Melhor sistema de criptografia de arquivos PHP

[PauloNichio]

Tenho um sistema simples feito em PHP no qual, para vendermos licença do mesmo, temos que criptografar os arquivos.

Este sistema em si seria um único arquivo que precisaria de criptografia (que é o responsável pelo banco de dados, que tem em todas as páginas). Ou seja, bloqueando ele, todas as páginas seriam bloqueadas também.

Pois bem. Hoje, o sistema mais usado é o Ioncube mas, o preço dele é bem salgado (levando em conta que será um único arquivo).

Fiz uma pesquisa na internet e não encontrei nenhum serviço barato que supra minha necessidade. Desta forma, gostaria de saber qual método de criptografia os membros do fórum utilizam e que tenham um custo aceitável (que não seja $199) .

[Marks]

37 minutos atrás, PauloNichio disse:

Tenho um sistema simples feito em PHP no qual, para vendermos licença do mesmo, temos que criptografar os arquivos.

Este sistema em si seria um único arquivo que precisaria de criptografia (que é o responsável pelo banco de dados, que tem em todas as páginas). Ou seja, bloqueando ele, todas as páginas seriam bloqueadas também.

Pois bem. Hoje, o sistema mais usado é o Ioncube mas, o preço dele é bem salgado (levando em conta que será um único arquivo).

Fiz uma pesquisa na internet e não encontrei nenhum serviço barato que supra minha necessidade. Desta forma, gostaria de saber qual método de criptografia os membros do fórum utilizam e que tenham um custo aceitável (que não seja $199) .

Ioncube não tem a opção de criptografia de arquivos separados? Se não me engano tinha essa opção de $10 por arquivo.

[NullRoute]

37 minutos atrás, PauloNichio disse:

Tenho um sistema simples feito em PHP no qual, para vendermos licença do mesmo, temos que criptografar os arquivos.

Este sistema em si seria um único arquivo que precisaria de criptografia (que é o responsável pelo banco de dados, que tem em todas as páginas). Ou seja, bloqueando ele, todas as páginas seriam bloqueadas também.

Pois bem. Hoje, o sistema mais usado é o Ioncube mas, o preço dele é bem salgado (levando em conta que será um único arquivo).

Fiz uma pesquisa na internet e não encontrei nenhum serviço barato que supra minha necessidade. Desta forma, gostaria de saber qual método de criptografia os membros do fórum utilizam e que tenham um custo aceitável (que não seja $199) .

Existe o ZendGuard também...Nunca utilizei mas ouço bem sobre o mesmo.

 

[pluginscpanelwhm]

1 hora atrás, PauloNichio disse:

Tenho um sistema simples feito em PHP no qual, para vendermos licença do mesmo, temos que criptografar os arquivos.

Este sistema em si seria um único arquivo que precisaria de criptografia (que é o responsável pelo banco de dados, que tem em todas as páginas). Ou seja, bloqueando ele, todas as páginas seriam bloqueadas também.

Pois bem. Hoje, o sistema mais usado é o Ioncube mas, o preço dele é bem salgado (levando em conta que será um único arquivo).

Fiz uma pesquisa na internet e não encontrei nenhum serviço barato que supra minha necessidade. Desta forma, gostaria de saber qual método de criptografia os membros do fórum utilizam e que tenham um custo aceitável (que não seja $199) .

Olá,
Nada é 100% na internet mas no momento o que eu vejo como melhor alternativa e mais facilidade em ter nos servidores seria realmente o ioncube. Se quiser conversa comigo no privado sobre a criptografia, pois devido aos plugins que faço eu tenho licença ioncube.  Pois não teria como eu ficar pagando pra criptografar por cada arquivo já que eles mudaram seu sistema de cobranças. Antigamente se pagava acho que 5 dólares por uma quantidade de arquivos a ser criptografados, hoje eles cobram 5 ou 10 dólares por arquivo. Por isso tive que comprar a licença do ioncube. Só uma dica não fale qual arquivo que contem tal informação que você vai criptografar para manter ainda mais a segurança, só diga que você precisa criptografar. 
 

[Bruno Henrique]

4 horas atrás, MarksEliel disse:

Ioncube não tem a opção de criptografia de arquivos separados? Se não me engano tinha essa opção de $10 por arquivo.

Exato, pode ser consultado por aqui:

https://www.ioncube.com/online_encoder.php

 

[AJ Meireles]

Em 18/09/2020 em 15:47, PauloNichio disse:

Tenho um sistema simples feito em PHP no qual, para vendermos licença do mesmo, temos que criptografar os arquivos.

Este sistema em si seria um único arquivo que precisaria de criptografia (que é o responsável pelo banco de dados, que tem em todas as páginas). Ou seja, bloqueando ele, todas as páginas seriam bloqueadas também.

Pois bem. Hoje, o sistema mais usado é o Ioncube mas, o preço dele é bem salgado (levando em conta que será um único arquivo).

Fiz uma pesquisa na internet e não encontrei nenhum serviço barato que supra minha necessidade. Desta forma, gostaria de saber qual método de criptografia os membros do fórum utilizam e que tenham um custo aceitável (que não seja $199) .

Em PHP o melhor sistema de criptografia é ... Não entregue os arquivos, use o conceito SaaS. Fora isso, você pode usar o ionCube de U$ 199, mas ainda assim terá riscos de ser decriptado.

[carlosvv]

1 hora atrás, AJ Meireles disse:

Em PHP o melhor sistema de criptografia é ... Não entregue os arquivos, use o conceito SaaS. Fora isso, você pode usar o ionCube de U$ 199, mas ainda assim terá riscos de ser decriptado.

Riscos tem em tudo, porem pelo que eu testei nem sempre se consegue descriptografar. 
Principalmente php 7.2 pra cima e ainda quando consegue nunca fica 100% depois de aberto o arquivo fica inútil ele fica todo zuado.  E pra quem tem a licença do ioncube de $199 eles ensinam um macete que dificulta ainda mais pra quem tentar descriptografar.  Por questão de maior compatibilidade e uma segurança maior o ioncube no momento seria a melhor opção.

[AJ Meireles]

18 minutos atrás, carlosvv disse:

Riscos tem em tudo, porem pelo que eu testei nem sempre se consegue descriptografar. 
Principalmente php 7.2 pra cima e ainda quando consegue nunca fica 100% depois de aberto o arquivo fica inútil ele fica todo zuado.  E pra quem tem a licença do ioncube de $199 eles ensinam um macete que dificulta ainda mais pra quem tentar descriptografar.  Por questão de maior compatibilidade e uma segurança maior o ioncube no momento seria a melhor opção.

Discordo:

1. O risco nasce quando você entrega o software a alguém
2. Independente da versão do PHP, ionCube não é 100%
WHMCS (um big sistema que é) lança um update hoje e amanhã está na internet nulled e 100% "decrypted".

Enfim, pra mim a maior segurança é tentar conceituar arquiteturas SaaS. Eu torço para que algum dia o cPanel crie um sistema de pastas protegidas por senha, ai vai facilitar demais a vida de quem dispõe softwares à clientes.

[adr]

21 minutos atrás, AJ Meireles disse:

Discordo:

1. O risco nasce quando você entrega o software a alguém
2. Independente da versão do PHP, ionCube não é 100%
WHMCS (um big sistema que é) lança um update hoje e amanhã está na internet nulled e 100% "decrypted".

Enfim, pra mim a maior segurança é tentar conceituar arquiteturas SaaS. Eu torço para que algum dia o cPanel crie um sistema de pastas protegidas por senha, ai vai facilitar demais a vida de quem dispõe softwares à clientes.

Boa Tarde!
O pessoal não falou que ioncube é 100%, aliás não existe nada que seja 100% O que eu li foi que seria a melhor opção.
E realmente arquivo descriptografado não é  a mesma coisa, fica totalmente diferente dependendo do código.
A questão do WHMCS já é outra história que não cabe entrar no assunto,  por ser algo conhecido não é bom se aprofundar. 
 

[Jaime Silva]

Eu resolvi esse problema colocando o do codigo fonte do script php - mas nao como uma string - num programa em C, que salva um arquivo .php, executa o codigo e o apaga antes mesmo do script terminar de rodar. Por questao de segurança, nao vou explicar como é o procedimento. Mas eu recomendo pensar nesta alternativa se vc nao puder pagar os 199 dolares.