Kompletní platforma pro licencování softwaru a autentizaci klientů, postavená od základu.

Zadání

Vývojáři a softwarové firmy, kteří prodávají placený software, řeší stále stejný problém: jak vydávat a spravovat licence, ověřit, že chráněnou aplikaci skutečně spouští oprávněný zákazník, bránit sdílení a pirátství a přitom mít přehled o tom, kdo, kdy a odkud se přihlásil. Postavit si takový licenční backend vlastními silami znamená měsíce práce na bezpečnostně kritické infrastruktuře. Hotová řešení na trhu, typicky starší panely ve stylu KeyAuth, bývají nepřehledná, slabá na bezpečnost a bez pořádných týmových rolí i auditu. Zadáním bylo postavit od základu moderní a důvěryhodný control plane pro licencování a autentizaci softwaru, který tuto kategorii posune dál: čistší API, silnější zabezpečení, RBAC, auditovatelnost a rychlé workflow pro každodenní provoz.

• Vydávat a spravovat licenční klíče bez vlastního backendu, který je nutné měsíce stavět a udržovat
• Ověřit, že chráněnou aplikaci spouští oprávněný zákazník na svém zařízení, ne sdílená kopie
• Bránit pirátství, sdílení licencí a zneužití přístupů
• Mít přehled o tom, kdo, kdy a odkud se přihlásil, a kdo co v systému změnil
• Bezpečně delegovat přístup členům týmu a partnerům bez sdílení jednoho hesla
• Automatizovat prodej přes partnery, fakturaci a napojení na vlastní nástroje

Co jsme postavili

Navrhli a vyvinuli jsme WINAUTH jako kompletní platformu, která pokrývá celý životní cyklus licencované aplikace: od vydání licence přes autentizaci klienta až po sledování aktivity, reakci na zneužití a fakturaci. Vše je sjednocené do jednoho přehledného dashboardu ve stylu seriózní vývojářské infrastruktury: tichý a čistý design, husté tabulky, klávesové zkratky, hromadné akce a vyhledávání pro každodenní rutinu. Architektura je multi-tenantní, takže jediné nasazení obslouží desítky projektů, týmů i partnerů s oddělenými daty a právy.

• Generování a hromadná správa licenčních klíčů: doživotní i časově omezené, s limitem použití, poznámkami a hromadným banem, prodloužením či resetem HWID
• Uživatelské účty koncových zákazníků (jméno a heslo) jako alternativa k licenčním klíčům, včetně resetu hesla i HWID
• Ochrana proti pirátství: vázání licence na konkrétní hardware (HWID), kontrola běžícího procesu a konfigurovatelná obfuskace chráněných .exe buildů
• Privátní klientské API s podpisem odpovědí přes HMAC a ochranou proti replay útokům pro bezpečnou autentizaci aplikace
• Týmové role a granulární oprávnění (RBAC): pozvánky členů, vlastní role a přesné řízení, kdo smí co
• Partnerský a reseller program s předplacenou peněženkou, vlastním ceníkem a oddělenými právy, partner generuje licence na svůj kredit
• Blocklisty na IP, HWID, e-mail i uživatele s federací: odběr sdílených blocklistů a jejich sdílení mezi projekty
• Veřejné REST API s API klíči a webhooky (Discord, Telegram i obecné) pro napojení na vlastní nástroje a automatizaci
• Vlastní proměnné na úrovni projektu, licence i uživatele, čitelné a zapisovatelné z dashboardu i z API
• Audit log každé akce v dashboardu a activity log klientských přihlášení s IP, HWID a informací o zařízení
• Zabezpečení účtu: dvoufaktorové ověření (TOTP) se záložními kódy, přihlášení přes Google a správa relací i zařízení
• Fakturace přes Stripe s tarify Free, Pro a Enterprise, u Enterprise měřená fakturace podle počtu aktivací
• Skrytý administrátorský panel pro správu celé platformy: uživatelé, předplatná a transakce

Co WINAUTH umí a komu pomáhá

WINAUTH je hotová infrastruktura pro každého, kdo prodává nebo provozuje placený software a nechce licenční backend stavět a udržovat sám. Vývojář i softwarová firma dostanou za pár minut to, co by jinak znamenalo měsíce vývoje: vydávání licencí, bezpečnou autentizaci klienta, ochranu proti sdílení, přehled o aktivitě, týmové role, partnerský prodej i fakturaci, vše na jednom místě. Oproti zastaralým licenčním panelům sází WINAUTH na bezpečnost, čisté API, auditovatelnost a rychlé každodenní workflow. Platforma je živá na winauth.net.