ウェブアプリをソースごとパクる業者に対する対策 - Qiita

こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。難読化しても難読化されたまま同業者のサーバで動くので困ったものです。そこで、私がとった解析しずらい対策をまとめてみたいと思います。 前提 多機能な画面をJavaScriptでゴリゴリ作ったのにもかかわらず、HTMLやCSS、JavaScriptファイル一式を自社サーバにまるごとコピーして、ライセンス表記だけ書き換えて使うような業者を罠にはめるということを想定しています。 当然通信をリバースエンジニアリングする人もいるので、自社サーバでは防げないという前提です。 HTMLにはauthorメタタグ よくあるMETAタグで権利者を明記します。これは権利の主張もそうですが、JavaScript自体に権利者が認定した権利者でなければ無限ループを起こすという処理のためにも使用します。逆に、権利者が我

[uskey]

“こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。”

[Sampo]

土日に調子が悪くなるトラップえぐすぎる

[Lhankor_Mhy]

FD時代のコピープロテクトを思い出すなあ。当時の不安定ビットセクタみたいなのが、この場合メタタグに当たるわけね。そして、プロテクト解除法がチェックルーチン潰し、というのも同じだね。

[wordi]

いいぞもっとやれ

[itochan]

トロイの木馬 を使ったコピープロテクトの話。難読化がデコードされないことが肝要

[electrica666]

追記がモリモリ増える。余程の目に会ってきたんだろうな。

[luccafort]

やり返したいという気持ちはわかるし、そうならないための防御策は必要だと思うんだけどこういう対応は個人的には支持できない。

[o_ti]

不正利用者に不利益が生じるコード、法律に抵触するのかしないのかわからない

[kyon_mm]

え、これなんでこうなるの。。。Webとしてオープンにできないなら独自クライアント作って配布でいいじゃん。。。Webの文化壊してない？

[dpprkng]

不正指令電磁的記録うんぬんにふれることはないのだろうか

[infobloga]

技術的にすごいと思って感心したけど、こういうことやる会社では働きたくない＆一緒に仕事したくないとは思う。

[hush_in]

そんな業者いるのか…

[causeless]

"@stomita 引き継ぎミスると死ぬのでは / ウェブアプリをソースごとパクる業者に対する対策 - Qii…" via https://twitter.com/stomita/status/930636472536797184

[tyru]

もちろん location.href 見て判定するんだろうけど、楽しそう

[pmint]

「このホームページは右クリック禁止です」みたいなことだけど、このブクマ数を含めてどういうことなのかさっぱり分からない。/ JavaScriptコードを書くしかできないからこういう対策になるのか。

[Gesaku_G]

ぶっはwww 『無限ループではなくビットコインの発掘コードを発動させる』

[kathew]

自社内で引き継いだ後に変な事にならないように、導入した時点で引継資料はしっかり用意しておきましょうというもの

[nazoking]

引き継いだ人が社名変更とかで死ぬやつだ…

[kkobayashi]

ネタとしては面白いけど実際にやられたらユーザーも迷惑な話

[shidho]

これ書いちゃうと次回からここまで前提でパクられそうな気がしないでもなくもない。

[mh615033891]

こういうテクはマルウェア解析すると勉強になるぞ（謎）。

[rjge]

jsだけでごりごり組むと丸ごとパクられるケースもあるのか……色んな意味で辛い……

[TakahashiMasaki]

なにいってんだこいつ（自分のサイトで無限ループとかになったらどうするの

[mito2]

『神姫戦舞 ロストグリモワール』は元にあったYoutubeのPVへのリンクもそのままコピペして発覚、いろいろあって『神姫プロジェクト』にだっけか。

[tetsutalow]

現代のコピープロテクトはこれか…思わず遠い目に…。利用者に迷惑かけるやつは、変なやり方するとウイルス罪の射程に入って来かねないので程々にしないと。コピペ見つけて訴えまくる方が良くないですか。

[mkusunok]

コピペする輩が悪いんだけど、これは意地悪だな

[fake-jizo]

こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。難読化しても難読化されたまま同業者のサーバで動くので困ったものです。そこで、私がとった解析しずら

[lli]

土日狙い撃ちエグくてﾜﾗﾀ

[kaionji]

独自難読化か。他の人が触りにくくなると思うけど

[nosnosnos]

js html

[donkeyhole]

ぶっちゃけパクられる、なんてことがあるのか?サーバ側はパクれないんだから。もし俺がパクれ、って言われたら、イチから作った方が早いよ、って言うね

[hiromo2]

EICARテストファイルとかエグいw

[napsucks]

サーバサイドでrefererを見て規定したサイト以外なら偽のコードを返すようにすれば楽そう

[Journey]

素晴らしい。以前見た、画像をリンクで流用されたので違うサーバで表示するときは全部うんこの画像に差し替わるトラップも好き

[toblog]

土日だけ調子を悪くするw

[morygonzalez]

JS で meta タグの author が正しくないと無限ループしたりビットコイン堀したりして閲覧者が困るようにしてコードの盗難を防ぐ

[yotazo]

おもろい

[otchy210]

追記がことごとくエグい。パクるやつに同情はしないので、是非はまって欲しいｗ

[Nagatani]

追記参考になる

[f-miyaji]

ここまで仕込んで、自サイトで不具合起こさないなら凄いヤツ