Générateur de clés

Un générateur de clés ( key-gen ) est un programme informatique qui génère une clé de licence de produit , telle qu'un numéro de série , nécessaire pour activer l'utilisation d'une application logicielle . Les générateurs de clés peuvent être distribués de manière légitime par les fabricants de logiciels pour l'octroi de licences de logiciels dans des environnements commerciaux où les logiciels ont été concédés sous licence en masse pour un site ou une entreprise entière, ou ils peuvent être développés et distribués de manière illégitime dans des circonstances de violation du droit d'auteur ou de piratage de logiciels.

Les générateurs de clés illégitimes sont généralement programmés et distribués par des crackers de logiciels dans la scène warez . Ces générateurs de clés jouent souvent de la musique (inspirée de la tradition des cracktros ), qui peut inclure les genres dubstep , chiptunes , boucles échantillonnées ou tout ce que le programmeur désire. Les chiptunes sont souvent préférés en raison de leur petite taille. Les générateurs de clés peuvent avoir des interfaces utilisateur artistiques ou rester simples et afficher uniquement le logo d'un groupe de crackers ou d'un cracker.

Une licence de logiciel est un instrument juridique qui régit l'utilisation et la distribution de logiciels informatiques. Souvent, ces licences sont appliquées en implémentant dans le logiciel un mécanisme d'activation de produit ou de gestion des droits numériques (DRM), cherchant à empêcher l'utilisation non autorisée du logiciel en émettant une séquence de code qui doit être saisie dans l'application lorsque cela est demandé ou stockée dans sa configuration.

De nombreux programmes tentent de vérifier ou de valider les clés de licence sur Internet en établissant une session avec une application de licence de l'éditeur du logiciel. Les générateurs de clés avancés contournent ce mécanisme et incluent des fonctionnalités supplémentaires pour la vérification des clés, par exemple en générant les données de validation qui seraient sinon renvoyées par un serveur d'activation. Si le logiciel propose une activation par téléphone, le générateur de clés peut générer le code d'activation correct pour terminer l'activation. Une autre méthode utilisée est l'émulation du serveur d'activation, qui corrige la mémoire du programme pour « voir » le générateur de clés comme le serveur d'activation de facto .

Un multi-keygen est un keygen qui permet de générer des clés pour plusieurs applications logicielles. Les multi-keygens sont parfois publiés sur des keygens singuliers si une série de produits nécessite le même algorithme pour générer des clés de produit .

Ces outils simplifient le processus d'obtention des clés d'activation pour les utilisateurs qui ont besoin d'accéder à différents produits logiciels au sein de la même suite ou développés par la même entreprise. En intégrant les algorithmes de plusieurs applications dans une seule interface, les multi-keygens éliminent la nécessité de gérer des keygens distincts pour chaque programme. Cependant, l'utilisation de multi-keygens est illégale et viole les accords de licence de logiciel, ce qui présente souvent des risques tels que des logiciels malveillants ou une sécurité système compromise.

Les générateurs de clés non autorisés qui violent généralement les conditions de licence des logiciels sont écrits par des programmeurs qui se livrent à l'ingénierie inverse et au piratage de logiciels , souvent appelés crackers , pour contourner la protection contre la copie des logiciels ou la gestion des droits numériques pour le multimédia .

Les keygens sont disponibles en téléchargement sur les sites warez ou via des réseaux peer-to-peer (P2P).

Les générateurs de clés, disponibles via les réseaux P2P ou autrement, peuvent contenir des charges utiles malveillantes . Ces générateurs de clés peuvent ou non générer une clé valide, mais le logiciel malveillant intégré chargé de manière invisible en même temps peut, par exemple, être une version de CryptoLocker ( ransomware ).

Les logiciels antivirus peuvent détecter des logiciels malveillants intégrés dans les générateurs de clés ; ces logiciels identifient souvent également les générateurs de clés non autorisés qui ne contiennent pas de charge utile comme des logiciels potentiellement indésirables , les étiquetant souvent avec un nom tel que Win32/Keygen ou Win32/Gendows.

Un programme conçu pour aider au piratage est défini comme HackTool.Win32.HackAV ou not-a-virus:Keygen par Kaspersky Labs ou comme HackTool:Win32/Keygen par Microsoft Malware Protection Center . Selon le Microsoft Malware Protection Center , sa première détection connue remonte au 16 juillet 2009. Les menaces de sécurité suivantes ont été le plus souvent trouvées sur les PC qui ont été associés à ces outils :

• Kit d'exploitation Blackhole
• Win32/Exécution automatique
• Win32/Dorkbot
• Win32/Obfuscateur

Un changeur de clés ou keychan est une variante d'un keygen. Un keychan est un petit logiciel qui modifie la clé de licence ou le numéro de série d'un logiciel propriétaire particulier installé sur un ordinateur.