[Unity3D] PlayerPrefs 를 좀 더 안전하게 암호화 해서 사용하는 방법

Unity3D 로 게임개발을 할 때
변수 저장이나 기억해야 될 값들을
저장할때 보통
PlayerPrefs
를 사용하는데요.

지금은 이 값이 캡슐화(?)된 파일로
따로 빌드 되도록 바뀐것 같은데
예전에는 그냥 xml 파일로 저장이
되서 아주 보안에 취약했습니다. 

사실 지금은 딱히 필요가 없을지도
모르지만 그래도 보안은 중요하니.
PlayerPrefs 의 값을 암호화 해서
사용하는 방법 입니다.

먼저 아래 클래스들을
임포트 해줍니다.

using System; using System.Collections; using System.Security.Cryptography;

그다음 SetString 부분 입니다.

public static void SetString(string key, string value, string encryptKey = DEFAULT_ENCRYPT_KEY) { // Hide '_key' string. MD5 md5Hash = MD5.Create(); byte[] hashData = md5Hash.ComputeHash(System.Text.Encoding.UTF8.GetBytes( key )); string hashKey = System.Text.Encoding.UTF8.GetString(hashData); byte[] secret = md5Hash.ComputeHash(System.Text.Encoding.UTF8.GetBytes( encryptKey )); // Encrypt '_value' into a byte array byte[] bytes = System.Text.Encoding.UTF8.GetBytes( value ); // Eecrypt '_value' with 3DES. TripleDES des = new TripleDESCryptoServiceProvider(); des.Key = secret; des.Mode = CipherMode.ECB; ICryptoTransform xform = des.CreateEncryptor(); byte[] encrypted = xform.TransformFinalBlock(bytes, 0, bytes.Length); // Convert encrypted array into a readable string. string encryptedString = Convert.ToBase64String(encrypted); // Set the ( key, encrypted value ) pair in regular PlayerPrefs. PlayerPrefs.SetString(hashKey, encryptedString); }

그다음 GetString 입니다.

public static string GetString(string key, string encryptKey = DEFAULT_ENCRYPT_KEY) { // Hide '_key' string. MD5 md5Hash = MD5.Create(); byte[] hashData = md5Hash.ComputeHash(System.Text.Encoding.UTF8.GetBytes( key )); string hashKey = System.Text.Encoding.UTF8.GetString(hashData); byte[] secret = md5Hash.ComputeHash(System.Text.Encoding.UTF8.GetBytes( encryptKey )); // Retrieve encrypted '_value' and Base64 decode it. string _value = PlayerPrefs.GetString(hashKey); byte[] bytes = Convert.FromBase64String(_value); // Decrypt '_value' with 3DES. TripleDES des = new TripleDESCryptoServiceProvider(); des.Key = secret; des.Mode = CipherMode.ECB; ICryptoTransform xform = des.CreateDecryptor(); byte[] decrypted = xform.TransformFinalBlock(bytes, 0, bytes.Length); // decrypte_value as a proper string. string decryptedString = System.Text.Encoding.UTF8.GetString(decrypted); return decryptedString; }

DEFAULT_ENCRYPT_KEY
이 부분은 기본적으로 사용할
키 값을 넣어주고 나중에
특정한 키 값을 입력할 수 있도록
합니다.

나머지
int, float, double 같은 값들은
String 으로 변환해서 저장하면
됩니다.

헬퍼 클래스나 싱글톤 같은 곳에
넣어서 아래처럼 사용하시면 됩니다.
( 전 SecretPlayerPrefsFunctions 라는
이름의 클래스를 따로 만들었습니다. )

SecretPlayerPrefsFunctions.SetString ( "testKey", "testValue", "testSecretKey" ); string value = SecretPlayerPrefsFunctions.GetString ( "testKey", "testSecretKey" ); Debug.Log ("result value : " + value);

이렇게 해주시면 아래처럼
값이 암호화 되는걸 볼 수 있습니다.

그다음 GetString 을 이용해
값을 가져오면 아래처럼 제대로
값을 가져오는 것을 확인할 수 있습니다.

예전에는 보안에 대해 중요하게
생각하지 않았었는데요..

최근들어 점점 보안의 중요성을
깨닫고 있습니다.

어차피 시간이 지나면 뚫리겠지만
그래도 해커들을 얼마나 귀찮게
하느냐에 따라 수익도
지킬 수 있습니다.

그렇기 때문에 게임 개발을 할때는
보안에 특히 신경써야 하겠습니다.

이상 PlayerPrefs 를 암호화 해서
사용하는 방법 이었습니다.