Ngăn chặn HTML Mã nguồn Ăn cắp

Question

Gần đây tôi đã thực hiện một số công việc thiết kế web cho một người. Tôi tiếp tục cho anh thấy sự tiến bộ bằng cách cho anh ta một liên kết đến trang web mới của anh ấy trên máy chủ phát triển của tôi. Gần kết thúc hoàn thành, anh ta đã bỏ tất cả liên lạc với tôi và tôi hoàn toàn không thể giữ anh ta. Gần đây tôi đã xem xét trang web của anh ấy và anh ấy đã kết hợp trang web cũ của mình với trang web mới tôi đã tạo. Tôi nghĩ có lẽ anh ấy đã thiết kế lại nó sau khi xem phiên bản của tôi, tuy nhiên, nhìn nhanh mã nguồn của anh ấy cho thấy các phần tôi nhận ra đã được sao chép chỉ bằng cách xem mã nguồn trên máy chủ dev của tôi. Vì vậy, ông hoàn toàn cứng rắn tôi và tôi đã không nhận được thanh toán từ anh ta.

Chỉ cần tự hỏi liệu có cách nào để ngăn chặn điều đó trong tương lai không?

Suy nghĩ đầu tiên của tôi là làm xáo trộn, nhưng tìm kiếm nhanh cho thấy việc thực hiện điều đó với html không được khuyến nghị và cũng không phải là điều ngu xuẩn.

Rõ ràng đây là bài học rút ra cho tôi để có được một số loại thanh toán trước, nhưng có thể ngăn việc làm dễ bị đánh cắp trong tương lai sẽ tốt đẹp.

Có bất kỳ nhà phát triển nào gặp phải vấn đề tương tự không? Làm thế nào để bạn thể hiện một người nào đó tiến bộ công việc của bạn mà không cho họ dễ dàng như ngày truy cập vào nguồn của bạn?

Answer 1

IMHO một cách hay sẽ là bản trình bày, ví dụ: với TeamViewer hoặc phần mềm tương tự khi bạn không thể đến khách hàng của mình.

Bạn cũng có thể cung cấp ảnh chụp màn hình hoặc truy cập từ xa cơ bản với vnc hoặc hơn, nơi khách hàng của bạn có thể nhìn thấy nhưng không phải chạm vào trang web.

Answer 2

Bạn có thể chỉ cần chạy trang web trên máy tính xách tay hoặc đặt toàn bộ trang web phía sau trang đăng nhập yêu cầu mật khẩu. Bạn sẽ có thể thực hiện bản trình diễn trực tiếp nhưng khách hàng sẽ không có quyền truy cập vào trang web cho đến khi bạn được thanh toán.

Answer 3

Có thể mã hóa mã nguồn của bạn bằng javascript. Hãy thử trang web này: http://www.iwebtool.com/html_encrypter Tôi không bao giờ sử dụng công cụ này bản thân mình và tôi không biết nếu mọi thứ hoạt động tốt, nhưng tôi nghĩ rằng đó là giá trị cho một shot. Bạn luôn có thể tải lên mã nguồn bình thường sau khi được thanh toán. Ngoài ra, hãy đảm bảo rằng bạn có thông tin liên hệ phù hợp với khách hàng của mình trong tương lai. Tôi cũng khuyên bạn nên sử dụng hợp đồng trong tương lai để khách hàng của bạn được liên kết hợp pháp để thanh toán cho bạn. Một tùy chọn có thể khác là cho khách hàng của bạn không có gì ngoài một ảnh chụp màn hình của trang web, nhưng tất nhiên trang web của bạn sẽ trở thành tĩnh.

Answer 4

Bạn có thể làm gì, sử dụng HTML Image Maps với ảnh chụp màn hình để tạo phiên bản tương tác cơ bản của sản phẩm cuối cùng.

Answer 5

Các câu trả lời khác ở đây chỉ là một tập hợp các hack có thể được hoàn tác.

Phía máy khách, HTML, CSS và JS được tạo thành từ tất cả các công nghệ nguồn mở. Mặc dù bạn có thể dành nhiều thời gian cố gắng làm xáo trộn mã phía khách hàng của bạn, nhưng đặt cược tốt nhất của bạn chỉ là thực hành logic nghiệp vụ tốt hơn.

Các tùy chọn mở rộng rãi để bảo vệ mã phía máy chủ nhưng câu hỏi của bạn dường như tập trung vào mã phía máy khách.

Đối với các khách hàng đáng tin cậy cũng được thành lập, tôi linh hoạt hơn nhiều nhưng khách hàng mới tôi cực kỳ cẩn thận. Tôi yêu cầu các khoản thanh toán lũy tiến. Đối với mỗi giao hàng có một khoản thanh toán liên quan. Bằng cách đó, nếu mối quan hệ bị cắt đứt thì cả hai bên đều có những gì họ muốn.

Khi bạn tạo cho mình một dấu ấn dễ dàng cho những kẻ lừa đảo, bạn chỉ thu hút những kẻ lừa đảo.

Answer 6

Sử dụng trang web có dịch vụ ký quỹ hoặc dịch vụ giống như ký quỹ, nơi người chủ thanh toán toàn bộ số tiền trả trước cho trang web và nó sẽ chỉ được phát hành cho người lập mã sau khi đạt được mục tiêu được xác định trước.

Nhiều trang web tự do cung cấp dịch vụ này.

Answer 7

Tôi đã xây dựng một công cụ thực sự mã hóa các nguồn JS của bạn - không có sự tối tăm đơn giản bằng cách làm xáo trộn, nhưng bảo mật tốt bằng mã hóa.

Xem cách hoạt động tại đây: http://ec2-176-34-64-10.eu-west-1.compute.amazonaws.com/nopro/xscroll - đó là bản trình diễn chỉ để ẩn tập lệnh xscroll.js.

Khi bạn kiểm tra DOM trong ứng dụng khách, tất cả những gì bạn thấy là: nplreq(url) cho mỗi tập lệnh bạn liên kết vào HTML head.

Mã hóa và giải mã hoàn toàn minh bạch đối với trình duyệt. Nó được thử nghiệm với Firefox, Chrome, Opera, Konqueror, IE8-10, Dolphin và Safari trên máy tính bảng Android.

Mã hóa bằng AES (Rijndael 256) sử dụng các phím một lần được thương lượng giữa máy chủ khách và (liblock-) sử dụng Diffie-Hellman.

Các nguồn được ẩn an toàn và chỉ với những nỗ lực thực sự tuyệt vời mà chúng có thể được tiếp cận lại.