Как обеспечить невозможность извлечения шрифтов с сайта?

Question

[Никита]

Здравствуйте!
На одном сайте меня попросили использовать лицензированный шрифт с условием обеспечить невозможность извлечения шрифтов с сайта. Разве возможно запретить скачать файл шрифта и при этом использовать этот шрифт? В процессе поиска только сталкиваюсь с тем, что в файле htaccess нужно прописать правило на проверку в заголовке http_referer, если он не совпадает с текущим сайтом, то закрыть доступ к шрифтам. Это предотвращает скачивание файла по прямой ссылке и встраивание на чужих сайтах (хотлинк). Но сейчас браузеры не передают http_referer и это не работает. Но даже если бы это работало, то шрифт все рано можно будет извлечь с сайта и к тому же http_referer можно подделать.
Мне кажется это требование технически невыполнимо или есть какие-то совершенно новые способы защиты?

Answer 1

[Михаил Р.]

Разве возможно запретить скачать файл шрифта и при этом использовать этот шрифт?

Нет. Все что "загрузилось браузером" - доступно для скачивания.

Лицензируйте шрифт, затем ищите сайт, который использует шрифт без лицензии, нотариально заверяйте каждый год использования, затем, через 3 года подавайте в суд.

Comments

[Никита]

Спасибо за ответ! Т.е. получается задание невыполнимо? А если шрифт грузить не файлом, а прописать его прямо в CSS в кодировке base64? По сути по ссылке скачать нельзя, но извлечь этот шрифт все равно возможно. В общем как я понимаю без вариантов. Невозможно сделать никакими настройками сервера.

[Михаил Р.]

Никита,

а прописать его прямо в CSS в кодировке base64? По сути по ссылке скачать нельзя, но извлечь этот шрифт все равно возможно

Да, Вы лишь усложняете задачу, но не делаете её не выполнимой.

Answer 2

[aleks-th]

Технически.
Никак.
Права на шрифт можно только юридически в суде защитить.
На сайте все что загрузил браузер уже лежит на компьютере пользователя.

Comments

[Никита]

aleks-th, благодарю! Если есть файл шрифта на сайте, то к этому файлу нельзя поставить запрет на скачивание по прямой ссылке? Можно только полностью закрыть доступ, но в этом случае уже и на сайте этот шрифт не загрузиться.
А нельзя ли разместить шрифт на другом сайте, как на CDN и там дать доступ к шрифту только для моего сайта с запретом и для самого CDN сайта? Т.е. в css файле я пропишу прямой путь к шрифту который на CDN. В этом случае хоть будет запрет на скачивание по прямой ссылке и защита от хотлинка. Или это опять можно проверить только через http_referer который уже браузеры не передают. Извините, если пишу бред, целый день уже ищу информацию, голова кругом.

Answer 3

[Aleksey Solovyev]

Защитить шрифт, используемый на сайте, и запретить его скачивание пользователем полностью невозможно, так как браузеры требуют загрузки шрифта на сторону пользователя для его отображения. Можно только усложнить процесс получения шрифта.

Можно конечно придумать какой-то костыль тип - шрифты хранятся на сервере в зашифрованном виде, при заходе пользователя на сайт сервер отправляет шифрованные файлы, которые расшифровываются на стороне клиента с помощью JavaScript, используя динамически генерируемый ключ, уникальный для каждого сеанса. Но такие методы не дают абсолютной защиты, а только делают процесс получения шрифтов более трудоемким для злоумышленников.

Оптимальным способом остается юридическое ограничение. Лицензия на использование. И в случае нарушения можно применить правовые меры. Знаю несколько случаев когда отсудили в России большие деньги за это дело.

ps можно также "обрезать" шрифт, удалив неиспользуемые символы, чтобы злоумышленник не мог полноценно его использовать. Такой подход часто применяют платформы по продаже шрифтов. Важно лишь, чтобы это не повлияло на корректное отображение вашего сайта.

Comments

[Никита]

Aleksey Solovyev, благодарю за ответ. Теперь я могу уверенно сказать что это невыполнимое требование.