Text datei mit C# sperren?

Question

Ich code geraden als Spa&szlig; ein Text atventure artiges spiel und bei dem wird der Spielstand in einer Textdatei gespeichert, jedoch kann man die ganz einfach bearbeiten und somit ,,cheaten".
Jetzt wollte ich fragen ob jemand wei&szlig; (Sprache: C#, Etwicklungsumgebung: Visual Studio 2022) wie ich die text datei nach dem Speichern und laden sperren kann (so das sie keiner mehr bearbeiten kann) und vor dem laden und Speichern entsperren?
Es muss jetzt keine hochsicherheits superdupa sicherheits sperre sein, sondern nur das man nicht so einfach die datei &ouml;ffnen und bearbeiten kann!

Palladin007 · Answer

Geht nicht.
Windows selber kann sperren, aber das macht es vom Zustand (ob gerade ein Programm damit arbeitet) und den Berechtigungen abh&auml;ngig.
Wenn das Programm l&auml;uft, &ouml;ffnest Du die Datei und dabei ist sie (kann man einstellen) f&uuml;r Zugriffe gesperrt. Du kannst sie auch offen behalten, allerdings musst Du dich dann auch darum k&uuml;mmern, dass Du immer die richtige Instanz (zweites Mal &ouml;ffnen => Fehler) verwendest und sie auch wieder schlie&szlig;t, ansonsten bleibt die Datei solange gesperrt, bis Windows den Fehler bemerkt und sie wieder frei gibt.Und das - den letzten Punkt - kannst Du nicht verhindern. Programm aus = fr&uuml;her oder sp&auml;ter ist die Datei frei. 
Was aber geht ist Verschl&uuml;sselung.Wenn Du die Datei verschl&uuml;sselst, dann kann sie niemand bearbeiten, ohne den Schl&uuml;ssel zu kennen.
Oder Du verwendest eine Datenbank, die ist f&uuml;r einen Laien schwerer zu bearbeiten als z.B. JSON. Datenbanken unterst&uuml;tzen normalerweise auch einen Passwort-Schutz.
Beides (Verschl&uuml;sselung und Datenbank mit Passwort) hat aber das Problem, dass der Schl&uuml;ssel bzw. das Passwort irgendwo stehen muss. Und das ist dann der Punkt, wo dein letzter Satz greift, denn ab da wird es unm&ouml;glich, einen wirklich echten Schutz zu gew&auml;hrleisten.
Ich wei&szlig; nicht, wie es gro&szlig;e Spiele machen, aber da deren Daten deutlich komplexer sind, tippe ich mal auf eine Datenbank, die mit irgendeinem hardcoded Passwort gesichert ist. Sicher ist das nicht, aber es f&auml;ngt den Gro&szlig;teil der M&ouml;chtegern-Cheater/Hacker ab.

geri3d · Answer

Zum verschl&uuml;sseln mit Key und Salt [SHA2] habe ich zwei Funktionen .Net f&auml;hig gemacht aber es ist in Visual Basic, Du m&uuml;sstet also den Quelltext nur in C# &uuml;bersetzen. 
Die Funktion erwartet die angegebenen Parameter und ist denkbar einfach verwendbar. 
Der verschl&uuml;sselte Ciphertext kann nicht gelesen werden. Hier die zwei Funktionen, leider steht mir C# nicht zur Verf&uuml;gung und habe auch keine Lust das mir dieser Beta-Win Pro 10 zu machen. 
 Public Function Encrypt(ByVal plainText As String, ByVal passPhrase As String, ByVal saltValue As String, ByVal hashAlgorithm As String, ByVal passwordIterations As Integer, ByVal initVector As String, ByVal keySize As Integer) As String

Dim initVectorBytes As Byte()
        initVectorBytes = Encoding.ASCII.GetBytes(initVector)

Dim saltValueBytes As Byte()
        saltValueBytes = Encoding.ASCII.GetBytes(saltValue)

Dim plainTextBytes As Byte()
        plainTextBytes = Encoding.UTF8.GetBytes(plainText)

Dim password As Rfc2898DeriveBytes = New Rfc2898DeriveBytes(passPhrase, saltValueBytes, passwordIterations)
        Dim keyBytes As Byte()
        keyBytes = password.GetBytes(CInt(keySize / 8))

Dim symmetricKey As RijndaelManaged
        symmetricKey = New RijndaelManaged()
        symmetricKey.Mode = CipherMode.CBC

Dim encryptor As ICryptoTransform
        encryptor = symmetricKey.CreateEncryptor(keyBytes, initVectorBytes)

Dim memoryStream As MemoryStream
        memoryStream = New MemoryStream()

Dim cryptoStream As CryptoStream
        cryptoStream = New CryptoStream(memoryStream, encryptor, CryptoStreamMode.Write)
        cryptoStream.Write(plainTextBytes, 0, plainTextBytes.Length)
        cryptoStream.FlushFinalBlock()

Dim cipherTextBytes As Byte()
        cipherTextBytes = memoryStream.ToArray()
        memoryStream.Close()
        cryptoStream.Close()

Dim cipherText As String
        cipherText = Convert.ToBase64String(cipherTextBytes)
        Encrypt = cipherText

End Function

Public Function Decrypt(ByVal cipherText As String, ByVal passPhrase As String, ByVal saltValue As String, ByVal hashAlgorithm As String, ByVal passwordIterations As Integer, ByVal initVector As String, ByVal keySize As Integer) As String

On Error Resume Next

Dim initVectorBytes As Byte()
        initVectorBytes = Encoding.ASCII.GetBytes(initVector)

Dim saltValueBytes As Byte()
        saltValueBytes = Encoding.ASCII.GetBytes(saltValue)

Dim cipherTextBytes As Byte()
        cipherTextBytes = Convert.FromBase64String(cipherText)

Dim password As Rfc2898DeriveBytes = New Rfc2898DeriveBytes(passPhrase, saltValueBytes, passwordIterations)
        Dim keyBytes As Byte()
        keyBytes = password.GetBytes(CInt(keySize / 8))

Dim symmetricKey As RijndaelManaged
        symmetricKey = New RijndaelManaged()
        symmetricKey.Mode = CipherMode.CBC

Dim decryptor As ICryptoTransform
        decryptor = symmetricKey.CreateDecryptor(keyBytes, initVectorBytes)

Dim memoryStream As MemoryStream
        memoryStream = New MemoryStream(cipherTextBytes)

Dim cryptoStream As CryptoStream
        cryptoStream = New CryptoStream(memoryStream, decryptor, CryptoStreamMode.Read)

Dim plainTextBytes As Byte()
        ReDim plainTextBytes(cipherTextBytes.Length)

Dim decryptedByteCount As Integer
        decryptedByteCount = cryptoStream.Read(plainTextBytes, 0, plainTextBytes.Length)

memoryStream.Close()
        cryptoStream.Close()

Dim plainText As String
        plainText = Encoding.UTF8.GetString(plainTextBytes, 0, decryptedByteCount)

Decrypt = plainText
    End Function

Erzesel · Answer

@DerEinsiedler hat schon mal vorgelegt. 
naja ... readonly ist nat&uuml;rlich nur insoweit n&uuml;tzlich, bis der Cheater die Dateiattribute &auml;ndert.😏🥱
Etwas sicherer w&auml;re es, wenn man die save-Datei unsichtbar macht. (ich w&uuml;rde fieserweise noch ein Dublikat der Datei sichtbar speichern, jedoch nur die unsichtbare Datei wieder einlesen. Dann kann der Cheater die sichtbare Savedatei &auml;ndern bis er schwarz wird. )

https://stackoverflow.com/a/1199586

Statt des Hiddenattributes:
Eine ganz schr&auml;ge Nummer w&auml;re die Verwendung von ADS . Dann kann niemand ein Save per USB-Stick oder Up-/Download weitergeben, denn ADS funktionieren nur mit NTFS. ...und nat&uuml;rlich wissen die normalen Nutzer nichts von diesen "Dateianh&auml;ngen" Bein Kopiern auf "nichtNTFS" wird nur der Inhalt der Datei weitergegeben, welche den ADS "tr&auml;gt", ...aber nicht der ADS selbst

https://www.codeproject.com/Articles/2670/Accessing-alternative-data-streams-of-files-on-an

Hier ein kleine Batch, welche ein Geheimnis an eine normale Textdatei anh&auml;ngt. 
@echo off
echo Das ist in der datei sichtbar >"test.txt"
echo "Geheimer Text" > "test.txt:geheim.txt"

for /f "usebackq tokens=*" %%a in ("test.txt:geheim.txt") do echo %%a
 rem &ouml;ffne die Datei normal im Editor
start "" notepad "test.txt"
 rem dito f&uuml;r den stream
start "" notepad "test.txt:geheim.txt"
pause

Im Explorer wirst du nix davon zu sehen bekommen und selbst der Gute alte Dir-Befehl gibt nicht ohne weiteres das Geheimnis preis.
dir test.txt

Selbst eingefleischte Administratoren denken nicht an:
dir /r

pcjobnet · Answer

Wie schon erwähnt, brauchst du lediglich eine Verschlüsselungsroutine. Schwierig ist nur die Ablage des entsprechenden Schlüssels (oder der passphrase bei gerid3d), die muss ja auch irgendwo im Programm hinterlegt sein.

Hier noch ein aktueller Link zum Thema Verschlüsselung und so zum Einsteigen in die Thematik.

Verschlüsseln von Daten | Microsoft Docs

DerEinsiedler · Answer

https://dotnet-snippets.de/snippet/schreibschutz-einer-datei-setzen-entfernen/452
Alternativ: schreib keinen Text in die Datei, sondern serialisiere dein(e) Objekte da rein.

Text datei mit C# sperren?

5 Antworten