[C#] Problem z szyfrowaniem danych

[Sauron]

Witam. Ostatnio zastanawiałem się nad pewną rzeczą. Chodzi o szyfrowanie danych. Niby wszystko fajnie, zaszyfrować i git, ale... kiedy zobaczyłem program ILSpy (chyba tak się nazywał) w akcji... 
Chyba domyślacie się o co mi chodzi. Jeśli użyje jakiegoś, swojego (który byłby i tak kiepski), algorytmu szyfrowania każdy może zobaczyć jak działa i odczytać moje dane. A jak wezmę się za to jakąś metodą znaną ogólnie, z hash-em (np. 3DES), ktoś odczyta hasło i znów to samo. Czy jedynym wyjściem jest obfuscator? Jeśli tak to jaki?

[Adanos]

A jakie ty dane chcesz konkretnie zaszyfrować i po co?

[Sauron]

Czy to coś zmienia? Powiedzmy że punkty w grze, żeby nie oszukiwać żeby gracz nie oszukiwał

[Adanos]

To zaszyfruj byle czym. Uważasz, że graczowi będzie się chciało takie coś robić? Użyj np. tego: http://msdn.microsoft.com/en-us/library/system.security.cryptography.cryptostream%28v=vs.110%29.aspx

[Remix]

Zawsze możesz użyć tego: http://msdn.microsoft.com/pl-pl/library/system.security.cryptography.sha1%28v=vs.110%29.aspx

Albo cokolwiek z tej przestrzeni nazw: http://msdn.microsoft.com/pl-pl/library/System.Security.Cryptography%28v=vs.110%29.aspx

[RafalBudzis]

Remix SHA1 raczej nie jest za dobrym rozwiązaniem biorąc pod uwagę ze to algorytm haszujący a nie szyfrujacy więc za bardzo się nadaje moim zdaniem.

Najlepszym rozwiązaniem jest tworzenie plików binarnie nie tekstowo graczą i tak nie bedzie się chciało rozkminiać struktury w jakimś hex edytorze. A w .NET i tak wszystko jest do złamania ponieważ kod programu mozna zdekompilować więc nie ma co przesadzać.

[Sauron]

Przy pomocy SHA mógłbym jedynie hasha zaszyfrować ale to i tak nic nie zmieni. Ale uznając że muszę zaszyfrować hasło do jakiegoś konta (aplikacja z profilami), albo coś poważniejszego? Wiecie... przyda sie na przyszłość. Wtedy nie mógłbym sobie pozwolić na amotorszczyznę.

[Adanos]

To stosujesz AES 256 bitowy i już

[inż. Avallach]

A w .NET i tak wszystko jest do złamania ponieważ kod programu mozna zdekompilować więc nie ma co przesadzać.

W C++, assemblerze i nawet kodzie maszynowym i tak wszystko jest do złamania, ponieważ kod programu mozna zdekompilować.

[Sauron]

AES fajny, ale gdzieś muszę zapisać klucz, żeby potem cokolwiek odszyfrować, a jak ktoś dobierze się do klucza... Myślę, że jedynym rozwiązaniem przeciw dekompilatorom jest tak nieczytelny algorytm szyfrowania, że nikomu nie będzie się chciało go odczytywać. Choć to i tak działało by w jedną stronę, bo wystarczyłoby skopiować funkcje odszyfrowującą i ją użyć. Do działań "profesionalnych" bez obfuscatora, chyba się nie obejdzie

[Adanos]

Za bardzo chcesz kombinować, a nikt tak nie robi. Używa się po prostu AES, czy czegoś innego. Jeśli chodzi o klucze, to:
http://stackoverflow.com/questions/18324149/how-to-securely-handle-aes-key-and-iv-values

[Sauron]

Ok. Dzięki. Myślę, że temat można zamknąć