Как обеспечить невозможность извлечения шрифтов с сайта?

Question

[Никита]

На одном сайте меня попросили использовать лицензированный шрифт с условием обеспечить невозможность извлечения шрифтов с сайта. Разве возможно запретить скачать файл шрифта и при этом использовать этот шрифт? В процессе поиска только сталкиваюсь с тем, что в файле htaccess нужно прописать правило на проверку в заголовке http_referer, если он не совпадает с текущим сайтом, то закрыть доступ к шрифтам. Это предотвращает скачивание файла по прямой ссылке и встраивание на чужих сайтах (хотлинк). Но сейчас браузеры не передают http_referer и это не работает. Но даже если бы это работало, то шрифт все рано можно будет извлечь с сайта и к тому же http_referer можно подделать.
Мне кажется это требование технически невыполнимо или есть какие-то совершенно новые способы защиты?

Comments

[Aetae]

Единственный вариант - генерировать на сервере картинку и отдавать её пользователю. Т.е. когда никакого шрифта на клиенте вообще нет, только готовая картинка. Если очень захотеть то можно подобие шрифта восстановить и из картинки, но этим уж никто заниматься не будет. Однако, очевидно, что это дичь не удобная пользователю.

Любые иные вариант ничего не защитят: если есть шрифт и он рендерит текст на клиенте - значит его можно достать.

Так что только юридические меры.

Answer 1

[Михаил Р.]

Разве возможно запретить скачать файл шрифта и при этом использовать этот шрифт?

Нет. Все что "загрузилось браузером" - доступно для скачивания.

Лицензируйте шрифт, затем ищите сайт, который использует шрифт без лицензии, нотариально заверяйте каждый год использования, затем, через 3 года подавайте в суд.

Comments

[Никита]

Спасибо за ответ! Т.е. получается задание невыполнимо? А если шрифт грузить не файлом, а прописать его прямо в CSS в кодировке base64? По сути по ссылке скачать нельзя, но извлечь этот шрифт все равно возможно. В общем как я понимаю без вариантов. Невозможно сделать никакими настройками сервера.

[Михаил Р.]

Никита,

а прописать его прямо в CSS в кодировке base64? По сути по ссылке скачать нельзя, но извлечь этот шрифт все равно возможно

Да, Вы лишь усложняете задачу, но не делаете её не выполнимой.

[DIVSIDE]

Все что "загрузилось браузером"

не правда. Попробуй скачать без перехватчика трафика типа фиддлера... шишь ты получишь за воротник)
https://www.myfonts.com/search?query=wide

так уверенно заявляю ибо сам "брал" один шрифт так. Да, невозможно именно запретить получать шрифт любым из способов, но устроить тот ещё геморрой - очень даже можно. Грабберы не просто так делают...

[ThunderCat]

DIVSIDE, Эти шрифты?

[DIVSIDE]

ThunderCat, Это шрифты которые не защищены.. Что ты тут показываешь. Гельветику из меню..?

Ты конкретный шрифт под защитой попробуй выцепи. На - https://www.myfonts.com/collections/pontiff-wide-f...
pontiff-wide





Фигу лысого ты его выкачаешь. Потому что он мгновенно превращается в png на сервере. И это лишь один из способов защиты. На сервер ты уж точно не залезешь.

Условие: не пользоваться другими сайтами. Скачать уже слитый и показать тут любой сможет

[ThunderCat]

DIVSIDE, как написал так и показал.

Ты конкретный шрифт под защитой попробуй выцепи.

Так там и нету этого шрифта. Тебе присылают картинку, рендеренную на стороне сервера. По этому шрифт не попадает на компьютер пользователя. Если у тебя есть текст написанный этим шрифтом, то никаких проблем нет.

[DIVSIDE]

ThunderCat, Шрифт по итогу защищен? Защищен. Текст им набирать можно? Можно. Так что это НЕ невозможно. А подменять текст на фронте, но чтобы роботы прекрасно могли читать его как обычный текст - вообще не проблема.

Могу ещё сайт дать где шрифт 110% есть и скачать по итогу можно. Но тоже далеко не через браузер.

то никаких проблем нет

Хочешь попробовать скачать без проблем?

Answer 2

[aleks-th]

Технически.
Никак.
Права на шрифт можно только юридически в суде защитить.
На сайте все что загрузил браузер уже лежит на компьютере пользователя.

Comments

[Никита]

aleks-th, благодарю! Если есть файл шрифта на сайте, то к этому файлу нельзя поставить запрет на скачивание по прямой ссылке? Можно только полностью закрыть доступ, но в этом случае уже и на сайте этот шрифт не загрузиться.
А нельзя ли разместить шрифт на другом сайте, как на CDN и там дать доступ к шрифту только для моего сайта с запретом и для самого CDN сайта? Т.е. в css файле я пропишу прямой путь к шрифту который на CDN. В этом случае хоть будет запрет на скачивание по прямой ссылке и защита от хотлинка. Или это опять можно проверить только через http_referer который уже браузеры не передают. Извините, если пишу бред, целый день уже ищу информацию, голова кругом.

[aleks-th]

Никита, нет технического решения.
Единственный способ, не давать к этому файлу доступа и чтобы его никто никогда не увидел.

Только юридическая защита может быть техническая невозможна

[shurshur]

Никита, запретить скачивать по прямой ссылке не проблема. Это часто делают, например, для картинок - чтоб их не вставляли на суперпопулярные сайты и не создавали нагрузку миллионами запросов. Но помешать интересующемуся скачать файл это не помешает: он просто передаст в запросе все нужные параметры вручную и получит файл.

Answer 3

[Zettabyte]

Подсмотрите как грузятся шрифты то ли у adobe, то ли у похожего платного провайдера.

Я это видел давно, но там JS, он тянет куски (видимо, шрифт, порезанный на небольшие наборы символов), эти куски, по-моему, встраиваются инлайном, т.е. идут в текстовой кодировке.

Моё предположение, но не исключаю, что куски берутся только те, которые нужны для отображения страницы. Возможно, они меняются во времени, или генерятся на лету.
Но это всё ЕМНИП, я посмотрел, удивился, и дальше не изучал.

Answer 4

[Олег]

Что-то очень странное. У Вас куплена лицензия на шрифт для сайта. Вы его используете на своём сайте согласно лицензии. Почему Вы ещё что-то должны технически ограничивать?

Лицензию на ассетс для сайта покупают, чтобы ткнуть носом в бумажку "наехавших юристов правообладателей".
"Вы там совсем, что ли мышей не ловите ? Не могли в базе клиентов сперва посмотреть, что мы честно купили?"

А если лицензия еще НАКЛАДЫВАЕТ РЕАЛЬНО такие ограничения, то я ОФИГИВАЮ, БРЕД со стороны заказчика однозначно.

Answer 5

[Владимир]

У вашего заказчика — мания величия. Во-первых, никому не сдался его "уникальный лицензированный шрифт". Во-вторых, как он собрался доказывать, что шрифт утянут именно с его сайта? Или шрифт разрабатывался специально под проект? Тогда — в-третьих: тут предлагалось отслеживать пиратское использование этого пресловутого шрифта. Но ничто не мешает переименовать шрифт и ищи ветра в поле. Увы, миссия невыполнима.

Answer 6

[CityCat4]

На одном сайте меня попросили использовать лицензированный шрифт с условием обеспечить невозможность извлечения шрифтов с сайта.

"...Ответ Надсистемы мгновенно разрушил радужные надежды: "Задача не имеет решения"..."
(С) Л. Резник "Магический треугольник"

Answer 7

[Виктор Таран]

Видел такое извращение на сайте, возможно
значит смотри как это было, некая утилита весь шрифт перегоняла в картинки ;( все это переверстывалось и пол сайта был в картинках, но какое же это извращение, тут проблема в тз поскольку не имеет смысла.