Estou pensando em fazer uma aplicação para vender, gostaria de saber como proteger meu código fonte para manter meu software seguro.
Eu vi que os bytecodes do Java, armazenados no arquivo .class
são facilmente convertidos de volta para .java
usando a ferramenta Java Decompiler
Os .class
podem ser facilmente encontrados dentro de um .jar
para o caso dos desktops, ou até mesmo em um .apk
, conforme mostrado nesse postnesse post.
Como fazem os milhões de aplicativos no Google Play para protegerem seus códigos fontes? Pois deixá-los expostos me parece meio inseguro, ou não é? Se sim (se é inseguro), tem como eu desenvolver aplicações que mantenham escondido o código fonte em Java para desktop e Android?
EDIÇÃO
A resposta do @mgibsonbr me convenceu de não ser paranoico e querer proteger todo o código fonte, entretanto existem alguns pontos da aplicação que não podem ser revelados por motivo de segurança dos dados, por exemplo:
try {
String url = "jdbc:mysql://mysql01.meudominio.com/bd";
Class.forName("com.mysql.jdbc.Driver");
conn = DriverManager.getConnection(url,"usuario","senha");
System.out.println("Remote database connection established");
}
Imaginem o estrago se alguém tiver o endereço, o usuário e a senha do seu banco de dados.
Nos comentários o @mgibsonbr tentou responder essa minha dúvida, mas eu não entendi, ou talvez eu não tenha deixado a dúvida clara, enfim.
Sobre o ofuscador, através de testes pude ver que ele funciona. Entretanto tenho dúvidas se ele é mesmo a solução que eu procuro ou se a solução na verdade é remodelar o meu software de uma maneira que não guarde no código fonte nenhum tipo de informações que exijam segredo como por exemplo usuário, senhas e endereços de BD.
Se a solução for remodelar o software, por favor me expliquem como manter um arquivo externo ao código fonte de uma maneira que não seja possível o hacker copiar a parte do meu código fonte que faz a leitura desse arquivo externo, tendo então o código que consegue ler o arquivo, da mesma maneira que meu software faz.