Microsoft gaat applicaties in Marketplace beter beveiligen

[.oisyn]

nieuws: Microsoft gaat applicaties in Marketplace beter beveiligen

Volgens de nieuwe methode kan het .cab-bestand niet op een andere smartphone worden gezet, omdat de serial elke keer dat de applicatie wordt gestart, wordt gecheckt op de server van de ontwikkelaar.

Ik weet niet waar deze informatie vandaan komt, maar er klopt niets van. In de paper zelf staat (eerste alinea op pagina 9)

It is also important to note that the validation takes place locally on the phone without the need for an outside connection to the Windows Marketplace service. This imposes no constraints as to when the validation takes place, and does not require the user to have an open data connection in order to use the application. This is important when users need to run an application outside the cellular data coverage area (for example, playing a game during a flight).

Ergo, geen online checks, je hoeft dus geen inet verbinding te hebben om applicaties met dit "advanced protection level" überhaupt op te kunnen starten.

[arnoudwokke]

When the application runs, the validation code provided to the developer verifies available license keys in the license store and validates them against the application and device. The result of this validation indicates whether the application is legitimate or not. If the application does not pass validation when launched,
the application does not run.

Uit de whitepaper die gelinkt staat in het artikel.

Toch heb ik wel iets aangepast in het artikel, wat ik nav je melding ontdekte. "The developer chooses if and how often the application should be verified (on every run, on first run only, and so on)", stond nog onder een illustratie. Dat had ik over het hoofd gezien.

Thx voor het melden

[.oisyn]

arnoudwokke schreef op donderdag 12 november 2009 @ 16:57:
[...]

Uit de whitepaper die gelinkt staat in het artikel.

Ja, maar daar staat toch helemaal niet tussen dat ie daarvoor contact opneemt met de server? Dat is iets dat je er zelf bij hebt verzonnen. FYI, de license store staat op de telefoon, dat staat in het stukje ervoor:

The application is installed onto the phone and the license key is recorded in a local license store.

En de passage die ik quote (uit dezelfde whitepaper nota bene), sluit bovendien uit dat er contact opgenomen wordt met de server.

Maar even terug naar het stukje dat jij quote.

When the application runs [op de telefoon], the validation code [in de applicatie, dus op de telefoon]provided to the developer verifies available license keys in the license store [op de telefoon] and validates them against the application [op de telefoon] and device [euh, ja...]. The result of this validation indicates whether the application is legitimate or not. If the application does not pass validation when launched, the application does not run.

Hoe je hieruit opmaakt dat er contact wordt opgenomen met de server is me een raadsel. Het artikel is na je aanpassing dus nog steeds fout. En ondertussen staat het vol met onterecht verontwaardigde reacties.

[ Voor 70% gewijzigd door .oisyn op 12-11-2009 17:52 ]

[.oisyn]

Jammer dat hier niet meer op terug wordt gekomen, en er ondertussen doodleuk een nieuw artikel wordt gestart waar dezelfde foute informatie in staat. Correcte informatievoorziening wordt blijkbaar niet zo belangrijk geacht...

Woei, ik zie dat het inmiddels is aangepast

[ Voor 21% gewijzigd door .oisyn op 13-11-2009 10:58 ]

[arnoudwokke]

inmiddels gefixt. Thx voor je beide meldingen