Как защитить приложение?

Question

[Stepgor]

Я делаю приложение на electronjs. В нем предусмотрена помесячная подписка, ну и соответственно на стороне клиента нужно получать статус этой подписки. Какие варианты защиты такого приложения существуют?

Comments

[Inviz Custos]

Stepgor, имеется один экспериментальный инструмент, который как раз предназначен для этих целей.
Можно относительно надежно скрыть исходники Electron.js приложения без необходимости вносить в него изменения (ну или эти изменения будут совсем минимальны).
После этого JS код становится невозможно отладить при помощи стандартного дебагера V8.
Если интересно, то оставьте свои контакты. Продемонстрирую пример работы на любом Вашем тестовом приложении.
Уже сами посмотрите, подходит ли Вам такое решение.

P. S. Хочу предупредить заранее, что это не даст 100% гарантии. Опытный Reverse Engineer все равно сможет достать то, что ему нужно. Но вот только на реверс у него уйдет значительно больше усилий.

[DevMan]

Inviz Custos, зачем его отлаживать дебагером, если распаковав asar ты получаешь все исходники?
asar сверху накрыт ещё чём-то? для обхода этого даже не нужно быть опытным реверсером.

[Inviz Custos]

DevMan, в том то и суть, что распаковав asar там найдут только кучу бинарных файлов и еще такую же кучу JS файлов с почти идентичным содержимым, в которых не будет кода самого приложения)

[DevMan]

Inviz Custos, это уже интереснее. весь вопрос остаётся в обертке вокруг asar и ее стойкости.

[Inviz Custos]

DevMan, это не обертка) Там даже в реализацию электрона не надо вмешиваться.
Там вообще ничего даже менять не надо) Просто перед созданием билда приложения "натравить" утилитку на директорию с сорцами и все)

[Inviz Custos]

DevMan, просто использование некоторых не особо документированных особенностей Node.js

[DevMan]

Inviz Custos, я не про реализацию, я про то, как функционирует конечное приложение.
затруднит? возможно (пока сам не увидишь, ответить не сможешь).

[Inviz Custos]

DevMan, это лишь один из вариантов, который при минимальных затратах позволит сузить круг потенциальных "взломщиков" софта автора с группы людей "любой JS разработчик" до группы "C++ разработчик, который хорошо знаком с V8".
Если же автор делает приложение только под винду, то там есть некоторые способы еще больше сузить группу этих людей

[DevMan]

Inviz Custos, единственное, что я могу сказать - успехов.
без балды и сарказма.

Answer 1

[Сергей Соколов]

Обсуждение похожего вопроса на github Electron'а.

Один из вариантов – написать на C++ собственный модуль для NodeJS, реализующий скрываемый функционал.

В вопросе не описано, как работает приложение: полностью автономно или клиент-сервер. Необходимость общения с сервером значительно упростила бы контроль оплаты.

Для автономного моё предложение: регулярно обновлять приложение, улучшая его с каждым релизом. При автообновлениях проверять статус подписки. Так «хакеры» лишились бы свежих версий.

Comments

[DevMan]

При автообновлениях проверять статус подписки.

путь в никуда.

Answer 2

[Robur]

достаньте его из электрона и положите на вебсайт.
или - какой-то нужный функционал вынесите на сервер и там проверяйте подписку.
Если оно полностью автономно работает у пользователя на компе то варианты защиты только юридические.

Answer 3

[profesor08]

Как защитить приложение?

Выложить на гитхаб с подходящей открытой лицензией. Это все что ты можешь.

Answer 4

[Владимир Коротенко]

Как выше написали выберите правильную лицензию.
Второе разбейте функционал на группы и введите оплату в зависимости от типа профиля.
Обязательно сделайте свободный план, ограничения могут быть в количестве проектов или ватермарке на каждом документе. Причем в лицензии укажите что коммерческое использование возможно и в режиме free, но будет ватермарк.

ПС DRM кстати зло, поставишь игрушку, а у тебя при неудачном стечении обстоятельств слетает вся система.

Answer 5

[zkrvndm]

Делайте защиту на стороне сервера, чтобы какие-то ключевые элементы кода выполнялись удаленно, а на клиент приходил только результат.

Answer 6

[Вова Дружаев]

Сверяй лицензию с своим сервером.
Если хакнули отправляй на ПК format C и сноси к чертям всю систему