Come posso evitare il furto del codice javascript?

Question

Attualmente sto sviluppando un'estensione per Chrome e un plugin jQuery per caricarlo e venderlo su Codecanyon. Quando "Ispeziono la fonte" della pagina e faccio clic sulla scheda "Risorse", il file javascript sembra vuoto. Come fa Codecanyon a farlo? Voglio avere la prevenzione dei furti di file anche nel mio sito, ma non so come farlo. Conosco php e javascript e non c'è alcun metodo per farlo, perché il browser scarica il file per eseguirlo.

È possibile vedere l'esempio here.

Answer 1

È possibile solo provare a renderlo meno leggibile (tramite minifaction e offuscamento), ma il codice è ancora trasferito e può essere decodificato.

Il codice effettivo nell'esempio viene scaricato con il file jquery.js.

Answer 2

Se si vede che è vuoto, significa che è vuoto. Non c'è modo di nascondere il codice javascript da un client che deve eseguire il codice.

Answer 3

Non è possibile nasconderlo perché è necessario che il browser lo esegua. Semplice come quella.

È necessario comprendere che si tratta di uno script eseguito dal lato client. Non è compilato (il che significa che non è un binario (0 e 1 linguaggio macchina)). Quindi è liberamente leggibile.

Tuttavia si può offuscare utilizzando strumenti come YUI compressor

Fondamentalmente questo tipo di strumenti rimuovere la spaziatura supplementare, ritorno della linea schede e rinominare i metodi (come il metodo "a" sta per "MyShinyMethodWhoMakesNiceStuff") e variabili. Ciò rende molto difficile leggere e capire il codice. L'ingegneria inversa è quindi più difficile da raggiungere.

Alcuni usano trucchi come base64 o altri codifica e decodificano parte del codice con una funzione, ma sono solo trucchi e non ingannano l'occhio.

Con l'offuscamento, le persone trascorrono molto più tempo nell'analisi del codice e il furto è quindi molto più complesso e richiede tempo. Diciamo che hai creato un bel plugin per javascript che rende ogni sfondo bianco in viola (ok, non è un ottimo esempio, ma l'ho usato solo per avere un esempio di immagine). Qualcuno potrebbe volerlo rubare e renderlo blu invece che viola. Se il codice viene offuscato, potrebbe pensare che è più facile copiare la tua idea e riscriverla da sola con il suo codice e lo sfondo blu, gli ci vorrà meno tempo degli ingegneri inversi e capire i tuoi, più facili da mantenere nel tempo. Alla fine, "solo" "ruberà" la tua idea ma non il tuo codice.

Penso che alla fine, è solo una questione di tempo.

Answer 4

È possibile utilizzare questo Javascript Obfuscator strumenti:

http://www.javascriptobfuscator.com
http://www.daftlogic.com/projects-online-javascript-obfuscator.htm

Answer 5

On "protezione" JavaScript - in pratica ciò che chiunque altro ha detto.

spiegare il example you provided:

Infatti, http://demos.pixelworkshop.fr/circular_countdown_cc/js/countdown.min.js sembra vuoto, ma il codice del plugin effettivo è allegato al jquery.il file js, a partire dalla riga 58:

http://demos.pixelworkshop.fr/circular_countdown_cc/js/jquery.js

Answer 6

Liblock è un piccolo strumento costruito da me. Crittografa le tue sorgenti JS - non è semplice oscurità per offuscamento, ma buona sicurezza tramite crittografia.

Quando si ispeziona il DOM nel client, tutto ciò che vedrete è: nplreq (url) per ogni script che si associa a HTML head.

Guarda come funziona qui liblock-demo - questa è una demo solo per nascondere gli script in "nopro_lib" e "xscroll.js".

La crittografia e la decrittografia sono totalmente trasparenti per il browser. È testato con Firefox, Chrome, Opera, Konqueror, IE8-10 su PC e con Dolphin e Safari su un tablet Android.

Le sorgenti sono nascoste in modo sicuro e solo con grandi sforzi possono essere nuovamente aperte. La crittografia viene eseguita con AES (Rijndael 256) utilizzando chiavi one-shot che vengono negoziate tra client e server (liblock-) utilizzando Diffie-Hellman.