Как защитить шаблон?

Question

[roxik]

Сайт моего клиента часто копируют мошенники и действуют от его имени, некоторые ведутся на это. Можно ли усложнить работу таким людям? Когда усложнить копирование css или вывод шаблона на стороннем сайте?

Предлагайте идеи, пожалуйста.

Comments

[Hyubert]

доменое имя, ssl сертификат, 1 место в поисковике по ключевому запросу - все это позволит отличить Вас от копии

[roxik]

Hyubert, Мошенники рекламируются в директе :)

[Hyubert]

roxik, вы не сможете зашититься от копирования, но сможете отличаться от мошеников и расказать пользователям об этом. Наглядный пример - интернет банкинг, скопировать фронт часть тоже не сложно, но проверив адресную строку мы точно будем знать что мы имено на сайте банка а не мошеников.

[roxik]

Hyubert, я понимаю, что окончательно не смогу. Нужно решение чтобы усложнить работу копирования фронт части.

[Hyubert]

roxik, про усложнение читайте ниже, он оно бесполезно...

Answer 1

[Олег]

Идей никаких. Все.что попало в браузер уже на стороне клиента.
Хотелось бы посмотреть. что за чудо шаблон, что копируют часто)))

Comments

[Ярослав Иванов]

Еще чего. чтобы вы его скопировали?))

[roxik]

Да там смысл не в шаблоне, а в бренде.

[Олег]

roxik, Бренд понятие относительное.
Есть колобок. Пририсуй ему член. Вроде оригинальный получается логотип. Можешь брендировать юридически. Но тут ест одно НО. Вася Пупкин копирует твое лого, увеличивает член и это уже не твой оригинальный логотип. Так что придется рисовать колобка с членом и брендировать кучу логотипов на каждый миллиметр члена)))))) А это очень дорого получится. ©

[dom1n1k]

Да при чем тут юридически. У человека воруют шаблоны не потому что они такие красивые, а просто занимаются банальным фишингом.
Вероятно, его компания имеет имя и репутацию (пусть и в очень узких кругах), которые узнаваемы клиентурой. А юридическими бумагами, даже если бы они были, в данном случае можно подтереться.

[Johny Smith]

dom1n1k, обратиться за выполнением услуги к недобросовестному конкуренту, сделать контрольную закупку через закупщика, вот и найден злоумышленник, который будет через суд выплачивать ущерб

Answer 2

[Алексей Б.]

Так содержимое воруют или дизайн?

Если содержимое, то вам сюда: https://yandex.ru/support/webmaster/authored-texts...

Алгоритм: 1) составить оригинальный текст (придётся написать новые тексты); 2) отправить его Яндексу; 3) разместить на сайте.

Если всё-таки css (хотя очень странный вопрос тогда получается), то попробуйте:

1) В css-файлах сделать шапку комментариев с краткими лицензионными условиями, как вы их видите. Затем связаться с теми, кто по вашему мнению воспользовался вашим дизайном, и попросить их отказаться от него. Можно припугнуть тем, что собираетесь пожаловаться в специальную службу поисковиков, чтобы эти сайты понизили в рейтинге.

2) В название классов и id встроить отсылки на оригинальный сайт. Было: "wrapper". Стало: "wrapper-roga-i-kopyta".

3) Сделайте локальный веб-шрифт с неверным названием (напр., локальную "Verdana" переименуйте в "Comic Sans") и защитите его от загрузки с других адресов: https://mediatemple.net/community/products/dv/2046...

4) Добавьте гиперссылки и текстовые отсылки на ваш сайт через css-свойство content: https://www.w3schools.com/cssref/pr_gen_content.asp

Ну то есть расчёт на невнимательность ваших «мошенников». Чтобы они что-то, указывающее на вас, всё-таки скопировали и не заметили или не поняли, как убрать.

Answer 3

[Exploding]

Да. По сути на 100% никак не защитить, но гемора создать можно. Вопрос в том, что в итоге это даст? Большая вероятность, что это может иметь обратный эффект: типа "Ишь ты хитрец, наставил он тут защит! А ну ка давай ка все таки скопируем мы этот шаблончик!"
Никогда не пробовал конечно, и возможно браузер уже не позволит реализовать подобное, но если уж что-либо делать, то я, например, попробовал так:
- повесить на document onkeydown
- если нажали ctrl+s -> выполнять через eval некий код, как раньше, а может и сейчас (давно не ловил просто) попадали вирусы-вымогатели.

PS. Я так понимаю скомпиленый код win-приложения как-то можно выполнить js-ным eval-ом.
Ну или если не так, то как-то масштабно, чтобы это было))) Ибо картинки с pointer-events:none, и т.д. - не то))

Comments

[Boris Köln]

Как это поможет от "Инспектора кода" / "Firebug"?
Как это поможет от "NoScript" / выключения JS?

Answer 4

[Johny Smith]

Юридически можно защитить шаблон и бренд. Кто пробовал?

Answer 5

[Анатолий]

Никак от этого не защититься. Если браузер показывает страницу, значит он ее может откуда-то прочитать, а именно ваш сервер отдал браузеру все необходимые для этого элементы: HTML, CSS, JS.

Конечно можно прибегнуть к очень приятным на глаз способам, таким как обфусцирование или перехват F12/Ctr+U, но от настоящих профессионалов это не спасет.

Comments

[Boris Köln]

можно прибегнуть к очень приятным на глаз способам

... и вылететь из индекса поисковиков.

[Анатолий]

Boris Korobkov, ну а что вы хотели?) "Защита" требует жертв :)

Answer 6

[mantovpinets]

Есть простой способ. Просто тупо отключить нажатие ПКМ на сайте. Я где-то встречал такую штуковину. Но если погуглить, я думаю, можно сделать такое.

Comments

[Exploding]

Вы еще сохраняете страницу через ПКМ?))

[Hyubert]

и что это даст? я отключу js в браузере, нажму F12 скопирую то что мне надо

[mantovpinets]

нет, ну исходный код можно жи скоммуниздить :)

[mantovpinets]

Hyubert, нет ну это хотя бы как-то уменьшит риск кражи шаблона )

[Hyubert]

mantovpinets, уменшит от воров дизайна, а как описано в вопросе -

Сайт моего клиента часто копируют мошенники и действуют от его имени, некоторые ведутся на это.

от них не поможет

[mantovpinets]

Hyubert, ну хорошо, можно сделать какой-нить таймаут на сайте, мол если на сайте в течение 5 минут не произошли никакие события на сайте, то редиректим его куда-нить

[Hyubert]

mantovpinets, защита это хорошо, но не в убиток юзабилити и производительности

Answer 7

[Vitaliy]

Сам шаблон можно скопировать как он есть, но если применить js, то этим можно усложнить отображение на другом домене.

1. в обфусцированном js (чем крупнее, тем лучше) задать функции для отображения частей страницы с проверкой location.href
2. загружать те же части через xhr, можно с проверкой по времени о начале загрузки страницы и завершения, после которого закрыть доступ к загрузке компонентов

Это может только усложнить копирования, но не дает какой-либо гарантии. Скорее больше вам усложнит задачу)

Comments

[roxik]

Вот такой вариант я как раз и рассматриваю.

Answer 8

[yadren]

Глянь вот тут https://youtu.be/9UDQ-4aD-RY может что-то будет полезно. У них точно было ещё одно видео на эту тему, а может и два. Гуглить "сигнализация на сайт".