Как защитить плагин для WordPress от складчины?

Question

[Алексей Соловьев]

Коммерческие плагины для разных CMS сейчас практически всегда оказываются на складчинах. Рано или поздно.

Поэтому вопрос скорее к разработчикам плагинов: "Как вы защищаете свои продукты?". Хотелось бы устроить мозговой штурм с теми, кто в теме. Возможно, сообща удастся найти надежное решение.
При желании обсуждение можно продолжить в приватном формате.

Речь идет не о 100% защите (что вряд ли возможно), а о том: Как максимально повысить стоимость снятия защиты? Чтобы было выгоднее купить оригинал, чем ломать.

Answer 1

[Максим Гречушников]

Был вопрос выше про шаблоны. понравилось решение. один из css классов вшивают неиспользуемый. и указывают атрибут color:#номер клиента которому был продан продукт.
затем если найдено на складчине, клиента блочат

Comments

[Алексей Соловьев]

Это позволяет идентифицировать того клиента, который распространил продукт в обход лицензии. Но после этого сам-то продукт уже в сети и доступен всем желающим.

Answer 2

[Александр Зеленин]

лицензирование для домена

Comments

[Алексей Соловьев]

Как вы внутри скрипта проверяете соответствие ключа домену? Это же очевидная операция и если ее просто вырезать, все остальное заработает.

[Александр Зеленин]

@alekseysolo любую проверку, кроме ioncube/zendguard можно вырезать.
добавьте и максимально зашифруйте

[Алексей Соловьев]

ioncube/zendguard снимается сразу, вот тут уже писал: Как защитить плагин для WordPress от складчины? там можно попробовать и убедиться, что все снимается.

[Александр Зеленин]

@alekseysolo и? вы же сами написали, 100% защиты нет. Если кодеры вам не защита, тогда расслабьтесь - ничего лучше не придумать.

[Алексей Соловьев]

"ничего лучше не придумать"
Потому и спрашивал, вдруг кто-то нашел решение, ну или в обсуждении что-то появится.

Answer 3

[Alex]

Не лицензионный продукт не имеет обновлений и тех.поддержки.
А 100% защитить плагин вы на РНР не сможете, как и на любом другом языке программирования.

Comments

[Алексей Соловьев]

Поддержка - в качественном продукте (думаю, любой разработчик старается делать качественно) необходимость в поддержке должна быть минимальна. Т.е.: купил - установил - все работает. Для 80 - 90% пользователей. Поддержка требуется в основном при доработке под свои нужды или нестандартные решения.

О 100% защите речи нет, вопрос стоит скорее так - как максимально повысить стоимость снятия защиты? Так, чтобы стало выгоднее купить оригинал.

[Alex]

Я бы использовал фильтры, их влияние наиболее не очевидно, стандратные или в плагине использовать свои фильтры.
Можно засунуть в разные части плагина функции которые проверяют на лицензию. Но для этого нужно свой сервак котрый будет это сверять, и он будет достаточно нагружен.

[Алексей Соловьев]

Тут надо сразу думать и с другой стороны: как бы вы это снимали? Найти проверку на лицензию не сложно, даже если название функций и переменных скрыто. Найти и вырезать. В самом худшем случае - работы на час, причем, не сложной работы.

Answer 4

[Пума Тайланд]

ioncube
zendguard

Comments

[Алексей Соловьев]

Снимается за $5 мгновенно. Введите в гугл, добавив decode.

[Пума Тайланд]

Не снимается , точно в случае ионкуба, пытался разлочить один крупный скрипт, слишком все на выходе обфусцированно раз, из коробки без допилки раскодированные файлы не работают.

[Алексей Соловьев]

Сайт называется decry точка и еще две буквы. И он лишь один из многих. Просто попробуйте. На выходе - раскодированный код. Разумеется, в некоторых случаях имена функций и переменных будут нечитаемы, но для кода до 10к строк, разобраться и снять защиту вручную не дороже $50.

[Пума Тайланд]

ну никто и не кодирует 10 строчный пхп , практика показала вменяемый объем кода раскодировать и заставить работать можно за сумму зачастую большую чем написать аналог с нуля.

[Алексей Соловьев]

Я писал 10к строк - это 10 000. Разумеется, если у вас решение на 100 000+ строк в нем и без кодировки разобраться нелегко.

[Пума Тайланд]

да я раскодировал и на 10 000 строк и все равно вменяемо его заставить работать то не получилось не говоря уже о том чтобы понять и полностью разобраться что как и куда.

Answer 5

[Natan]

Как максимально повысить стоимость снятия защиты? Чтобы было выгоднее купить оригинал, чем ломать.

Официально выложите плагин в свободный доступ для некоммерческого использования, для всех остальных законное использование только после покупки лицензии. Самая надежная защита... Open Source :) Те кто способен заплатить - заплатят. На остальных сможете легально жаловаться.

ioncube, zendguard, обфусцирование, сжатие, перекодирование, это варик, но... зачем? Если у Вас супер клевый плагин, который имеет 100500 загрузок, его раскодируют и выложат народные умельцы.

Если же у Вас "уникальный" плагин с функционалом подобным десяткам других плагинов, то шифрование кода это конешн тоже вариант, который позволит защитить Ваш плагин от параноиков клиентов (мб там жучки у Вас зашифрованы?) и от расшаривания Ваш плагин будет спасен. Но не благодаря тому что так сложно раскодировать, а потому что ето просто никому не нужно. Скачают аналогичный плагин от других разработчиков.

Comments

[Алексей Соловьев]

Самая надежная защита... Open Source :)
Это очень красивое, политически верное и очень модное утверждение - но в России совершенно не работающее. Зато очень модное.

Раз люди сами заплатят, если им это понадобиться, тогда скажите для чего сотни людей записываются в складчину на тот или иной продукт, чтобы купить за доллар, а не платят $30, чтобы купить его официально?

Не нужно путать запад и России, технологии продвижения тут отличаются.

Но, собственно, вопрос касался защиты, а не выбора лицензии. С лицензией всепонятно.

Answer 6

[キム ファイブプラス]

Можно написать проверку лицензированного домена на питоне и зашифровать исходники. Это еще + 50% защиты от "плагиноюзеров".

Answer 7

[Omarynovych]

Вот готовый плагин для лицензирования на wordpress: poltavcev.name/blog/2015/02/05/plugin-box-licenzir...

Comments

[Алексей Соловьев]

Описание технологии очень скудное, но что мешает покупателю купить продукт, вырезать из него проверку и раздавать дальше? Обфускация - это не решение, а лишь небольшое усложнение в задаче разобраться в коде.

Answer 8

[all-landing]

Я предлагаю сделать Вам следующее, на сайте можно создать раздел для складчика!
и там предложить специальные условия для них...
Администрация же самого складчика следит за проведением складчин и не даст а бы кому проводить складчину на твой плагин или шаблон... они организуют уже авторскую складчину от Вас, на ваших же условиях....