EAの不正利用リスクを最小化！Web認証機能とMT5の効果的な使い方

自作のEAを利用者の方々に使ってほしいと思った場合、大きな課題になるのがソフトウェアの不正利用・転売のリスクです。

せっかく自分のアイデアを製品化したにも関わらず、そのプログラムを著作者の許可なく不正利用されてしまうと
同一商品が他の販売者から世の中に出回り、自身の知恵と努力が無駄になってしまうだけでなく、その販売機会を失ってしまいます。

今回は、上記のような不正流用への対策をご紹介したいと思います。

Contents

目次を全て見る

EAに認証機能を追加する
1. Webサーバーを建て、EAの認証を行う
2. パスワード認証
Web認証を気軽に利用したい場合
その他の対策
1. デコンパイル対策
まとめ

EAに認証機能を追加する

Webサーバーを建て、EAの認証を行う

認証用のデータベースを構築する方式です。

EA起動時(場合によっては起動後も定期的に)に、インターネット上にあるWebサーバーへ認証を行うことによって、
利用を許可されたユーザーのみが利用する事ができるようになります。

この方式の場合、指定した口座番号でしかEAを動作できなくするような強固な認証が可能です。

また、Webサーバー側で許可対象の口座を追加/削除することによって、

・新規に利用してほしいユーザーの口座番号を登録することで、EA配布後に利用を許可することができる
・既存のユーザーの利用を停止することで、EA配布後に利用を禁止することができる

といった操作も可能になり、柔軟な運用が可能になります。

この方式の難点は、インターネット上に公開するWebサーバーとDBサーバーの構築、運用管理の手間がついて回ることです。

パスワード認証

入力パラメータにパスワード入力欄を設け、EA起動時にパスワードの一致をチェックさせる方法です。
簡単に実装できるのがメリットですが、　セキュリティ強度はかなり低く、あまり意味の無い対応です。

EA本体とパスワードを同時に転用されてしまった場合、後からそれの起動を禁止することができなくなります。

パスワードを書き換えたEAを再配布したところで、過去に出回ったEAのパスワードが変わるわけでもなく、転用された時点で手遅れとなりますので、
この方式はセキュリティ対策の体を成していません。

Web認証を気軽に利用したい場合

現在、Web認証機能を有償サービスとしてご提供しており、段階的にご利用者も増え、数千件規模の認証管理を行っております。

構築済の安定期な認証基盤があるため、こちらをご利用頂けばすぐに認証機能を導入できるだけでなく、新規開発コストや運用管理コスト含めたTCO(総保有コスト)削減にも繋がります。

Web認証の運用イメージ

あらゆる環境に対応！

対象プラットフォーム

MT5、MT4どちらにも組み込み可能です。

アプリ種別

EAだけでなく、インジケーターにも適用可能です。

対象OS

Windows、Mac環境どちらでも動作可能です。

EAを長期運用する際はWindows環境が望ましいものの、インジケーターを手元のMac環境で利用されたいケースなどもありますが、これにも対応できるようになりました。

簡単な設定！

追加インストール不要

従来は自作DLLを用いた認証方式を採用していましたが、この方式はDLLを動作させるためのVisualC++再頒布パッケージ等のインストール作業が必要で、
かつOSバージョンとの依存関係もあり導入手順が煩雑になりがちでしたが、これらのインストールが一切不要となり、簡単に利用できるようになりました。

ユーザーへの配布物はEA/インジケーターファイルのみでOK

利用者の端末に配布するものは、アプリ本体のみで動作します。追加のDLLやインストールパッケージの配布も必要ありません。

認証設定はWebアプリで登録

ブラウザから口座番号を登録/削除するだけで認証設定が可能です。 PCでもスマホでも、どこからでも設定が管理できます。

安価に導入！

料金体系を見直し、安価に活用頂けるようにしました。

小規模利用の場合、初年度25,000円/年～、次年度以降20,000円/年～でご利用頂けます。

ご利用を希望される方は

ご興味がありましたらサービスデスクからお問い合わせ下さい。

その他の対策

デコンパイル対策も検討が必要です。

デコンパイルとは、ソフトウェアの実行ファイルからソースコード(人間が目で見て処理しようが分かる形式のファイル)を取り出す手法のことです。

これはソースコードの著作権を無断利用する違法行為に当たるのですが、
私のところにも「定期的に」と言っても良いくらい「デコンパイルできますか？」　という趣旨のお問い合わせが届きます。

ご自身がソースコードの著作権も保有していた上で、何らかの理由でソースコードを紛失し復元したい
というケースもあるのかもしれませんが、こちらから見た場合にその真偽を確かめる明確な手段はありません。
処理仕様など伺っても明確な回答が得られないことを踏まえると、他人の著作物を侵害することを目的として依頼されているケースがほとんどではないかと推察します。

腹立たしいお問い合わせなので即座にお断りしています(場合によっては通報しています)が、
世の中にはこういった違法行為を平然とする方がいることを十分理解しておく必要があります。