Se protéger contre NinjaRipper

[vex]

Bonjour à tous,

Alors voilà, les petits malins savent comment extraire les modèles 3D de certains jeux via NinjaRipper pour aller ensuite revendre les modèles sur certains sites ou voir même les mettre gratuitement sur le net, alors je me posais la question: Est-ce qu'Unity offre une protection efficace contre NinjaRipper ? Si non, comment se protéger ? Connaissez-vous des scripts ou add-ons ?

Merci.

[Max]

Bonjour,

Connaissez-vous des scripts ou add-ons ?

En parcourant l'AssetStore, tu tombes sur ce genre d'outil: Asset Protection

[vex]

Merci pour le lien, du coup je l'ai acheté et j'ai testé avec un bon gros projet avec 5gb d'assets à encrypter.

Rapide review pour ceux que ça intéresse:

tl;dr Ca fait le job mais compliqué et ça prend du temps.

Les +
- Le principal: Encryptage sérieux à base de chiffrement RSA
- Plusieurs façons de charger les assets encryptés (Via l'editeur ou script)
- Package maintenu et support par mail avec réponse en quelques heures (à propos de quelques erreurs que j'ai eu pendant l'encryptage)

Les -
- Prise en main compliqué, prévoir plusieurs build pour comprendre comment encrypter, comment charger les nouveaux assets, comment ne plus utiliser l'encryptage sur un prefab particulier etc..
- L'encryptage, étape obligatoire à chaque modification d'un asset est très longue! 6h pour 5gb!!
- Il n'est pas expliqué dans la documentation comment tester l'encryptage, c'est à vous d'essayer d'unpack/ninjaripper votre jeu.

[jmhoubre]

Bonjour,

merci pour cette revue.

Quand un jeu a été protégé par cet asset, observes-tu des pertes de temps rédhibitoires quand on joue avec ? Parce que le temps de chiffrement, c'est une contrainte pour le développeur (qui peut attendre le lendemain pour des résultats), mais le temps de déchiffrement, c'est le joueur qui le supporte.

Encryptage sérieux à base de chiffrement RSA

Les logiciels de chiffrement n'ont pas seulement à résoudre le problème du choix de l'algorithme de chiffrement, mais également la solidité de l'implémentation, c'est souvent ce qui pêche.

• Quelle est la taille de la clé utilisée ?
• Je suis étonné de ne voir que RSA. Les logiciels à clés asymétriques sont réputés pour leur lenteur, et sont généralement utilisés avec des algos à clés symétriques, plus rapides, la clé du second étant chiffrée avec le premier.
• J'imagine que pas un mot n'est dit sur le stockage des clés (Unity fermé, asset protection lancé à l'arrêt ou en fonctionnement)
• Un seul fichier chiffré est produit ou 1 fichier par asset ? (apparemment il y a plusieurs fichiers chiffrés si j'ai bien compris).

Note : encryptage est un anglicisme popularisé par les journalistes. Décryptage consiste à retrouver le clair d'un message chiffré sans avoir la clé, encryptage serait donc chiffrer un message sans la clé. Non sens. Chiffrer et déchiffrer sont les verbes à utiliser.

[vex]

Concernant les performances, j'ai remarqué un chargement plus long au démarrage (écran noir de quelques secondes après le "Made with Unity" et avant la première scène) sinon en jeu je n'ai pas particulièrement remarqué de perte, à noter que tous mes assets ne sont pas chiffrés et j'utilise la méthode asynchrone pour le chargement des assets chiffrés.

Quelle est la taille de la clé utilisée ?

C'est du 2048, pas d'option pour passer en 4096 ou en dessous. Cet add-on étant constitué de .dll il n'y a pas d'accès aux sources pour modifier.

Un seul fichier chiffré est produit ou 1 fichier par asset ? (apparemment il y a plusieurs fichiers chiffrés si j'ai bien compris).

Oui c'est ça, il y a un 1 fichier chiffré par asset.

J'imagine que pas un mot n'est dit sur le stockage des clés (Unity fermé, asset protection lancé à l'arrêt ou en fonctionnement)

Pas d'info sur le stockage des clés présentes dans le build. Il y a 2 paires de clés utilisées, une pour build qui protège les assets quand le jeu n'est pas lancé et une autre pour le runtime. Je ne sais pas si les 2 sont présentes dans le build (ce qui pourrait être utile pour brouiller les pistes).

Noter pour le verbe

[E3DStef]

Sympa la revue du test, merci !

Tu pourrais détailler un peu plus ? comme cela on pourrait mettre ta review dans ON A TESTE POUR VOUS

A+

Stef