces deux méthodes c'est presque inviolable

re,

Je faisais allusion à cette action bien pratique

Une petite extension comme .dll donc impossible d'ouvrir simplement car une extension comme ini, txt, peut-être facilement ouverte par un bloc note. Un fichier dll aussi mais étant une extension pour fichier "système" c'est "plus sécurisé".

Cordialement,
Le réparateur de PC

J'ai encore mieux: En plus de tous ce qu'on dit BlackOrion et lereparateurdepc, je mettrai un fichier crypté en ligne (sur olympe par ex) qui contient le mot de passe du fichier qui contient lui même le mot de passe de ton SQL. (Téléchargement du fichier + décryptage= clés du fichier crypter qui contient le mdp important, donc 2eme decryptage + suppression des fichiers inutiles comme le fichier téléchargé)
Il ne suffit plus qu'a télécharger le fichier, le décrypter, le lire, supprimer les deux fichiers qui ont été créer.

Merci de vos réponse

Par contre des que j'inclut une fonction télécharger un fichier, mon programme est signalé en tant que virus ...

re,

Sur internet faut-être sûre que le site soit protégé et en plus, imaginons que la connexion internet soit non dispo ? Ou pire, un PC sans connexion internet .....

EDIT : Quel Anti-virus ? Avec Avast, rien ne se passe.

Cordialement,
Le réparateur de PC

"Sur internet faut-être sûre que le site soit protégé et en plus, imaginons que la connexion internet soit non dispo ? Ou pire, un PC sans connexion internet ....."
Pas de connexion internet, pas de SQL !

re,

Il n'y a pas un SQL sur le PC ? Ou une base pour ajouter une base de donnée en local ?
Bref, si on est connecté à un serveur (type serveur d'entreprise), il y a SQL mais si ce serveur, pour X raisons se trouve privé temporairement d'internet que se passe-t-il ?

Je ne suis pas du tout base de donnée

Cordialement,
Le réparateur de PC

Ah oui peut être, je ne mis connais pas trop en SQL, ça existe en intranet ?

En intranet oui, mais un logiciel de gestion de comptes clients sans internet de toute facon sql ou pas, ca marche pas ^^

Merci de vos réponses

bonjour,
hélas malgré tout si le pirae décompile ton programme et a la possibilité de le recompiler c'est mort, il suffit qu'il ajoute : 

Code:

msgbox(variable_contenant_le_MDP)

et il saura le MDP du sql
cordialement

Re,

comme tout le monde l'a dit, il faut faire très attention!
Et fandeonepiece2 a raison, il peut très bien intercepter le mdp :/

Un autre conseil qui n'a pas trop de rapport: si tu veux enregistrer des infos privées dans ta BDD, crypte les en MD5 (indecryptable). Je te donnerai la suite pour "décrypter" (entre "" car c'est impossible ^^)

Cordialement,
Softewarzatorman

Merc
J'utilise déjà SHA1 pour la bdd,
Mais je vais abandonner l'idée d'une appli native.

J'ai une autre idée, a base de webbrowser et de POSTAPI

Sinon tu peux gérer tout en php, etc directement sur internet et mettre un Webbrowser...