Lizenzeschlüssel

[MartinG]

...d.h. Ihr setzt bei lokalen Repliken keine Verschlüsselung ein - das nenne ich aber grob fahrlässig...

Gruss
Martin

[eknori]

wunderbare knoppix-boot-cd

also jedermann-ware   Klar, damit komme ich auch drauf. Aber was machst du, wenn der Rechner noch läuft und du gerade mal keine CD zu Hand hast ??
Ich glaube, da bin ich dir einen Schritt voraus... Ohne Toolz wohlgemerkt.[/s]

Ach vergiss es einfach; ist Offtopic und gehört auch dahin.

[Semeaphoros]

Aber nur ohne konsistente ACL und ohne Verschlüsselung. Ok, die konsistente ACL, lassen wir die mal, die macht es etwas schwerer. Auch bei N6 kann es ein bisserl schwieriger werden.

[Manfred Dillmann]

Hallo dh-paule!

>>Kleiner Tipp: Voraussetzung ist ein MobilUser mit Laptop der diesen auch offline nutzt.....<<

Und ich dachte tatsächlich, ich könnte jetzt noch was lernen.

Lokale Datenbank ohne Verschlüsselung (Konsitente ACL ist mit einem Hex-Editor sofort "geknackt"). Das kann ja bis inkl. Release 5.x jeder. Da braucht man nicht mal eine Computer-Bild zu...

Hast Du´s mal mit R6 probiert? Da bist Du mit Deinem Latein wahrscheinlich auch am Ende, oder?

Jetzt erzähle mir aber nicht, das Du das doch hinbekommst, weil Du einen zweiten, vollständigen Notes-Client von einem Netzlaufwerk oder sonstwo her startest. Das wäre dann wieder Computer-Bild...

Nix für ungut...

Manfred

[dh-paule]

...genau das war der wunde Punkt den ich unseren InformatikProfis gezeigt habe.

Es (war) tatsächlich so das die user mit den Standardeinstellungen ihre Maibox lokal nicht verschlüsselt hatten. Somit war es recht einfach in die Mailbox reinzukommen...

@eknori:

klar ist es offtopic , dahin sollte es ja auch garnicht gehen, aber nach Deinen bissigen Worten :-) musste ich mich melden :-)

Ich wollte doch eigentlich nur sagen das es  relativ sinnlos ist wenn man sich Gedanken über SuperSonderVerschlüsselungsalgorithmen macht und an anderer Stelle die Hintertür weeeeit aufsteht!

Ich wollt mich keines Falls herauslehnen oder hervortun, dafür bin ich doch ein viel zu kleines Licht und möchte mich auch maximal als PowerUser in Notes bezeichnen der hin und wieder eine kleine DB bastelt.

Aber wenn es mir als "normalo" schon so leicht gemacht wird, was machen dann erst die ProfiHacker etc....

[dh-paule]

...genau, einfach Doppelklick im notes/data Verzeichnis und zwei drei mal OK bzw. abbrechen gedrückt schon bist Du drin....

ist sooo einfach, aber die Informatiker haben es nicht standardmässig auf lokle Verschlüsselung gestezt so das einige User ihr Notes genau so nutzen

[Manfred Dillmann]

Hallo dh-paule!

>>...genau, einfach Doppelklick im notes/data Verzeichnis und zwei drei mal OK bzw. abbrechen gedrückt schon bist Du drin....<<

Oder als Übergabeparameter beim Aufruf von NOTES.EXE. Kann man in meinem Tipp:
Zulässige Startparameter des Notes Clients
nachlesen.

>>ist sooo einfach, aber die Informatiker haben es nicht standardmässig auf lokle Verschlüsselung gestezt so das einige User ihr Notes genau so nutzen<<

Vielleicht sollten Eure Herrn Informatiker mal eine gute Notes-Schulung besuchen?

Gruss
Manfred

Noch vergessen: Mit ND6 geht das nicht mehr.

[MartinG]

Hallo Manfred,

schöner Tip wieder auf Deiner Webseite - der Vollständigkeit halber würde ich noch den KIOSK-Mode hinzufügen.

Ist immer mal wieder ganz nützlich...

Gruss
Martin

[eknori]

wir reden hier schon noch über eine Möglichkeit, in irgendeiner Weise zu prüfen, ob die Datenbank überhaupt in diese Organisation, auf diesem Server, und nur auf einem Server und nicht lokal eingesetzt werden darf??
Also nichts, was irgendwie mit konsitenter BlaBlaBla..

Nein, ganz einfach ein Mechanismus, der irgendwie feststellt, ob der Lizenznehmer auch berechtigt ist, die DB zu nutzen.

Wer da was anzubieten hat, sollte sich evtl. mal DIREKT mit dem F1Suchenden in Verbindung setzen. Ich werde doch hier nicht erklären, wie so etwas zu realisieren ist...

Kann sein, daß man das mit Notes eigenen Mitteln lösen kann, oder der Notes API; oder man verwendet eine spezielle DLL. Das hängt ganz entscheident vom Sicherheitsbedürfnis ab ( und vom Geldbeutel )

@dj-paule: ich fühle mich keineswegs gebissen, aber aus den Reaktionen der Anderen siehst du, daß man da ein bisschen mehr erwartet hat als ... nun ja... billige Taschenspielertricks  

[Manfred Dillmann]

Hallo Martin!

>>schöner Tip wieder auf Deiner Webseite - der Vollständigkeit halber würde ich noch den KIOSK-Mode hinzufügen.<<

Danke. Wenn ich mich nicht täusche, funktioniert das mit den aktuellen 5er Clients nicht mehr richtig. Den 6er Client habe ich schon garnicht  mehr ausprobiert...

Ergänzung:
Probiere es lieber nicht mehr mit dem 5er Client aus. Ein total leeres Fenster ohne irgendwelche Elemente zum Schliessen. ALT-F4 geht auch nicht mehr. Böse Falle...  

Gruss
Manfred

[MartinG]

Mit dem 5er Client habe ich das täglich im Einsatz - Version muss ich mal schauen. Funktioniert aber problemlos...

Mit dem 6er habe ich das noch nie ausprobiert.

Gruss
Martin

[Semeaphoros]

Wenn ich mich richtig erinnere, gibt es dazu einen KB-Artikel, in dem steht, warum es nicht immer geht, und wie mans machen kann.

[Manfred Dillmann]

Hallo Martin!

Noch ein Nachtrag:
Gleiches Ergebnis im 6er Client...

Also nix mehr mit Kiosk - nur der Paramter
/Pommesbude
funktioniert noch einwandfrei...

Gruss
Manfred

[MartinG]

@Manfred - Du hast Recht, habs gerade mit 6.03 getestet und da funktioniert es nicht mehr...

Gruss
Martin

[Manfred Dillmann]

Hallo zusammen,

also ich habe es soeben wirklich ausprobiert. Bei beiden Versionen der beschriebene Effekt.

Könnte es daran liegen, das es bei Installtion von der CD, welche alle 3 Clients bietet, nicht funktioniert. Mit der Client-only CD aber doch?

Merkwürdig...

Gruss
Manfred

[MartinG]

....da heute mein letzter Arbeitstag dieses Jahr war kann ich das leider morgen nicht testen. Würde mich aber schwer wundern wenn's daran liegt da ich die "Einzelversionen" eigentlich nie im Einsatz habe sondern immer von der Komplettversionen installiere.

Gruss
Martin

[koehlerbv]

Das kam ja jetzt zu interessanten Abweichungen vom Thema ;-)

Was den Kioskmode angeht (sorry, das ich OT bleibe - ich komme aber gleich wieder auf das Thema zurück):
Getestet unter 5.0.8 und unter 6.0.2: Geht sich. Ich weiss nicht, was da bei Euch schief geht. Installiert ist jedesmal das volle Package (Client, Designer, Admin). Über die DB, die im Modus "Pommesbude" (he, Jens - das gehört auch ins Wörterbuch !) aufgerufen werden soll, muss man sich natürlich Gedanken machen: User-Authentifizierung, abfangen von Escape etc. Mir steht da gerade ggf. ein entsprechendes Projekt ins Haus - das wird spannend. Aber prinzipiell geht es sich offensichtlich.

Aber zurück zum eigentlichen Thema:
Ich habe das schon ganz am Anfang angetönt:
- Das eine ist ein Verfahren, um erwartete Informationen (wie es Ulrich gerade schön beschrieben hat) zu verschlüsseln, damit es kein Anwender / Kunde manipulieren kann (im Notes-Umfeld würde ich da sagen: Nicht leicht manipulieren kann. Welche Firma kauft für xTEURO eine Software und investiert dann noch (viel) Geld zum Knacken der User- oder Serverzahl oder gar, um so ein Teil "kostenlos" im Internet zu verbreiten ? Da müsste man sich beim Schlüsselaufbau schon arg dämlich anstellen !)
- Das andere, meines Erachtens viel wichtigere - ist: Wie verhindere ich, das meine Applikation mit ungültigem / fehlenden Schlüssel überhaupt nicht mehr funktioniert ? DAS ist meines Erachtens der Knackpunkt, und dieser ist aus meiner Erfahrung (ich habe unterschiedliche Lizenzschlüssel-geschützte unterschiedliche Apps entwickelt oder mitentwickelt) der Knackpunkt, der vor allem von der Art der Notes-Applikation abhängt.

Um meine Meinung nochmal ganz deutlich zu sagen: Wer kein Verfahren zum Erzeugen halbwegs sicherer Keys erzeugen kann, hat auch keine Applikation entwickelt, die schützenswert ist. Eine Diskussion "was kann ich machen, um bei falschem Key eine Applikation unbenutzbar zu machen" ist aber durchaus forumstauglich, wenn auch das Spektrum sicher sehr breit und situationsabhängig werden würde.

Bernhard

[eknori]

es gibt keine nicht knackbaren Programme... Da muß schon jemand kommen und einen voellig neuen Algorithmus erfinden. Alles Andere findest du im Internet zu Hauf. Alles nur eine Frage der Zeit... Aber, was ich schon erwähnte.. die Sicherheitsstufe legt der F1Suchende fest.

Ulrich

[koehlerbv]

Ulrich:
es gibt keine nicht knackbaren Programme

Genau so ist es. Was der eine Mensch hindenkt, denkt der nächste wieder zurück. Worauf es ankommt, ist Schutzaufwand mit zu erwartendem Knackaufwand in Einklang zu bringen.
Manfred hat 'nen Code zum Knacken bereitgestellt, der Ich auch. Und beiden (denke ich jetzt, Manfred) war uns klar: Wir haben da zwar Produkte, die laufen und ihr Geld wieder einspielen, aber es gibt keinen Anreiz, sie zu knacken. Man hätte schlicht nicht genug davon.

Und von tbrenner (Fragesteller) ist auch nix mehr zu hören ...

Bernhard

[Manfred Dillmann]

Hallo Bernhard!

>>Und beiden (denke ich jetzt, Manfred) war uns klar: Wir haben da zwar Produkte, die laufen und ihr Geld wieder einspielen, aber es gibt keinen Anreiz, sie zu knacken. Man hätte schlicht nicht genug davon.<<

Mein Beweggrund ist noch ein ganz anderer:
Vielleicht kennt jemand das Admin-Tool "ACL Master" - wurde von mir vor Jahren programmiert und dann von der get GmbH vertrieben. Mit weit über 1.200 verkauften Lizenzen erstaunlich erfolgreich.

So, die erste Version hatte überhaupt keinen Schutz. Dann kam eines Tages ein Anruf von einem Tester:
"Das Programm ist klasse. Einfach in der Bedienung und macht das was es soll. Ich habe jetzt meine Datenbanken bzgl. der ACL prima in Schuss. Brauche ich denn jetzt überhaupt noch ihr Programm?"

Ja, sowas gibt es auch. Und das will ich mit meinem Lizenzkey verhindern. Also die "Trittbrettfahrer" etwas bremsen. Daher gibt es z.B. in meiner madicon weblog ohne gültigen Key ein Limit auf 500 Logeinträge.

Natürlich kann man alles knacken. Aber wer das kann, ist auch in der Lage, selbst eine solche Popel-Applikation zu stricken.

Positiv ist allerdings schon, dass nahezu alle Firmen nur mit gekaufter Software arbeiten. Und im Notes-Umfeld gibt es eigentlich nur Profis, die mit den Anwendungen arbeiten. Was für ein Glück...  

Gruss
Manfred