Come crittografare Salva file senza usare una chiave? [chiuso]

Supponiamo di aver creato un semplice programma che accetta un file .datcrittografato in formato binario , quindi lo decrittografo in un array di byte e quindi tutto viene riscritto nuovamente nel file decrittografato.

Per esempio:

Ho creato un algoritmo di crittografia binaria. => 0100100001100101001000000110100001100101011000 ...

Ma è molto facile decifrare ...

Esiste un modo che, se possibile, non necessita di alcun tipo di chiave, per crittografare i miei progressi di salvataggio?

In generale non dovresti mai inventare i tuoi algoritmi crittografici, a meno che tu non abbia almeno un dottorato di ricerca in matematica e informatica. Ma ci sono molti buoni algoritmi di borsa che non hanno attacchi noti e hanno implementazioni gratuite in molti linguaggi di programmazione. Ad esempio RC5, AES o Blowfish. A seconda della tecnologia utilizzata per sviluppare il tuo gioco, potrebbe persino offrire una crittografia sicura pronta all'uso.

Tuttavia, la domanda è se la crittografia dei savegames è una buona idea.

Innanzitutto, quando il file eseguibile del gioco esegue la crittografia e la decrittografia, è necessario includere sia l'algoritmo che la chiave nell'eseguibile del gioco. Ciò significa che un determinato hacker può trovarli, estrarli e usarli per creare un editor di savegame. Quindi non può mai essere sicuro al 100%.

Secondo, perché vuoi farlo comunque? Quando è un gioco online, dovresti conservare il gamestate online dove i giocatori non possono modificarlo. Quando si tratta di un gioco offline, perché preoccuparsi? Un imbroglio può solo danneggiare la propria esperienza di gioco nel peggiore dei casi. I giocatori onesti che vogliono godersi il gioco come previsto non ne risentiranno affatto. D'altra parte, consentire ai giocatori di imbrogliare può aggiungere valore al tuo gioco. Permette ai giocatori di sperimentare il gioco in modo diverso, il che può solo aumentare il loro divertimento a lungo termine.

Per crittografare e decrittografare localmente, dovrai archiviare la chiave nel tuo programma, così le persone saranno in grado di decifrare la crittografia se disassemblano il tuo codice. Ci sono trucchi per offuscare le chiavi, ma anche con quelle un attaccante dedicato troverà la chiave e poi la pubblicherà online per tutti coloro che sono meno dediti a vedere. L'unica cosa che impedisce la crittografia sono le persone che usano un editor esadecimale: puoi facilmente sventarlo con la compressione e tutto ciò che rende il file illeggibile da un programma di decompressione. Ad esempio, aggiungere un byte davanti ai dati.

In alternativa puoi aggiungere md5 del file di salvataggio alla fine del file, quindi noterai se un file è stato manomesso. Puoi quindi utilizzarlo per rifiutare il caricamento del savegame o per contrassegnare i ticket di supporto in modo appropriato in modo da non perdere tempo su problemi causati da savegame modificati manualmente. Ancora una volta, questo è banale da aggirare da chiunque sappia leggere il tuo codice.

Se vuoi qualcosa che non può essere eluso da qualcuno che ha accesso ai file binari sul proprio dispositivo, devi eseguire parte del programma su un server, che è sotto il tuo controllo.

Per rispondere alla tua ultima domanda, una chiave più un tipo di crittografia identifica semplicemente l'algoritmo esatto che deve essere applicato per crittografare / decrittografare. Non è possibile crittografare / decrittografare i dati senza un algoritmo che definisce come farlo.

Archivia un hash SHA256 trasformato dei dati di salvataggio effettivi nel file di salvataggio.

Confronta l'hash memorizzato con il valore SHA256 dei dati mentre lo carichi.

Se ciò non corrisponde, hanno truffato o corrotto il file.

Modifica per chiarire: questo rende più difficile decifrare il sistema anti-cheat, ma è ancora possibile .

Vorrei utilizzare un algoritmo di crittografia standard (perché rende più difficile eseguire l'analisi crittografica sul file salvato) ma non uno dei primi cinque più utilizzati e nasconderlo in tutto il codice (perché rende più difficile capire quale algoritmo esso è e dov'è la chiave.)

Per nascondere l'algoritmo di crittografia nel tuo codice: prendi una versione open source, comprendi il suo flusso (che le funzioni chiamano gli altri e in quale sequenza), quindi rinomina tutte le variabili, i campi della struttura e i nomi delle funzioni (solo per essere sicuri) e diffondi le funzioni su tutto il tuo codebase, in diversi oggetti e moduli, eventualmente separando anche la loro esecuzione nel tempo (esegui un pezzo della crittografia, quindi fai qualcos'altro, poi dopo alcuni ms ritorna da esso da un pezzo di codice apparentemente non correlato ed esegui un'altra fase della crittografia e così via.) La chiave può essere nascosta allo stesso modo, come un numero di costanti apparentemente non correlate in tutte le classi, a cui si accede in fase di esecuzione dalle varie parti nascoste dell'algoritmo di crittografia.

Se tutto ciò abbia un senso economico è un altro argomento del tutto.