著作権侵害から私のアプリを保護する方法

Question

私はアンドロイドアプリを開発中で、有料アプリを公開する予定です。私はAndroidアプリを海賊版するのは非常に簡単だと聞いています（iPhoneよりずっと簡単です）。私はあなたの経験や知っていることから、私のアプリのセキュリティをどのように高めることができますか？私はそれが100％保証されることは決してないことを知っていますが、違法にそれを海賊版したり配布したりするのが難しくなりたいです あなたが共有できるアイデア、経験、コメントはありますか？

Answer 1

私はAndroid用の無料のマルウェア対策アプリをリリースしました。誰もそれをハックしていないことを確認することで、その成功に不可欠でした。 Androidマーケットの最大の脅威は、流出したソースコード、コピー/配布された有料アプリ、再キーイングなどです。私はそれらを解決するためにそれぞれ以下とその方法を説明します。

まず、this paperは、コンパイルされたコードを解凍してソースコードを表示することによって、Androidアプリケーションをリバースエンジニアリングする方法を説明します。あなたはこれがあなたのアプリに起こるのをブロックすることはできません。期間。誰かがあなたのソースコードを見ることができるのはあなたのapkのコピーを入手した場合です（根っからの電話で簡単に入手できます）。良いニュースは、コードの重要な部分を難読化して、リバースエンジニアリングを難しくすることができるということです。 Proguardは、Androidで提供されるツールで、パッケージ化中にコードを難読化（難読化）できるようにします。しかし、重要なコードが読み取られないようにするには、脆弱なメソッドや変数をActivity、Service、またはBroadcastReceiver以外のファイルに移動する必要があります。完全な事実については、ドキュメントを読んでください。

あなたのアプリケーションの違法コピーと配信を保護するために、Google Playはlicensing optionsを提供しています。残念なことに、LVLも完全に安全ではありません。クラックの仕方（Google Play以前）の詳細はhereです。

最後に、ソースコード（または難読化されたソースコード）が流出した後、自分の悪意のあるコードをいくつか追加するだけで、辞退することができるように、多数の学術論文やオンラインブログアプリをAndroidマーケットに公開することができます。ここで良いニュースは、あなたのアンドロイドライセンスキーのパスワードが容易に推測できない限り、または他の人にそれを渡すと、攻撃者は同じライセンスキーでアプリケーションを公開できなくなります。これはあなたを非難から守るだけでなく、悪意のあるアプリケーションが元のアプリケーション（例えばSharedPreferences）を通じて利用可能なデータにアクセスできないようにします。すべてのすべてで

、本当に海賊行為からあなたのアプリケーションを保護するための最良の方法は、正しく設定してProGuardの、Googleは免許再生、および非常に安全なライセンスキーを使用して、あなたに最後のAPKに署名することを使用することです。

Answer 2

Google Playライセンスのフレームワークをご覧ください。

http://developer.android.com/guide/market/licensing/index.html

これはあなたの最良の選択です。

Googleがライセンスを再生するには、 アプリケーションのクエリ、信頼できるGoogleは、アプリケーションが現在のデバイスのユーザーにライセンスされているかどうか を決定するためにライセンスサーバーを再生することができますネットワークベースのサービスです。 ライセンスサービスは、Google Playの ライセンスサーバーが特定のアプリケーションに を使用するライセンスを付与されているかどうかを判断する機能に基づいています。 ユーザーがアプリケーションの記録済み購入者である場合、Google Playはユーザーのライセンスを取得するとみなします。

Answer 3

難読化と併せて改ざんチェックを追加して、ユーザーがアプリケーションを無効にしている場合に、機能/ユーザーに通知することができます。私は硬い難読化のためにDexGuardを使用します。

タンパーが

• インストーラのアプリをチェック - 利用パッケージマネージャインストール済アプリを確保するためには、再生/アマゾンアプリストアである
• エミュレータチェックを - アプリがエミュレータ上で実行されている証拠となる兆候がシステムプロパティをチェックdevの外部攻撃/
• デバッグ可能チェック改ざんを示すことができる - デバッグフラグをチェックするために使用するパッケージマネージャを、本製品でオフにする必要がありますので、
• 署名証明書のチェック改ざん/攻撃を示す可能性 - に使用パッケージマネージャをアプリは、あなたの開発者の証明書で署名されて確認します（これは解凍され、再包装、誰かが/アプリを辞任した場合に壊れてしまう）

更新：この質問に答えるので、私は改ざん検出のdetailed article以上を書きました。