【iThomeCyberInterview】Google推荐的反编译安全工具ProGuard创始人EricLafortune

Eric LaFortune是知名Java程式码混淆与反编译开源工具ProGuard的发明人，这套被Google官方认可，内建于Android SDK的开源工具，已是许多App开发人员必用的工具。

请简单介绍你的背景

我是技术背景出身，拥有比利时鲁汶大学的电脑科学博士学位。我一开始从事电脑绘图算法的优化，之后转为研究程式编译与行动安全。目前我担任GuardSquare公司的技术长，这家公司是以我一项成功的开源专案ProGuard所创办，我们开发的软件可保护行动App不被逆向工程手法反编译与被篡改，目前在比利时、旧金山有办公室，在台湾也有销售。

请告诉我们ProGuard的发展历史

我热衷于让程式码变得更精简也更有效率，从2003年开始，我就利用闲瑕时间开发ProGuard这个开源专案。ProGuard不仅可以让Java位元码更精简且更有效率，而且还可以让逆向工程较难得逞。

一开始主要是开发浏览器Applets的程式人员在使用ProGuard，因为Applets受限于内存与运算能力，后来ProGuard逐渐成为手机开发的热门工具，因为在智能手机诞生之前，手机的运算环境同样有很大的限制。然而，即便行动装置市场随后因Google推出Android而有很大的变革，行动App开发人员还是很爱用ProGuard。后来Google不仅推荐开发人员使用ProGuard，也将之纳入Android SDK，ProGuard终于获得空前的成功。

我们最后决定运用自己开发的软件与相关经验，成立GuardSquare这家公司。过去三年中，我们的公司规模已由原先创业的2个人，扩大至30人。现在我们仍然在开发PorGuard，同时也专注于开发针对Android平台安全的DexGuard，与针对iOS平台安全的iXGuard，目前有数百万开发者在使用。

2018年行动应用最大的挑战为何？

攻击者的工具变得越来越高超，同时有更多开发者投入行动App，行动装置用户与行动应用也越来越多，因而如何帮助开发者开发安全的App，仍是很重要的关键。