وقفة تستحق الانتباه لموضوع الأمان والحماية

أخي الفاضل

السلام عليكم ورحمة الله وبركاته

اقتباس

لاحظت كثرة المواضيع بخصوص مستوى الأمان والحماية...

هذه المواضيع تكون لأغراض تعليميه فقط للتطبيق عليها وكما تعلم انه لا يوجد حماية مطلقة ابدا فكل شيء قابل للبرمجة قابل ايضا للكسر ولو بعد حين .

ولكن دعني اسألك سؤالك لو لم يتم شرح وتطبيق مثل هذه الأنواع من الحمايات هل كنت ستعرفها او سيعرفها غيرك بالتأكيد لا لأنها ستبقى سرا وحكرا لصاحب البرنامج .

اقتباس

ولكن لم يكن هناك حل آمن على كافة المستويات

على العكس اخي الكريم فعند استخدام اي نوع من الحمايات ثم القيام بجعل قاعدة البيانات مغلقة المصدر MDE فلن تستطيع كسر حمايتها لأن الأكواد الداخلية التي بها تحولت الى بيانات ثنائية .

اقتباس

أنت إذا صنعت مستوى أمان لاتقدر على فكه سوف يقوم بفكه من هو أفضل...

بكل تأكيد أخي الكريم وكما اسلفت لك انه لا يوجد في عالم البرمجه بأي لغة كانت حماية مطلقه ولكن القصد هو عرقلة وتأخير كسر الحماية لمدة معينه فقد تستغرق العملية سنه او سنتين حسب خبرة الشخص الذي سيحاول كسر الحمايه طبعا مستعينا ببرامج اضافية خارجيه مساعدة حتى يصل الى ثغره في البرنامج يستطيع معها كسر الحماية . وبهذا تكون قد كسبت الرهان وطورت الحماية السابقة الى الأفضل وإلا ما قولك في جميع مواقع الكراك المنتشرة في الأنترنت والتي بمجرد ان اي شركه تقدم برنامجا جديدا فلا يمر عليه وقت حتى يتم كسر حمايته .

اقتباس

تلخيصاً...

1- الأمان عن طريق تعطيل مفتاح الـ Shift أو F11 غير مجدى تماماً... لأنك بمجرد عمل قاعدة فارغة أخرى واستيراد تلك البيانات ستصبح فى متناول يدك ببساطة.

2- الأمان عن طريق ربط القاعدة بالرقم التسلسلى للهارد أو الماذربورد أو أى شىء من هذا القبيل... أى شخص له خبره بـ VB سيقوم بفكه.. أو عن طريق الخطوة السابقة...

3- الأمان عن طريق عمل عدد مرات استخدام.. نفس الفكرة....

جميع ما ذكرت اخي الكريم هي حماية للبرنامج او لقاعدة البيانات ولكنك لم تتطرق الى الشيء الأساسي الذي يجب حمايته وهو البيانات نفسها لأنه لا يهمني البرنامج بقدر ما تهمني البيانات فقد يحدث ان تحصل على النماذج او تستورد الجداول اما البيانات فلا لأنها ستكون مشفره ولا تعلم ما هو نوع الخوارزمية المستخدمه في عملية التشفير .

لذا لو اعطيتك بعض الأمثله مغلقة المصدر وخاصة بواسطة الـ VBA وتكون على شكل MDE فلن تستطيع لا أنت ولا مليون خبير ان يفك حمايتها لأن البيانات ستكون مشفره بواسطة خوارزمية معينه لا تعرفها ويستحيل ان تجد المفتاح الأساسي لها لأن المفتاح سيكون موجود عندي .

وأحيانا كثيره يتم تشفير البيانات لمره واحده فقط وفي اتجاه واحد بواسطة خوارزمية معينه تكون قوتها 1024 بمعنى انك ستحتاج الى 9000 سنه حتى تستخرج البيانات من قاعدة البيانات .

طبعا نحن هنا في المنتدى او اي منتدى تعليمي نحاول نشرح ونوضح للجميع كيفية طرق الحماية بشتى انواع الحمايات سواء كانت للبرنامج نفسه او للبيانات بصفه خاصه ليتعلم الأعضاء كافة طرق انواع الحمايات وعلى حسب ما يحتاجه في عمله ولسنا بصدد وضع امثله للتحدي وإظهار واستعراض قوانا البرمجية .

اقتباس

وعلى فكرة كلما زدت من مستوى الأمان ستصعب عليك عملية التعديل فى المستقبل وغالباً ليس من صالحك.

على العكس اخي الكريم فطالما انني املك المصدر او السورس الخاص بالبرنامج الذي تعبت في برمجته وحمايته فلا يوجد لدي اي مشكله في تطوير مستوى الأمان والتعديل عليه للأفضل وكان المفروض ان تكون هذه الفكره موجهه لمن سيحاول فك حماية البرنامج .

اقتباس

أى كان مستوى الأمان تأكد تماماً أن هناك من هو أفضل منك فى فكه وبسهولة....

اخي الفاضل

اراك تكثر من هذه العبارة في مشاركتك فلا أعلم هل لديك خبرة كافية في كسر جميع انواع الحمايات وانه لا يوجد شيء يقف في طريقك أم انه تقليل من شأن اعضاء المنتدى ؟

بسم الله الرحمن الرحيم

الاخت الفاضلة .. زهــرة

السلام عليكم ورحمة الله وبركاته

بارك الله فيكى .. نعم الرد الموجــز..

وفقك الله ...

السلام عليكم

الاخوة الكرام

أود أن أضع تعليق بسيط حول الموضوع الذي أثاره الأخ الكريم hongylover

بصراحة يا جماعة الموضوع يشغل بال الجميع الذي مازال يفكر في أن يبدأ بتعلم الأكسيس أو الذي بدأ تواً

أو من تقدم عنهم شيئاً أو من أحترف أكسيس

الأساتذة الكبار هنا في المنتدي تفضلوا مشكورين وشرحوا لنا أنواع كثيرة من الحماية والتي جميعها يتم كسرها كما أخبرونا فيما بعد

وقالوا لنا هناك نوع واحد من الحماية لم يستطع أحد حتي الآن كسره وهو تحويل قاعدة البيانات إلي صيغة mde

فعند استخدام اي نوع من الحمايات ثم القيام بجعل قاعدة البيانات مغلقة المصدر MDE فلن تستطيع كسر حمايتها لأن الأكواد الداخلية التي بها تحولت الى بيانات ثنائية

, وفي نفس الوقت

لذا لو اعطيتك بعض الأمثله مغلقة المصدر وخاصة بواسطة الـ VBA وتكون على شكل MDE فلن تستطيع لا أنت ولا مليون خبير ان يفك حمايتها

ثم أخبرونا انه لا توجد حماية

مطلقة وكما اسلفت لك انه لا يوجد في عالم البرمجه بأي لغة كانت حماية مطلقه

بصراحة كده ال mde إذا كان لا احد يستطيع كسرها إذا ألا يمكننا إعتبارها حماية مطلقة إن كان غير ذلك يبقي في حد كسر حمايتها وإحنا لسه لا نعرف

مش كده ولا ايه

أسف لإطالة وشكرا للجميع

بسم الله الرحمن الرحيم

بارك الله فيك اخت زهرة

اخي الفاضل just now

السلام عليكم ورحمة الله وبركاته

اتمنى ان لا تأخذ جمل منتقاه ناقصة المعنى من المشاركه وتقوم بالتعليق عليها ولكن خذ الجملة ككل ثم قم بالتعليق عليها

اقتباس

الأساتذة الكبار هنا في المنتدي تفضلوا مشكورين وشرحوا لنا أنواع كثيرة من الحماية والتي جميعها يتم كسرها كما أخبرونا فيما بعد

وقالوا لنا هناك نوع واحد من الحماية لم يستطع أحد حتي الآن كسره وهو تحويل قاعدة البيانات إلي صيغة mde

عندما تتحول قاعدة البيانات الى MDE فإن الأكواد تتحول الى بيانات ثنائية يتم دمجها مع قشرة VBA في برنامج الأوفيس ولا تستطيع اخراجها من بين اطنان البيانات المخزنه . لذا آمل منك البحث بشتى الوسائل عن " البيانات الثنائية " لتعرف الفرق بينها وبين البيانات العادية .

اقتباس

وفي نفس الوقت

لذا لو اعطيتك بعض الأمثله مغلقة المصدر وخاصة بواسطة الـ VBA وتكون على شكل MDE فلن تستطيع لا أنت ولا مليون خبير ان يفك حمايتها

عندما كنت اتحدث كنت اتحدث عن حماية البيانات نفسها لذا آمل منك مراجعة الجملة ككل

اقتباس

جميع ما ذكرت اخي الكريم هي حماية للبرنامج او لقاعدة البيانات ولكنك لم تتطرق الى الشيء الأساسي الذي يجب حمايته وهو البيانات نفسها لأنه لا يهمني البرنامج بقدر ما تهمني البيانات فقد يحدث ان تحصل على النماذج او تستورد الجداول اما البيانات فلا لأنها ستكون مشفره ولا تعلم ما هو نوع الخوارزمية المستخدمه في عملية التشفير .

لذا لو اعطيتك بعض الأمثله مغلقة المصدر وخاصة بواسطة الـ VBA وتكون على شكل MDE فلن تستطيع لا أنت ولا مليون خبير ان يفك حمايتها لأن البيانات ستكون مشفره بواسطة خوارزمية معينه لا تعرفها ويستحيل ان تجد المفتاح الأساسي لها لأن المفتاح سيكون موجود عندي .

وأحيانا كثيره يتم تشفير البيانات لمره واحده فقط وفي اتجاه واحد بواسطة خوارزمية معينه تكون قوتها 1024 بمعنى انك ستحتاج الى 9000 سنه حتى تستخرج البيانات من قاعدة البيانات .

اقتباس

ثم أخبرونا انه لا توجد حماية

مطلقة وكما اسلفت لك انه لا يوجد في عالم البرمجه بأي لغة كانت حماية مطلقه

وهل تعتقد انه يوجد حماية مطلقه للبرامج اذا كنت تعتقد ذلك فأنت مخطىء لأن اي شيء بين الصفر والواحد 01 يمكن معرفة اسراره وإذا كان غامضا عليك في الوقت الراهن فسيأتي يوما من الأيام تعرف كيف تم عمل الحماية له ولكن بالمقابل ظهرت لك انواع جديده من الحمايات تكون اصعب من الأولى بمعنى ان المسألة هي مسألة وقت فقط .

اقتباس

بصراحة كده ال mde إذا كان لا احد يستطيع كسرها إذا ألا يمكننا إعتبارها حماية مطلقة إن كان غير ذلك يبقي في حد كسر حمايتها وإحنا لسه لا نعرف

مش كده ولا ايه

لا مش كده لأن الـ MDE تم التعرف على بنيتها الداخلية ولكن لا تستطيع اعادتها الى المصدر MDB لأنه لم يوجد حتى الآن الـ Decompiler الذي يعيد صيغة MDE الى MDB وهو موجود فقط لدى شركة مايكروسوفت وهنا نتحدث عن الأكواد الداخلية .

في حالات نادرة عندما يكون هناك خلل ما في الـ MDE ناتج عن سوء برمجة المصدر MDB قبل التحويل فإن قاعدة البيانات المحمية MDE ستفضح نفسها بنفسها وتظهر لك كل ما بداخلها من أكواد وأسرار وتأكد جيدا انني اقول في حالات نادره وليس دائما .

الأخوة الكرام

أستاذتنا واختنا الحبيبة " زهرة "

السلام عليكم

فعلا نعجز عن الشكر للأيضاح والإسهاب في الشرح السابق

نأسف إن كان تم عرض المشاركة بطريقة .....

لكن تعمدت الموضع " وسامحيني أحيانا لا أحصل علي إجابة إلا بأستخدام قاعدة خالف تعرف طبعا أحيانا مش دايما علشان محدش يزعل "

يعني لما بنضع مشاركة ونلخبط فيها وكل اللي يقرأ يقول أنه مش فاهم وبيناقض نفسه أو كلامه " بتكون عنصر فعال في جذب ردود سريعة "

محترفي خاصية البحث في المنتدي أكيد هيلاحظوا الكلام

بس بجد إحنا بنشكرك جزيل الشكر فشخصيات أمثالك أصبحت نادره

" وعموما كوني واثقة من ان أي واحد بيعرض مشاركة هنا باي طريقة كانت همه الأول والأخير هو الحصول علي إجابة شافية " وطبعا لا ننكر أن البعض

بيكون عايز الإجابات جاهزة من غير تعب !!! وبرضه فيه ناس تاني مش عارفه إزاي تعرض الموضوع بتاعها علشان تلاقي رد عليه وهكذا

فنحن نشيد بسعة صدركم وكرمكم البالغ وجهدكم المبذول دون مقابل " لكن الله يعطي كل واحد أجره بالتمام والكمال "

أخيرا شكرا ونعتذر

بارك الله فيك أخي الكريم just now

كما تعلم انني لا أتضايق من مثل هذه الأسئلة والتي تكون لغرض الإستفادة وعرض اكبر قدر من المعلومات حول الموضوع ولن ولم ابخل في يوما من الأيام على احدا بأي معلومه لأن هذا من زكاة العلم .

ايضا عندما يطرح شخص ما اي موضوع ويرغب في الإستفادة من معلومات اضافية فلابد ان يكون لديه خلفيه عما يطرحه بمعنى ان يكون خبيرا في مجال ما حتى يتم النقاش بشكل ايجابي ليستفيد ويفيد وفي النهاية تكون الفائده للجميع .

ولكن عندما يطرح الشخص موضوعا ما ليس لديه اي خلفية عنه فقد يكون سمع به او ذكر له احد الأصدقاء هذا الموضوع ثم يأتي ويناقش هذا الموضوع فكيف سيتم التحاور او المناقشة والأخذ والرد اذا كان لا يعرف اساسيات البرمجة او الحماية او التشفير او الخوارزميات فكيف يتم التخاطب معه بمعنى في النهاية سنصل الى طريق مسدود .

واتذكر انه في يوما من الأيام هنا في المنتدى ان احد الأعضاء [ ومشاركته موجوده في المنتدى ] انه قال انه استطاع كسر جميع انواع الحمايات ويعرف كل صغيرة وكبيرة عنها وعند مناقشته وإعطاءه مثال بسيط على نوع من انواع الحماية واعطيته مهلة لمدة شهر ليفك الحماية مع العلم انها لا تستغرق 5 دقائق وبعد 8 أيام اعترف انه لا يستطيع فك الحماية فرحم الله أمرأ عرف قدر نفسه .

ختاما كل الذي اريده من أي شخص قبل ان يتحدث او يطرح اي موضوع عن انواع الحمايات ان يقرأ كثيرا حول هذا الموضوع ثم يقوم بالتطبيق بدون ان ينظر الى الحلول او كيف يتم كسر الحماية والسبب في ذلك حتى يعرف اولا هو بنفسه الأسرار المعتمده على هذه الحماية وإن عجز عن فهمها فيمكنه الإستعانه بالحلول او الطريقه التي تم بها كسر الحماية ( انا لا اتحدث عن حماية واحده ولكن اقول كل انواع الحمايات التي تخطر على بالك ) وهنا ستكون الإستفادة كبيره وبالطبع اصعب انواع الحمايات هي تشفير البيانات نفسها داخل البرنامج .

شكراً لك zahrah على هذا التعقيب الدقيق..

الذى ترك داخلى انطباعاً...

أولاً: باهتمامك المتزايد بهذا المنتدى.

ثانياً: سرعة الرد.

ثالثاً: الاستفاضة فيما ذكرت...

وإن دل ذلك فإنما يدل على أن هذا المنتدى يستحق الكثير منك ومنى ومن غيرى...

وأعدك أننى لن أبخل بما عندى من مشاريع متواضعة أمام عبقريتك التى غالباً ما تأخذ شكل التواضع....

للعلم إننى أتخصص فى vb و Access و PhotoShop لذلك أحاول فى كل برنامج أن أمزج بينهم.

وقد استهوتنى الفكرة منذ خمس أعوام للخوض فى هذا الطريق

وأتممت بحمد الله برنامج محاسبى متكامل لإدارة الأعمال الحسابية والمخزنية نظراً لأننى أمتلك شركة فى مجال المبيعات والصيانة

وقد عملت مشاريع ليست بقليلة... إن شاء الله أحاول أن أخدم هذا المنتدى بها

ولكن بالرغم من ضيق الوقت لدى سأحاول طرح أجزاء من هذه المشاريع نظراً لأننى قد طرحت هذه البرامج فى السوق بأسعار ليست بقليلة

فبرنامج الحسابات سعره 1200 جنيه مصرياً

لذلك سأحاول طرح أجزاء وليس الكل... لكى يستفيد الكل

وشكراً لكل من قام بالمناقشة. وللعلم قد أخذت فى الاعتبار كل هذه الردود... وأننى أجدها طيبة ونافعة للكل.

أكرر الشكر لـ Zahrah وتتفهم حسن نوايايا فى المناقشة وليس التعقيد.......

الآن صبح معظم الشركات تطلب إنشاء برنامج وتدفع مبلغ مالي مقابل ذلك البرنامج والشرط الأهم في العقد أن يكون لديها نسخة مفتوحة المصدر لأنه ليس من المعقول أن تدفع شركة ما يقارب ( 100000 ) لعمل برنامج وفيما بعد احتاجة تلك الشركة أن تعدل أو تطور البرنامج إذن من أين ستبحث عن المبرمج الذي أعد لها البرنامج ربما يكون مسافراً أو مات لا سمح الله وفي هذا الحالة ستكون تلك الشركة أمام أحد أمرين هما.

1. أما أن تضطر للبقاء على نظامها بحالته الراهنه دون أي تطوير ولا يمكنها مواكبة التطور.
   
2. دفع مبلغ مالي يظاهي الأول لإعداد نظام آلي أخر يواكب تطورات الشركة.
   

ما أردت قوله أنه سيأتي وقت لا يقبل أي برنامج ما لم يكن مفتوح المصدر.

ما يهمني هنا ليس حماية الشفرة البرمجية بل أحب أن مفتوحة المصدر الذي يهمني هو كيف أبني نظام قوي جداً في حماية البيانات ( المعلومات ) المخزنة في البرنامج هذا هو الذي يجب أن نسعى ونبحث ونجتهد للوصول إليه وقد رأيت أكثر المشاركات هنا تهتم في حماية البرنامج من الاستخدام وحماية الشفرة البرمجة ولم أجد الكثيرين ممن يهتم كيف أحمي المعلومات وهذا أهم شيء .

السلام عليكم

الأخوة الكرام

أستاذتنا الفاضلة " زهره"

شكرا علي التعقيب والإيضاح " طبعا انا عارف انكم مش بتزعلوا من أي حد وتتقبلوا الكل كأخوة لكم " وبصراحه مفيش حاجة تستاهل أنه الواحد يزعل لاننا سريعا ما سنعود إلي حيث بدأنا .

اقتباس

عندما يطرح شخص ما اي موضوع ويرغب في الإستفادة من معلومات اضافية فلابد ان يكون لديه خلفيه عما يطرحه بمعنى ان يكون خبيرا في مجال ما حتى يتم النقاش بشكل ايجابي ليستفيد ويفيد وفي النهاية تكون الفائده للجميع .

لا يوجد إثنين يختلفان علي ذلك أكيد طبعا لازم يكون عنده خلفية بس انا عايز اوضح نقطة بسيطه بعد إذنكم في الموضوع ده

لما واحد مبتدأ بيطلب او يسال عن شئ زي كده ويجي حد من المشرفين يقوله لازم تكون عارف كذا وكذا علشان نشرحلك الموضوع اللي انت بتسال عنه

سريعا " خاصة لو عضو جديد " ما يأتي في باله أما

العضو او الخبير أو المشرف بيحجب عنه الأجابة

العضو او الخبير أو المشرف بتباهي بأنه اكثر علما

العضو او الخبير أو المشرف يريد الإحتفاظ بالمعلومة لنفسه

العضو او الخبير أو المشرف لا يعيره إهتماما

إلخ ............................................. وهكذا

فنرجوا من أخوتنا الأعضاء أو الخبراء أو السادة المشرفين مراعاة ذلك

نشكر أستاذنا الكبير " مصلح " علي التعقيب الجميل والذي سيصبح طور التنفيذ قريبا

اقتباس

الآن صبح معظم الشركات تطلب إنشاء برنامج وتدفع مبلغ مالي مقابل ذلك البرنامج والشرط الأهم في العقد أن يكون لديها نسخة مفتوحة المصدر لأنه ليس من المعقول أن تدفع شركة ما يقارب ( 100000 ) لعمل برنامج وفيما بعد احتاجة تلك الشركة أن تعدل أو تطور البرنامج إذن من أين ستبحث عن المبرمج الذي أعد لها البرنامج ربما يكون مسافراً أو مات لا سمح الله وفي هذا الحالة ستكون تلك الشركة أمام أحد أمرين هما.

أما أن تضطر للبقاء على نظامها بحالته الراهنه دون أي تطوير ولا يمكنها مواكبة التطور.

دفع مبلغ مالي يظاهي الأول لإعداد نظام آلي أخر يواكب تطورات الشركة.

ما أردت قوله أنه سيأتي وقت لا يقبل أي برنامج ما لم يكن مفتوح المصدر.

وعندي بالشركة حصل الموضوع ده الراجل أعتقد انه قبل مغادرته النهائية سيترك لنا نسخه مفتوحة المصدر

يعني الكلام ماهو غريب ولا حاجة

وفقكم الله جميعا وشكرا لكم كل واحد باسمه

أخي الفاضل just now

من خلال حديثك اعلم انه يوجد بداخلك انسان طيب وروحك صافيه لا تحمل على احد إلا كل خير .

هناك يا أخي من الأشخاص من يحل عليك فجأة في مشاركة او موضوع ثم يقوم بفرد واستعراض عضلاته البرمجيه وانه اذكى واحد في العالم وعند الأخذ والرد معه تجده من الداخل خواء ( يعني شيء فاضي ) .

فرحم الله ايام زمان قبل 30 عاما عندما كنا نحترم معلماتنا ونقدرهن ولا يمكن ان نعارضهن في اي شيء لدرجة اننا عندما كنا في الجامعة كنا نتحاشى الطريق التي تمشي فيه الأستاذه او الدكتوره ليس خوفا منها بل حياء حتى لا تجد علينا ملاحظة ما حتى تخرجنا .

ولا أعلم ما نوعية هؤلاء البشر في هذه الأيام هل هم لا زالوا في سن المراهقه ام ان تركيبتهم فيها خلل ما كأن يكون متكبر او متعجرف او متغطرس فليتذكر الله فقد اهلك من قبل من هو اقوى منه .

وأحمد الله حمد الشاكرين انني لم ابخل على احد بعلم مما علمني الله في جميع المجالات وليس حصرا فقط في قواعد البيانات مع انني امتلك خبرة 17 سنه في قواعد البيانات ولكني لم اتغطرس او اترفع او اتكبر على أحد فـ زهره ستبقى هي أختكم زهره الأخت الطيبه والحنونه لكل الأعضاء ولا تفرق بين أحد حتى لو حصلت على اعلى المراتب وحتى لو أساء لها كل الأعضاء فهي تدعوا لهم بالهدايه والصلاح .

اخي الكريم

هناك فرق واضح بين شخص يسأل لكي يتعلم ويستفيد وتجد هذا من طريقة كلامه واسلوبه في المشاركه وبين شخص لا أعلم ماذا اقول عنه يريد نزع الإجابة منك بالقوة وبسرعة خاطفه ثم يختفي ولا تراه الا بعد مليون سنه والأدهى والأمر من ذلك انك تجد اسلوبه فيه نوعا من الصلف وكأنك تعمل عنده بأجره فمثل هذه النوعيات يعلم الله اني اتحاشاها حتى لا أوقع نفسي معه في جدال بدون فائدة وقد تراني طيبة الى ابعد الحدود واصبر واتحمل الى اقصى درجه ولكن اذا انفجرت والعياذ بالله يكون دمار شامل على كل شيء يعني تقدر تقول قنبله نوويه .

السلام عليكم

طبعا بعد ما قيل لا يوجد ما يقال

إستاذتنا الكريمة " بس لا يفكر أحد اننا نازلين مدح وخلاص " أعمالك و افعالك تتحدث عنك

وطبيعي لو كل واحد كان إحتفظ بالمعلومة اللي عرفها كنا كلنا دلوقتي لا نعرف حتي القراءة والكتابة أصلا

ختاما

شكر واحترام للجميع