Onderwerp: IonCube Encoder ervaringen?

Beste mensen,

Ik zit er al een tijd over te denken om IonCude Encoder te kopen.
Het lijkt mij de ideale manier om mijn PHP broncode te beschermen tegen eventuele aanpassingen ed.

Heeft er iemand ervaring met IonCube Encoder?

Zijn er nog andere vergelijkbare software pakketten op de markt in dezelfde (of een goedkopere) prijscategorie?

Alvast bedankt!

Zend: http://www.zend.com/ is de enige vergelijkbare

Niet duur en werkt toch prima:

http://www.codelock.co.nz/

Kijk!
Daar was ik naar opzoek...
Die codelock... Iemand daar ervaring mee?

Feit is dat zowel Codelock en IonCube Encoder lang geleden al gekraakt zijn dus veilig zal je code niet zijn.

Zend Encoder is 'nog' niet gekraakt dus van deze drie de enige optie lijkt me. Je weet dat Zend wel op de server geinstalleerd dient te zijn wil het script gaan werken?

Sinds wanneer is IonCube Encoder gekraakt? Volgens mij gebruiken pakketten zoals ModernBill het toch ook nog steeds?

Origineel geplaatst door wdv
Sinds wanneer is IonCube Encoder gekraakt? Volgens mij gebruiken pakketten zoals ModernBill het toch ook nog steeds?

En dat betekent dat dit niet gekraakt kan zijn? Het is tijden geleden al gekraakt maar waarschijnlijk weten heel weinig mensen dat nog maar. Geloof me, de code die encodeerd is met IonCube is gewoon te lezen en ik heb het gezien. Deze encodering is gebaseerd op trigonometry en vergt nogal wat wiskundige kennis maar ik ken tot dusver drie mensen die het ooit gedaan hebben dus ja.

Ik kan hier verder niet op in gaan want daar is dit forum ook niet voor maar het komt er op neer dat IonCube niet 100% veilig en gekraakt is dus je code is gewoon niet veilig.

Zend is tot nu toe nog niet gekraakt (naar mijn weten) dus als je de keuze hebt tussen deze twee dan zou ik voor Zend gaan. Overigens hoef je je nog niet echt druk te maken als je gebruikt maakt van de IonCube Encoder want er zijn geen kant en klare tooltjes voorhanden dus het zou echt een gerichte attack op je code moeten zijn.

Is je code speciaal genoeg?

Zend maakt gebruikt van base64 encoding, die algorithms zijn lang geleden al X keer gekraakt, geloof me, dat is ook niet veilig

Nou... Het gaat me er alleen om om mijn codes niet zomaar aan derde te verstrekken... Er zullen weinig mensen zijn die bv IonCube code kunnen decoden.

Het is goed genoeg voor mij
(Als ik niet wil dat ze mn code jatten zal ik toch gewoon .NET moeten gaan gebruiken en dan DLL's maken ofzo... Of het gewoon niet op inet zetten )

Origineel geplaatst door Thiaz
Zend maakt gebruikt van base64 encoding, die algorithms zijn lang geleden al X keer gekraakt, geloof me, dat is ook niet veilig

Vooralsnog heb ik het nog nooit iemand zien oplossen en dat zegt voor mij even genoeg.
Het kan zeker wel maar dan weet jij ook wel wat daar voor nodig is. IonCube is voor mensen met kennis, doorzettingsvermogen en de juiste voorzieningen een tot twee maandjes werk. Zend is zoals ik al heb gezegd nog door niemand gekraakt. Ga e r maar vanuit dat 'ze' er mee bezig zijn en dat het een kwestie van tijd zal zijn...

Met de kennis en kennissen die ik heb, de mogelijkheden die er zijn kwa decrypten en wat er tot dusver bereikt is maakt voor mij de keuze (tussen deze twee) erg makkelijk. Voor de gewone stervelingen is Zend in dit geval de meest veilige keus. ook IonCube is voor de meeste mensen voldoende (niet voor/tegen bepaalde script hackers!).

Als je je code wil verbergen voor instanties als de NSA kun je hem beter niet schrijven. Zij komen het gewoon persoonlijk even oplossen.

MrGlass, er zijn zelfs speciale IonCube loaders in omloop die bepaalde dingen omzeilen maar ga gewoon werken met IonCube want dat is voldoende voor je lijkt me. Alleen als het script commercieel en echt interresant is zal er een poging worden gedaan om de code te ontcijferen dus choose wisely.

Welke protectie je ook gebruikt PHP is niet de veiligste manier om code te verbergen. Include, get_defined_vars en get_defined_functions kunnen je al veel info geven. Zonder de code ook maar te hebben gelezen kunnen php based keygens gemaakt worden. Het injecteren van verschillende waardes of bepaalde functies oproepen om te kijken wat ze doen of terug geven. Dagelkijkse kost voor veel mensen en de verantwoordelijkheid voor administrators en scriptschrijvers om hier over na te denken

Er zijn meerdere programma's met de meest positieve beschrijvingen zoals PHP sourceguardian maar ook hier (er bestaat een DLL die de encrypty kan omdraaien) zou ik me om de bekende feiten niet aan wagen.

Bedankt mensen...

Ik weet nu genoeg
Het is ook alleen bedoeld om de gebruiker af te schrikken... Ik weet ook wel dat beveiliging op internet lastig is (Eigenlijk overal wel). Er is altijd wel iemand die slimmer is dan jij en het weet op te lossen. Tegen die mensen kan ik me toch niet beveiligen.

Een IonCube voldoet dan prima aan mijn eisen

Zend wordt veel gebruikt. IonCube volgens mij ook wel, maar iets minder.

Ik zou gewoon voor de beste prijs kiezen. Als het niet veel scheelt, dan liever Zend.

Valt me op :P
Zend doet veel aan beveiliging van php-files, maar hun eigen betaalde programma's zijn overal illegaal te downloaden.

Origineel geplaatst door DennisCitus
Valt me op :P
Zend doet veel aan beveiliging van php-files, maar hun eigen betaalde programma's zijn overal illegaal te downloaden.

Dat viel mij dus ook al op.. Ga je toch vraagtekens zetten bij hun encryptie veiligheid

Ik heb ze nog nergens gezien overigens :s

Origineel geplaatst door WH-Tim
Ik heb ze nog nergens gezien overigens :s

Misschien omdat Zend ed niet voor huis, tuin en keuken webdevelopment gebruik wordt? :P
Zo'n licwentie schrikt je al snel af, dan houdt ik het toch op het niet coden van iets, dan er 1500 euro voor neer te leggen voor een half-decodeerbare source :+