¿Cómo crear un formato que sea muy difícil de aplicar ingeniería inversa? [cerrado]

  

Estoy pensando en el cifrado, así como en el uso de un formato propietario para dificultar la ingeniería inversa de cualquier cosa ...   Quiero crear un formato de archivo que sea difícil de aplicar ingeniería inversa para que la aplicación sea segura .

Un formato de archivo que es difícil de aplicar ingeniería inversa es mucho más difícil de implementar correctamente en la aplicación que un formato de archivo simple. Esto significa que probar la aplicación será más difícil y extraño y se producirán errores para reproducir. También es probable que se introduzcan errores relevantes para la seguridad sin que alguien se dé cuenta porque el código para admitir un formato complejo es mucho más difícil de revisar que el código que admite un formato simple.
Debido a esto, la aplicación no será más segura, pero en realidad será menos segura.

En resumen: no intente alcanzar la seguridad agregando una complejidad innecesaria. En su lugar, manténgalo simple y confíe en el cifrado implementado correctamente para la seguridad, ya que de todos modos quiere utilizar el cifrado.

Crear un formato de archivo que sea difícil de aplicar ingeniería inversa es algo a lo que no debería aspirar, ya que es probable que sea innecesariamente lento y, al final, ineficaz.

Si un usuario tiene acceso a la aplicación, a menudo es trivial aplicar ingeniería inversa al formato modificando pequeñas cantidades de datos en la aplicación y observando los cambios en el archivo. Debe esperar que esto sea más fácil que los ejecutables ocultos de ingeniería inversa.

Si le preocupa que los usuarios puedan extraer datos confidenciales de los archivos a los que les dio acceso, debe pensar demasiado en el diseño de su aplicación. Esto no es algo que pueda resolverse mediante la ofuscación.