Programm absichern

Ich finde, du kannst das ruhig so machen, wie in deinem Bsp. beschrieben. Man kann das so oder ganz anders machen. Aber einen höheren Grad an Sicherheit, wirst du mit AutoIt eh nicht hinbekommen, egal wie du es machst. Für unbedarfte Nutzer wird das sicher reichen. Wenn du mehr Sicherheit willst, musst du wohl die Programmiersprache wechseln, denn jeder hier im Forum könnte wohl einfach deine Abfrage im Code aushebeln..

Ich denke ein Login System wäre nicht sinnlos, wenn du einfach eine Datenbank mit Accounts machst und dort einfach nur eine Variable setzt, ob er berechtigt oder unberechtigt ist.
Das ist auch einfach zu implementieren (5 Minuten Arbeit mit PHP)

Falls du dein Programm auch noch soweit absichern willst, dass beim decompilen nicht die Berechnungen usw sichtbar werden, kannst du diese auch einfach per PHP durchführen lassen. Dann ist der mathematische Teil zumindest nicht ersichtlich, selbst wenn jemand das Programm knackt.
Noch eine Stufe weiter wäre dann, dass du die Berechnungen nur durchführst wenn ein autorisierter Nutzer das macht, also z.B. die Login Daten mit übermittelst, das ist aber unnötig das jedes Mal zu tun und deshalb lieber einen Token geben lassen beim Login, der dann immer mit geschickt wird.

Hi @Xorianator
Ob jeweils eine Textdatei, in der ein Code steht, oder Datenbank ist doch für die Sicherheit eigentlich nicht relevant.
Ich bin aber ganz deiner Meinung, er müsste schon relevante Programmteile auslagern, damit man nicht einfach den Loginteil auskommentiert oder anders manipuliert.
Dann stellt sich nur schnell die Frage, warum nicht alles auf einer Website ausführen..

Das Problem wirst du aber bei allen Programmiersprachen haben...
Bei manchen ist es schwerer als bei anderen, aber einen ähnlichen Code kann man eigentlich immer disassemblen.
Das Problem entsteht meistens erst, wenn es so viel Code ist, dass man den ohne Kommentare kaum versteht...
Der Computer kann dein compiliertes lesen, also kann man auch *irgendwie* wieder einen ähnlichen Code darausbekommen.
Von Vorteil ist es dabei oft, wenn man weiß, in welcher Sprache das Programm geschrieben ist, da man dann nicht viel Probieren muss, sondern gleich den passenden Disassembler suchen kann.
Vielleicht kennt ja jemand hier eine Programmiersprache für die es (noch) keinen Disassembler gibt :).

Wenn wirklich niemand an die Berechnungen kommen darf ist PHP die Lösung, da es auf deinem Server ausgeführt wird und der Benutzer so garnicht an den Code herankommt, bzw. das compilierte. Kostet aber auch für dich mehr.

Die wichtigste Frage, die du dir Stellen musst ist: Wer kommt an das Programm heran -> Wie gut kennen die sich mit Computern aus -> Wie wahrscheinlich ist es, dass sie deine Sicherheitsmechanismen aushebeln können
und vor allem: Wie wichtig könnte es anderen sein, an deinen Code heranzukommen, bzw. wie viel Arbeit/Zeit ist jemand bereit, da hinein zu investieren.