Il file geodatabase con licenza è davvero sicuro?

12

Sto programmando di fornire i nostri dati geografici in formato Geodatabase file con licenza . Questa opzione è stata piuttosto impressionante in quanto il cliente può avere una buona occhiata ai dati con limitazione e data di scadenza prima dell'acquisto.

Prima di utilizzare questo Geodatabase di file su licenza, ho eseguito alcuni test su come altri software gestiscono questo Geodatabase di file su licenza. Ecco le mie osservazioni:

Con l'ambiente ESRI (testato Arcgis 10 e Arcgis 10.6) tutto è perfetto. Non è possibile aprire i dati senza installare il file di licenza.
In Safe FME, inoltre, non è possibile aprire i dati.
Cosa più interessante, il signor QGIS 3.0 può aprire questi dati sicuri con la possibilità di esportarli in qualsiasi formato :)

Ecco il flusso di lavoro per aprire questi dati in QGIS:

È necessario utilizzare QGIS OpenFileGDB (driver predefinito) per aprire questi dati. Se sul computer è installato il driver OGR FileGDB, disinstallarlo prima, altrimenti non è possibile aprire i dati (testato con QGIS versione 3.0.0-Girona).

Qui puoi trovare il Geodatabase di file con licenza per il tuo test.

arcgis-desktop file-geodatabase security

— Irfan
fonte

1

Un'altra opzione sarebbe quella di fornire solo un piccolo sottoinsieme dei dati, magari con alcuni screenshot che visualizzano l'intero set di dati.

— csk

In sostanza, si applica questa vecchia domanda sullo streaming video: se dai accesso agli utenti, tutte le scommesse sono disattivate: la tua Alice è identica a Eva, game over. In altre parole, un determinato utente può eludere la tua politica, tutto ciò che cambia è la quantità di sforzo richiesto. L'unico modo praticabile è non tecnico: "se non si acquista una licenza, non è consentito utilizzare i dati". Questo è sufficiente per la maggior parte dei casi interessanti. stackoverflow.com/questions/1790190/...

— Piskvor lasciato l'edificio

2

@Piskvor Sono d'accordo in linea di principio, ma quando il tuo obiettivo è "Pagami una licenza", aumentare il livello di sforzo per aggirare il requisito è una strategia legittima. È particolarmente efficace se bypassare il requisito della licenza è più costoso (in termini di tempo, hardware, ecc.) Rispetto al semplice pagamento. In questo caso, la semplice crittografia dei dati (separatamente, per ciascun client / licenza) sarebbe un meccanismo abbastanza semplice che aumenta drasticamente il livello di sforzo richiesto per aggirare il requisito. Certo, qualcuno potrebbe semplicemente condividere la propria copia e licenza, ma qualcuno che acquista una licenza è meglio di niente.

— jpmc26,

16

Il driver gdal OpenFileGDB è stato progettato per essere invertito. Immagino che questo reverse engineering non includesse il componente di licenza! Basti dire che se le attuali versioni di gdal possono aprire liberamente questi dati, non credo che ci sia modo di impedire agli utenti esperti di farlo.

— ndawson
fonte

Grazie per la storia interna, sto doping l'idea di condividere i nostri dati come file di geodatabase con licenza.

— iRf:

12

C'è questo post sul blog (in francese, datato giugno 2015) che spiega che i dati non sono crittografati ma semplicemente rinominati con il prefisso '' GDB_SecureCopy '' che il prodotto ESRI non sembra in grado di vedere o aprire senza il file di licenza .

Dato che Qgis (in questo momento 2.8) è stato in grado di aprirlo (in meno tempo che ci sarebbe voluto per installare il file di licenza per aprirlo con arcgis) la loro conclusione è stata che questa roba di licenza dà un falso senso di sicurezza e che è peggio di nessuna sicurezza (o in altre parole che ESRI fa schifo della sicurezza e dovrebbe guardare oltre il proprio ecosistema chiuso ...)

— JR
fonte

Post di blog molto bello. Un'analisi perfetta del geodatabase di file con licenza ESRI.

— iRf:

-1

Se i dati sono compressi e concessi in licenza, non sono effettivamente leggibili. Non è crittografato, quindi è possibile che possa essere letto, ma è difficile.

— Lance Shipman
fonte

Grazie Lance, questa è esattamente la soluzione suggerita dal supporto ESRI. Ho testato la soluzione alternativa e le sue opere, ma non abbastanza per noi. Come ho detto sopra, abbandonerò l'idea. Grazie comunque per il tuo contributo.

— iRf: