'Vista-sleutels te berekenen middels bruteforcing'

Microsoft heeft al 90% marktaandeel, en ik geloof dat ze dat aandeel nu zo goed mogelijk willen uitmelken.

als winkel ga je je echt niet met zo'n prullen bezig houden

Dan introduceer je dus eigenlijk 2 key's. En dus is het systeem niet waterdicht, dat valt ook te bruteforcen. Wel kan je bij activatieproblemen misschien bevestiging van de winkel krijgen maar dat kost een hoop administratie meer en daar zullen de winkels geen trek in hebben. Bovendien heb je een probleem met OEM licenties die op een via het internet gekochte PC staan.

Wel ik zou gewoon de serial rechtstreekt koppelen aan de windows id

dus username en paswoord

precies, als consument koop je iets bij een winkel en kan je daar garantie op verwachten. "ja meneer, dat is fabrieksgarantie en moet u zelf regelen" hoef je bijv. in geen enkel geval te accepteren, je hebt op een pc standaard 2 jaar garantie, ook al zegt de winkel 1 jaar, niks mee te maken, op een duurzaam goed telt de te verwachten levenswaarde onder normaal gebruik. De winkel en niet de fabrikant is verantwoordelijk voor een werkend product of een redelijk bedrag terug. (bij een pc-onderdeel wordt normale levensduur op 3 jaar gezet, als je hem na 1 jaar defect terugbrengt en de winkel kan geen nieuwe leveren heb je recht op 2/3 van de prijs die je hebt betaald.)

jij gaat er echt niks meer om verdienen hoor dat steekt je baas wel in de zak

Omdat MS zelf waarschijnlijk ook wel bij houdt welke codes ze uit gegeven hebben.

Je kan zorgen (a) de code niet op de buitenkant van de doos te zetten, (b) de codes per land/streek apart te houden, (c) per Vista versie aparte blokken codes te gebruiken en (d) de codeblokken in fases uit te leveren aan winkels.

Bij activering mailt de klant waar hij kocht en welke versie. Een verzonnen code zal veelal voor een andere versie zijn, of ander land, of andere tijdsperiode --- als er dan nog discussie is, moet je even met je bonnetje en de doos langs de verkoper gaan en omruilen; en je krijgt een cado'tje voor je extra moeite.

Zo'n systeem met code in doos, plus een hashkey gegenereerd door de `toestand' van je computer (bvb processor id + je hardware netwerkadres), die je dan moet mailen om de access key te krijgen, is al moeilijker om brute force te kraken? Bijvoorbeeld omdat je deze key tijdens het installeren vraagt, zodat je per key-poging 30m moet spullen installeren.
Da's dus 1x webform laten invullen en 1x automatisch gegenereerd antwoord sturen per bonafide gebruiker, plus misschien een menselijke tussenkomst bij 1 gebruiker op 100... Zeg dat zo'n tussenkomst qua werkuren en administratie op 50euro komt, is dat 50ct per verkocht Vista. Ook zorg je dat dat webform onmiddellijk ingestuurd wordt na 5min installatie (minimaal TCP/IP systeem) en antwoord voor die 99% binnen het halfuur komt. Als het faalt ga je over tot een crippled systeem (zoals nu, zie foto), dat alleen kan op een volledig systeem kan overgaan na een clean install (naast de cripple, natuurlijk; geen deleten): voor de eerlijke mens in die 1% problemen een (half?)uur tijdverspilling qua herinstallatie, voor de fraudeur te traag voor trial&error key generation.

Ik zal wel iets over het hoofd zien, als het efficient was zou MS het al bedacht en geimplementeerd hebben.

Fraude met dit systeem kan door op 1pc met steeds wisselende harddisks systemen te installeren (aangezien gegenereerde keys hetzelfde blijven) maar dan moet de hardware telkens 100% hetzelfde zijn. Problemen met dit systeem zijn er enkel als na een processor upgrade weer wil herinstalleren, maar (a) da's een zeer klein deel van de totale markt [niet onder tweakers], (b) of een bepaalde upgrade aannemelijk is kan je ook wel uitmaken [half-automatisch evt], plus de eerdere gegeven van land/datum/code.

Je kunt toch wel traceren welke winkel de windows-versie met die betreffende key geleverd heeft gekregen en dan kijken of er vaker iets vreemds is gegaan met de keys die aan die winkel geleverd zijn?
Dan hoef je dus niet bij te houden of een bepaalde key werkelijk verkocht is of niet.

Dat hoeft helemaal niet omslachtig te zijn. Via Barcode-readers en internet is dit vrij gemakkelijk te realiseren. Nu al wordt de voorraad van allerhande artikelen bijgehouden via de barcode en dit zou slechts een extra stap zijn.

Gaat dan als volgt (ter verduidelijking):
Klant koopt Vista pakketje,
Verkoper (m/v) scant dit pakketje,
Barcode wordt afgelezen,
seintje naar voorraadbeheer EN seintje naar MS dat Vista met licentienummer wkjnscedjfh,d nkls is verkocht.
Moet je alleen nog wel de klantgegevens invoeren maar dat is bij een hoop computerketens toch al geen probleem met bv klantenkaarten waarmee je korting op software kan krijgen.

Is alles gekoppeld zonder veel extra handelingen.

Als je @Home afneemt moeten zij ook op internet jouw modem registreren. Het kan dus wel degelijk!

Dat brute force ding staat al hele tijd op torrents weet je