Самый маленький ключ защиты программного обеспечения
Впервые лидер российского рынка защиты программного обеспечения компания Aladdin KZ провела семинар в Казахстане.
Компания Aladdin занимает первое место в мире среди производителей средств защиты программного обеспечения в 2002-2003 годах. Компания присутствует на рынке региона пять лет и представляет широкий спектр готовых решений по комплексному обеспечению информационной безопасности. Поводом для проведения семинара в Алматы послужило весомое событие на данном сегменте рынка – анонс нового поколения ключей защиты программного обеспечения HASP HL, пришедшего на смену ключам HASP4. Менеджер отдела защиты ПО Александр Гурин (Aladdin Software Security R.D., Москва) представил новую линейку ключей через призму десяти сценариев по их использованию.
По одному из сценариев, готовое приложение с помощью HASP Envelope может защитить даже далекий от современных технологий человек. С помощью этой же утилиты реализуется сценарий по защите локализованной версии ПО. Файлы с текстовой информацией шифруются с помощью HASP, а само приложение защищается с помощью HASP Envelope. При обращении к файлам с текстовой информацией, защищенное приложение будет их расшифровывать на лету.
Еще один любопытный сценарий – защита платного контента. Аналитические отчеты, правовые и юридические базы, платно распространяемые справочники можно защитить с помощью приложения HASP DocSeal, который может быть использован также и для ряда документов, которые не должны «уходить» за пределы организации: планы развития компании, описания бизнес-процессов, финансовые отчеты и другие конфиденциальные документы.
Хорошим примером защиты конфигураций является популярная программа 1С, которая может изменяться самим пользователем в зависимости от потребности. Каким образом можно защитить такую систему? При защите полностью всей конфигурации 1С пользователь не сможет вносить какие-либо изменения, поэтому приложение делится на две части: закрытый и открытый код. Закрытую часть, куда заносится код, представляющий собой интеллектуальную собственность производителя, можно защищать с помощью ключа HASP и в таком случае она не подлежит изменению. А открытая часть содержит настройки и параметры, которые могут быть изменены и доработаны. Преимущество HASP в том, что, помимо защиты, в ключе реализована возможность автоматического лицензирования по количеству пользователей, числу запусков, по времени использования и пр.
Ключи HASP – это не только защита ПО, но и средство для его распространения. Из принципиальных изменений в пятом поколении HASP HL (High Level) можно назвать, во-первых, использование публичного аппаратно реализованного криптоалгоритма AES для шифрования данных с длиной ключа 128 бит. Также разделена защита и лицензирование, где построением защиты занимаются разработчики, а определением моделей продаж – менеджеры. При этом снижаются затраты на разработку защиты, где уже не тратится время на разработку двух защит – сетевой и локальной, поскольку локальные ключи HASP HL могут работать как сетевые и наоборот. Из нововведений можно отметить тот факт, что теперь ключи выпускаются только в USB форм факторе. В 2003 году продажа USB ключей занимала 35% рынка, на конец этого года прогноз компании составляет 80% без включения статистики 1С. По словам менеджера Александра Гурина, сейчас 1С постепенно переходит на ключи нового поколения.
По сравнению с предыдущими моделями, размер HASP HL стал более компактным: ключ уменьшился в 1,5 раза до 38 миллиметров и пользователи шутят, что теперь его легче потерять. При этом увеличилась его прочность, а память стала больше в 8 раз – 4096 байт. В связи с постепенным переходом пользователей на новую линейку немаловажным моментом является сохранение обратной совместимости с ключами HASP4.
Aladdin выводит на рынок расширенный модельный ряд ключей серии HASP HL, Например, ключи HASP HL Basic – это решение без памяти, которое используется для защиты недорогого многотиражного софта. HASP HL Pro – самая популярная версия, вобравшая в себя все функциональные возможности ключа. HASP HL Max содержит максимальное количество памяти и применяется, когда нужно защищать большое количество приложений с помощью одного ключа. HASP HL Time представляет собой ключ со встроенным таймером, что является конкурентным преимуществом компании. И, наконец, последний из семейства новых ключей в линейке HASP HL Net позволяет ограничить количество пользователей (лицензий). С помощью одного ключа HASP HL Net можно защитить до 112 различных приложений или модулей программы и ограничить число одновременных пользователей.
Значительные изменения произошли в сетевых ключах, где теперь существуют только три вида – на 10, 50 и 250 пользователей. В этом месяце ожидается появление возможности защиты .Net приложений с помощью HASP Envelope, в декабре – сетевого ключа с ограничением по времени. Слова Александра Гурина «ключи HASP4 постепенно будут отмирать» можно вынести в лейтмотив всего семинара.
Впервые о новом поколении ключей HASP HL для защиты программного обеспечения компании Aladdin российские пользователи узнали в октябре прошлого года. На российском рынке линейка была представлена на крупной софтверной выставке. На нашем рынке ключами HASP4 пользовались еще до открытия офиса в Алматы (2000 год) по сегодняшний день. На вопрос, будет ли Aladdin выставлять свою продукцию на КИТЕЛ, ответ был отрицательным. Проведение семинаров гораздо эффективнее, нежели участие в выставочном бизнесе, считает Александр Гурин. По его мнению, основным двигателем продуктов является рекомендация самих компаний из уст в уста. В Казахстане продукция компании занимает нишу по защите юридической базы данных, правовой базы и в строительной сфере. Активная деятельность по внедрению на казахстанский рынок ключей HASP HL от компании Aladdin продолжится в осеннем деловом бизнес-сезоне.