Pensando en esto, hay varios tipos diferentes de ofuscación. Comencemos con la ofuscación del código fuente, que es una completa pérdida de tiempo; ¡Es bastante difícil de entender sin eso! En cambio, centrémonos en la ofuscación del paquete de entrega, de cómo se entrega el código al usuario.
Ofuscación menor
Existe una ofuscación menor para evitar que el usuario ocasional meta sus dedos y rompa cosas fácilmente. No excluye al pirata informático determinado, pero tiene valor para ayudar a garantizar que lo que se le pide que respalde sea lo que realmente ha entregado. El nivel de protección requerido para este tipo de cosas es realmente bastante bajo; el paquete de entrega simplemente no debe verse legible y editable (sin herramientas especializadas) y eso es bastante bueno.
La minificación de Javascript es un ejemplo de esto, aunque no se comercializa como tal. Nadie en su sano juicio querría leer y editar un archivo JS minimizado, incluso si es técnicamente posible hacerlo si está determinado / lo suficientemente persistente.
De manera similar con la entrega de aplicaciones Java. El simple hecho de empaquetar el código en un JAR ejecutable detendrá la mayoría de las tonterías, a pesar de que tiene toda la fuerza de un cortés cartel de "Por favor, manténgase alejado de la hierba" en un parque de la ciudad.
Incluso al entregar código C ++, quitar los símbolos innecesarios del ejecutable será suficiente para calificar como ofuscación menor. La clave es que es incómodo leer el resultado como usuario, pero no es un problema ejecutarlo como una computadora.
Ofuscación mayor
La ofuscación importante es mantener alejado al usuario decidido y conocedor . También es un juego perdedor total; Si una computadora puede ejecutarlo, una persona puede separarlo y resolver lo que hace. Lo más cercano que podría ser sería hacer que el programa se desencripte continuamente, transformando lo que hace en un momento en algo completamente diferente que hace en otro momento. Crear tal cosa sería bastante difícil y aún así no mantendría a un hacker realmente bueno (aunque al final estaría muy enfadado con usted por la cantidad de esfuerzo requerido para descifrar todo ese código auto modificable).
Es mucho mejor pensar en términos de otras soluciones. Por ejemplo, podría mantener las "joyas de la corona" del código en los servidores que controla y solo permitir llamadas de servicio, lo que convierte al cliente en un regalo esencialmente gratuito que es un front-end para los bits valiosos. O podría ir por la ruta más contractual / legal, y solo entregar ejecutables a organizaciones que formalmente acuerden no hurgar dentro de su código o compensarlo si lo hacen (por lo que sería algún tipo de NDA). El objetivo sería crear un fuerte incentivo para que el pirata informático no piratee, y para que los usuarios mantengan el código alejado de los piratas informáticos no vinculados por el acuerdo.
Pero no debe suponer que su código nunca puede ser descifrado. Con la virtualización, cualquier estado de ejecución de un programa puede examinarse y rastrearse, y cualquier cosa que intente vencerlo (por ejemplo, el seguimiento del reloj a una fuente de tiempo externa) será mucho más probable que cause problemas para los usuarios legítimos que los piratas informáticos. (Consulte el historial de DRM para ver cómo incluso los editores de información muy determinados no pueden mantener sus sistemas seguros una vez que el código está en manos de sus oponentes). Es mucho mejor centrarse en hacer felices a los usuarios legítimos. Las pérdidas ocasionales ocasionadas por el crack no serán nada comparadas con el dinero extra que se obtiene al satisfacer a los clientes adecuadamente.