Descrizione

Sto progettando un'applicazione Node.JS (più simile a un sito Web completo). L'app invierà cinque file JavaScript e avrà <script>tag che li collegano insieme.

Domanda

Come posso impedire a utenti e utenti malintenzionati di eseguire il peering e modificare il mio codice ?

• Un esempio potrebbe essere:

  • Ctrl+ Shift+I

  • In Devtools , vai a Sorgenti , seleziona un file da modificare (ad es. index.html) E scrivi le modifiche

  • Premendo Ctrl+ Scauserà la modifica diretta a verificarsi

Vorrei impedire che l'esempio sopra accada ... È possibile?

Ecco cosa ho pensato:

Creerò un altro file JavaScript lato client, prevent_keys.js

Ascolterà Ctrl+ Shift+ I.

Se ritorna true(cioè i tasti sono stati premuti), saranno logi tasti.

Tuttavia, ciò non impedirà all'utente di utilizzare direttamente Devtools.

Non puoi letteralmente impedire agli utenti di accedere e modificare i contenuti che li stai inviando. Non hai alcun controllo sul browser o sul browser che utilizzano o se stanno effettivamente scaricando il tuo codice sorgente tramite un browser. Stai eseguendo il tuo codice sul dispositivo di un'altra persona. Non si deve e non si può assumere nulla sull'integrità di questo dispositivo.

Se hai un codice che non vuoi esporre, non inviarlo al browser. Consentire invece al browser di inviare una richiesta a un server in cui si esegue il codice segreto.

Ad esempio concreto, non controllare le password sul client. Il client può essere modificato per dire sempre al server "la password era corretta". Invece, l'autenticazione deve avvenire sul tuo server di fiducia.

Non puoi. Una delle regole fondamentali dell'informatica: non puoi fidarti del cliente . Qualunque schema intelligente tu pensi, posso aggirarlo se controllo il cliente.

Perché non vuoi che il codice venga modificato?

Sicurezza? Fiducia? Segreto commerciale?

Quindi non inviare il codice, fare in modo che il client invii una richiesta e restituisca un risultato. Forse non è un risultato privato o privilegiato, solo un fatto è sufficiente per molte interfacce utente.

Perché le versioni leggermente modificate del tuo codice stanno danneggiando i tuoi profitti?

Usa un osservatore di codice, un mangler di nomi e segmenti di codice banali.

Queste tecniche elevano il livello a livello di abilità effettiva e strumenti necessari per fare una leggera variante del tuo sito web. Basta essere consapevoli del fatto che queste tecniche possono rallentare il codice, possono introdurre bug e messaggi di errore interessanti e insignificanti, e tuttavia possono ancora essere superati da qualcuno con gli strumenti e / o le competenze giusti. Quindi considera davvero se ne vale la pena. Alla fine della giornata chiunque poteva semplicemente scrivere lo stesso codice.