Impedisci il furto del codice sorgente HTML

Question

Recentemente ho svolto attività di web design per una persona. Ho continuato a mostrargli i progressi dandogli un link al suo nuovo sito sul mio server di sviluppo. Verso la fine del completamento, lasciò tutti i contatti con me e io ero completamente incapace di afferrarlo. Di recente ho dato un'occhiata al suo sito e ha mescolato una combinazione del suo vecchio sito, con quello nuovo che stavo creando. Ho pensato che forse l'ha ridisegnato lui stesso dopo aver visto la mia versione, tuttavia una rapida occhiata al suo codice sorgente mostra che le parti che ho riconosciuto erano completamente copiate solo visualizzando il codice sorgente sul mio server di sviluppo. Quindi mi ha completamente irrigidito e non ho ricevuto alcun pagamento da lui.

Basta chiedersi se c'è comunque modo di prevenirlo in futuro?

Il mio primo pensiero è stato l'offuscamento, ma una rapida ricerca mostra che farlo in html non è raccomandato e comunque non è infallibile.

Ovviamente questa è una lezione appresa per me per ottenere una sorta di pagamento anticipato in primo luogo, ma essere in grado di impedire che il lavoro venga rubato così facilmente in futuro sarebbe bello.

Esistono sviluppatori che hanno riscontrato problemi simili? Come fai a mostrare a qualcuno i progressi del tuo lavoro senza dare loro un accesso giornaliero alla tua fonte?

Answer 1

IMHO un buon modo sarebbe presentazioni ad es. con TeamViewer o un software simile quando non puoi andare al tuo cliente.

È inoltre possibile fornire schermate o un accesso remoto di base con vnc o così, dove il cliente può vedere ma non touch il sito.

Answer 2

Si potrebbe semplicemente eseguire il sito sul proprio laptop o mettere l'intero sito dietro una pagina di accesso che richiede una password. Saresti in grado di fare dimostrazioni dal vivo, ma il cliente non avrebbe accesso al sito fino a quando non sarai stato pagato.

Answer 3

È possibile crittografare il codice sorgente con javascript. Prova questo sito: http://www.iwebtool.com/html_encrypter Non ho mai usato questo strumento da solo e non so se tutto funziona bene, ma penso che valga la pena dare uno scatto. Puoi sempre caricare il normale codice sorgente dopo essere stato pagato. Inoltre, assicurati di avere le informazioni di contatto corrette del tuo cliente in futuro. Raccomando inoltre di utilizzare un contratto in futuro in modo che il tuo cliente sia legalmente obbligato a pagarti. Un'altra opzione possibile è dare al tuo cliente nient'altro che uno screenshot del sito, ma ovviamente il tuo sito diventerà statico.

Answer 4

Che cosa si potrebbe fare, è utilizzare HTML Image Maps con schermate per creare una versione di base e interattiva del prodotto finale.

Answer 5

Le altre risposte qui sono solo un insieme di hack che possono essere annullati.

Il lato client, HTML, CSS e JS è costituito da tutte le tecnologie open source. Mentre potresti dedicare molto tempo a cercare di offuscare il tuo codice client, la cosa migliore da fare è semplicemente praticare la logica aziendale migliore.

Le opzioni si aprono ampiamente sulle protezioni per il codice lato server ma la domanda sembra concentrarsi sul codice lato client.

Per clienti affidabili e affermati, sono molto più flessibile, ma i nuovi clienti sono molto attento. Chiedo pagamenti progressivi. Per ogni deliverable è previsto un pagamento. In questo modo, se la relazione viene mai interrotta, entrambe le parti hanno ciò che vogliono.

Quando ti rendi un marchio facile per i truffatori, attiri solo truffatori.

Answer 6

Utilizzare un sito Web che dispone di un servizio di deposito a garanzia o di un servizio di deposito a garanzia, in cui il datore di lavoro paga tutti i soldi in anticipo sul sito Web e verrà rilasciato al programmatore solo dopo aver raggiunto un obiettivo predefinito.

Molti siti Web freelance forniscono questo servizio.

Answer 7

Ho creato uno strumento che crittografa veramente le tue sorgenti JS - nessuna semplice oscurità per offuscamento, ma buona sicurezza tramite crittografia.

Guarda come funziona qui: http://ec2-176-34-64-10.eu-west-1.compute.amazonaws.com/nopro/xscroll - è una demo solo per nascondere lo script xscroll.js.

Quando si ispeziona il DOM nel client, tutto ciò che viene visualizzato è: nplreq(url) per ogni script che si associa a HTML head.

La crittografia e la decrittografia sono totalmente trasparenti per il browser. È testato con Firefox, Chrome, Opera, Konqueror, IE8-10, Dolphin e Safari su un tablet Android.

Codifica con AES (Rijndael 256) utilizzando chiavi one-shot che vengono negoziate tra client e server (liblock-) utilizzando Diffie-Hellman.

Le sorgenti sono nascoste in modo sicuro e solo con grandi sforzi possono essere nuovamente raggiunte.