obfuszkálás

Obfuszkálás olyan technikák összessége, amelyek célja egy szoftver vagy adatok megértésének és visszafejthetőségének szándékos korlátozása úgy, hogy a funkcionalitás megmarad. Gyakran alkalmazzák a szellemi tulajdon védelmére, a visszafejtés megnehezítésére és a szoftver integritásának védelmére. Az obfuszkálás nem ugyanaz, mint a titkosítás: míg a titkosított adatok értelmezhetetlenné válnak, az obfuszkált kód működik, csak nehezebben érthető annak elemzése.

Fő területek közé tartozik a kód obfuszkálás és az adat obfuszkálás. A kód obfuszkálás során gyakran megváltoztatják a változók és függvények nevét értelmetlenné vagy rövidre, átalakítják a vezérlési szerkezeteket (például kontrollfolyamatok átstrukturálása), felesleges vagy inaktív kód beépítése, sztringek kódolása vagy rejtése, továbbá alkalmaznak virtuális gép alapú vagy tömörítési/áthidaló technikákat. Az adat obfuszkálás célja az adatok értelmezésének megnehezítése: például konfigurációs adatok vagy erőforrások kódolása, elrejtése vagy szerkezetük megváltoztatása.

Használati területek közé tartozik a szoftverfejlesztésben a szellemi tulajdon védelme és licencelési rendszerek kiegészítő elemeként, valamint forráskód és programozási logika rejtése. Bizonyos esetekben rosszindulatú szoftverek is alkalmazzák az obfuszkálást a kutatók és elemzések kijátszására. Meg kell jegyezni, hogy az obfuszkálás nem garantál biztonságot: fejlesztőknek és elemzőknek gyakran szükségük van rá, hogy más védelmi mechanizmusokkal együtt használják, és a teljesítmény- vagy karbantartási költségeket is figyelembe kell venni.