Ist die lizenzierte File-Geodatabase wirklich sicher?

12

Ich plane, unsere Geodaten im Geodatabase- Format für lizenzierte Dateien bereitzustellen . Diese Option war sehr beeindruckend, da der Kunde die Daten mit Einschränkung und Verfallsdatum vor dem Kauf genau einsehen kann.

Vor der Verwendung dieser Geodatabase für lizenzierte Dateien habe ich einige Tests durchgeführt, wie andere Software mit dieser Geodatabase für lizenzierte Dateien umgeht. Hier sind meine Beobachtungen:

  1. In der ESRI-Umgebung (getestet mit Arcgis 10 und Arcgis 10.6) ist alles perfekt. Sie können die Daten nicht öffnen, ohne die Lizenzdatei zu installieren.
  2. In Safe FME können Sie auch keine Daten öffnen.
  3. Am interessantesten ist, dass Herr QGIS 3.0 diese sicheren Daten öffnen kann, wobei die Möglichkeit besteht, diese Daten in ein beliebiges Format zu exportieren :)

Hier ist der Workflow zum Öffnen dieser Daten in QGIS:

Sie sollten QGIS OpenFileGDB (Standardtreiber) verwenden, um diese Daten zu öffnen. Wenn Sie den OGR FileGDB-Treiber auf dem Computer installiert haben, deinstallieren Sie ihn zuerst. Andernfalls können Sie die Daten nicht öffnen (Getestet mit QGIS Version 3.0.0-Girona).

Hier finden Sie die Geodatabase für lizenzierte Dateien für Ihren Test.

arcgis-desktop file-geodatabase security iRfAn
quelle
1
Eine andere Möglichkeit wäre, nur einen kleinen Teil der Daten bereitzustellen, möglicherweise mit einigen Screenshots, die den gesamten Datensatz anzeigen.
Csk
Im Wesentlichen gilt diese alte Frage zum Video-Streaming: Wenn Sie Benutzern Zugriff gewähren, sind alle Wetten deaktiviert: Ihre Alice ist mit Eve identisch, das Spiel ist vorbei. Mit anderen Worten, ein entschlossener Benutzer kann Ihre Richtlinie umgehen. Alles, was sich ändert, ist der erforderliche Aufwand. Der einzige praktikable Weg ist nicht technisch: "Wenn Sie keine Lizenz kaufen, dürfen Sie die Daten nicht verwenden." Dies reicht für die meisten interessanten Fälle aus. stackoverflow.com/questions/1790190/…
Piskvor hat das Gebäude
2
@Piskvor Ich stimme im Prinzip zu, aber wenn Ihr Ziel "Bezahle mich für eine Lizenz" ist, ist es eine legitime Strategie, den Aufwand zur Umgehung der Anforderung zu erhöhen. Es ist besonders effektiv, wenn die Umgehung der Lizenzanforderungen teurer ist (in Bezug auf Zeit, Hardware usw.) als nur zu zahlen. In diesem Fall wäre die Verschlüsselung der Daten (für jeden Client / jede Lizenz separat) ein relativ einfacher Mechanismus, der den Aufwand zur Umgehung der Anforderung drastisch erhöht. Sicher, jemand könnte nur seine Kopie und Lizenz teilen, aber jemand, der eine Lizenz kauft, ist besser als keine.
jpmc26

Antworten:

16

Der gdal OpenFileGDB-Treiber wurde rückgängig gemacht. Ich denke, diese Rückentwicklung enthielt nicht die Lizenzierungskomponente! Es genügt zu sagen - wenn aktuelle Versionen von gdal diese Daten frei öffnen können, gibt es meines Erachtens keine Möglichkeit, versierte Benutzer daran zu hindern.

ndawson
quelle
Vielen Dank für die Insider-Informationen. Ich habe die Idee, unsere Daten als Geodatabase für lizenzierte Dateien freizugeben.
iRfAn
12

Es gibt diesen Blog-Beitrag (auf Französisch, Juni 2015), in dem erklärt wird, dass die Daten nicht verschlüsselt, sondern lediglich mit dem Präfix '' GDB_SecureCopy '' umbenannt werden, das das ESRI-Produkt ohne die Lizenzdatei anscheinend nicht sehen oder öffnen kann .

Da Qgis (zu diesem Zeitpunkt 2.8) in der Lage war, es zu öffnen (in kürzerer Zeit als die Installation der Lizenzdatei, um es mit arcgis zu öffnen), kamen sie zu dem Schluss, dass dieses Lizenzmaterial ein falsches Sicherheitsgefühl vermittelt und das ist noch schlimmer als gar keine Sicherheit (oder mit anderen Worten, dass ESRI an der Sicherheit scheiße ist und über sein eigenes geschlossenes Ökosystem hinausschauen sollte ...)

JR
quelle
Sehr schöner Blogbeitrag. Eine perfekte Analyse der ESRI Licensed File Geodatabase.
iRfAn
-1

Wenn die Daten komprimiert und lizenziert sind, können sie effektiv nicht gelesen werden. Es ist nicht verschlüsselt, daher ist es möglich, dass es gelesen werden kann, aber es ist schwierig.

Lance Shipman
quelle
Dank Lance ist dies genau die von der ESRI-Unterstützung vorgeschlagene Problemumgehung. Ich habe die Problemumgehung und ihre Funktionen getestet, aber nicht sicher genug für uns. Wie ich oben sagte, werde ich die Idee fallen lassen. Trotzdem danke für deinen Input.
iRfAn