O geodatabase de arquivo licenciado é realmente seguro?

12

Estou planejando entregar nossos dados geográficos no formato de banco de dados geodados de arquivos licenciados . Essa opção foi bastante impressionante, pois o cliente pode ter uma boa aparência dos dados com prazo de validade e validade antes da compra.

Antes de usar este geodatabase de arquivo licenciado, realizei alguns testes de como outros softwares lidam com esse geodatabase de arquivo licenciado. Aqui estão minhas observações:

No ambiente ESRI (Arcgis 10 e Arcgis 10.6 testado), tudo é perfeito. Você não pode abrir os dados sem instalar o arquivo de licença.
No Safe FME também não é possível abrir dados.
O mais interessante é que o Sr. QGIS 3.0 pode abrir esses dados seguros com a possibilidade de exportá-los para qualquer formato :)

Aqui está o fluxo de trabalho para abrir esses dados no QGIS:

Você deve usar o QGIS OpenFileGDB (driver padrão) para abrir esses dados. Se você tiver o Driver OGR FileGDB instalado na máquina, primeiro desinstale-o, caso contrário, não poderá abrir os dados (Testado com QGIS versão 3.0.0-Girona).

Aqui você pode encontrar o banco de dados geográfico de arquivos licenciados para seu teste.

arcgis-desktop file-geodatabase security

— iRfAn
fonte

1

Outra opção seria fornecer apenas um pequeno subconjunto dos dados, talvez com algumas capturas de tela exibindo todo o conjunto de dados.

— CSK

Essencialmente, essa velha pergunta sobre o streaming de vídeo se aplica: se você der acesso aos usuários, todas as apostas serão canceladas: sua Alice é idêntica a Eve, game over. Em outras palavras, um usuário determinado pode burlar sua política, tudo o que muda é a quantidade de esforço necessária. A única maneira viável é não técnica: "se você não comprar uma licença, não poderá usar os dados". Isso é suficiente para a maioria dos casos interessantes. stackoverflow.com/questions/1790190/…

— Piskvor saiu do prédio

2

@Piskvor Eu concordo em princípio, mas quando seu objetivo é "Pagar por uma licença", aumentar o nível de esforço para contornar o requisito é uma estratégia legítima. É especialmente eficaz se ignorar o requisito de licença for mais caro (em tempo, hardware etc.) do que apenas pagar. Nesse caso, apenas criptografar os dados (separadamente, para cada cliente / licença) seria um mecanismo bastante simples que aumenta drasticamente o nível de esforço necessário para contornar o requisito. Claro, alguém poderia simplesmente compartilhar sua cópia e licença, mas alguém que compra uma licença é melhor que nenhuma.

— Jpmc26 12/0518

16

O driver gdal OpenFileGDB foi modificado com engenharia reversa. Acho que essa engenharia reversa não incluiu o componente de licenciamento! Basta dizer: se as versões atuais do gdal podem abrir livremente esses dados, não acho que exista nenhuma maneira de impedir que usuários experientes o façam.

— ndawson
fonte

Obrigado pela história interna, estou dopando a idéia de compartilhar nossos dados como geodatabase de arquivo licenciado.

— IRfAn

12

Existe uma postagem no blog (em francês, junho de 2015) que explica que os dados não são criptografados, mas apenas renomeados com o prefixo '' GDB_SecureCopy '' que o produto ESRI parece não conseguir visualizar ou abrir sem o arquivo de licença .

Como o Qgis (no momento 2.8) conseguiu abri-lo (em menos tempo que seria necessário para instalar o arquivo de licença para abri-lo com o arcgis), a conclusão foi que esse material de licenciamento fornece uma falsa sensação de segurança e isso é pior do que nenhuma segurança (ou em outras palavras, que a ESRI é péssima em segurança e deve olhar além do seu próprio ecossistema fechado ...)

— JR
fonte

Muito bom post no blog. Uma análise perfeita do Geodatabase ESRI Licensed File.

— IRfAn

-1

Se os dados forem compactados e licenciados, não serão efetivamente legíveis. Não é criptografado; portanto, é possível que possa ser lido, mas é difícil.

— Lance Shipman
fonte

Obrigado Lance, esta é exatamente a solução alternativa sugerida pelo suporte da ESRI. Eu testei a solução alternativa e suas obras, mas não é suficientemente segura para nós. Como eu disse acima, vou largar a ideia. Obrigado pela sua contribuição de qualquer maneira.

— IRfAn