Как защитить продаваемое веб-приложение?

Question

[Максим]

Есть приложение, разработанное на Yii. Хотелось бы его продавать. Каким образом его защитить, чтобы первый купивший просто не выложил его в сеть?

Answer 1

[Рифат]

Первое, что приходит на ум - ключ активации/серийный номер привязанный к домену, на котором будет установлено ваше приложение.

Comments

[Максим]

Это понятно, но как сделать так, чтобы приложение не работало без ключа?Ведь кусок кода, в котором это будет проверяться запросто можно будет удалить покупателю и выложить.

[dzantiev]

@Frapsy зазендить можно

[dzantiev]

@OnYourLips ну не все же зендить, ядро, или тот участок который отвечает за проверку

Answer 2

[Сергей]

Если приложение не планируется использовать в локальных сетях, а только в интернете, то можно использовать следующий алгоритм:
1. Микроскопическая часть программы типа кусочка ядра, которая важна для функционала, выносится на кластер/пул ваших серверов. Там же и обрабатывается
2. Для каждого клиента(домена) генерируется свой кусок данных.
3. На сайте инклудится файл с результатами расчетов с вашего кластера, в запросе при этом, передаются переменные сайта типа его доменного имени.
Чем больше клиентов, тем больше вероятность нарваться на проблему недоступности ваших серверов, которая может подорвать репутацию программы. Но при пуле из 3-х серверов, расположенных на разных хостингах в разных странах, вероятность проблем уменьшается во много раз.
Разумные люди сейчас раскритикуют этот метод и будут абсолютно правы. Даже спорить не буду, практика порочная. Но метод рабочий и вполне подходит под ваши нужды.

Comments

[Алексей]

Проще просто в аренду сдавать.

[gooddy]

И кто будет покупать что-то, что завязано непонятно на какой сервер, который может упасть и ваш сайт перестанет работать. Бредовый совет.

Answer 3

[Константин]

По нормальному - никак.
Берите деньги за поддержку и судитесь с пиратами.

Answer 4

[zarincheg]

А какого рода приложение? Может имеет смысл бизнес-модель другую использовать. Например SaaS или продавать подписку на поддержку и обновления.

Comments

[Максим]

Приложение узконаправленное. Панель управления игровым профилем для серверов SAMP.

[zarincheg]

Тогда думаю привязка по IP и выдаваемому ключу подойдет. Ну а вообще зендом зашифровать и норм, выше уже писали.

Answer 5

[Алексей]

www.ioncube.com
www.zend.com
www.sourceguardian.com
Вообще обфускаторов очень много, для большинства есть декодеры.
Можно еще посмотреть в сторону например en.wikipedia.org/wiki/HipHop_for_PHP но это совсем экзотика.

Comments

[Василий]

В целях защиты HPHP не самая дурная идея если приложение серверное