[🐣질문] StreamingAssets 이게 맞나

[익명(7fjv4hgndgym)]

로컬 데이터베이스로 SQLite를 선택했음

하스스톤같은 카드게임 만드는데 카드가 아주많진 않아도 몇백장은 될거같고

발견이나 무작위 카드 생성같은거 구현하려면 query를 해야하는데 하스는 서버에서 카드 상호작용이라던지 다 처리하니까 상관 없겠지만 내건 슬더스같은 PVE 게임이라 서버 따로 열고싶지 않았음

어쨌든 구축해서 내가 원하는대로 작동시키는거까진 완료했는데

SQLite는 데이터베이스가 파일 하나잖음? 그걸 빌드 후에도 접근할 수 있도록 StreamingAsset 폴더에 저장하라는데 이거 게임 다운로드한 유저가 너무 대놓고 원본파일 그대로 접근할 수 있는거 아님?

게임 뜯어고치는거야 못막는다지만 원본파일이 그냥 그래도 생으로 노출되는데 이게 맞는건가?

빌드해서 확인해보니까 게임폴더에 있는 StreamAssets 폴더에 SQLite 데이터베이스 파일 그대로 있고 그거 수정하니까 실제 게임 내 값도 바뀌는데 아무런 사전지식 없는 사람도 이거 열어서 숫자 다 999로 바꿔버릴수도 있는거잖아

나 어디가서 일해본적도 없고 학교에서 보안관련 개뿔도 안가르쳐줘서 맨땅에 헤딩하는데 나 진짜 온라인에서 영어로 찾아볼만큼 찾아보고 물어보는거...

bg database <- 이것도 써보고 구현해봤는데 얘는 모든 데이터를 메모리에 다 로드해놓은 상태에서 데이터를 관리한다는데 내가 이해한대로라면 메모리에 카드 수백장 정보를 다 띄워놓은 상태에서 게임을 진행한다는거 아님? 이게 맞나싶음

[ㅇㅇ 1(39.115)]

간단하게 해당 DB file hash 값 검증을 게임 실행할 때 추가해. 검증 실패하면 원하는 방식으로 처리하고

[ㅇㅇ 1(39.115)]

대신 파일 검증하는 시간적 비용이 들어가게된다는건 참고

[익명(7fjv4hgndgym)]

음... SQLite를 쓰는 이상 해당 데이터베이스 파일이 유저들에게 생으로 노출되는건 피할 수 없나보네

[ㅇㅇ 1(39.115)]

정녕 생노출을 숨기고 싶으면 공개키 방식의 암호화를 파일에 적용하면 안 보이게 할 수 있지. 대신 복호화 비용이 매번 든다는 것과 매번 안들게 하기 위해 캐싱 처리하면 또 노출되는건 똑같아