Bom, eu estou trabalhando em um sistema SaaP (PHP/CodeIgniter + MySQL).
Inicialmente a idéia seria efetuar o deploy do sistema na hospedagem de escolha do cliente . Todo o processo de "instalação" seria realizado pela minha equipe de forma que ele não teria contato direto com o código do sistema em si.
O fato é que me peguei pensando, o que impediria um dos meus clientes de contratar um desenvolvedor obscuro e pedir que ele pirateie o código? Dessa forma o cliente poderia repassar para os "amigos" ou até mesmo revender por um valor extremamente baixo.
É claro que do ponto de vista jurídico, a integridade do meu sistema pode ser protegida, mas sabemos que apenas isso não inibe pessoas mal intencionadas.
Bom, queimei um fosfato pensando em tudo acima e cheguei a basicamente uma solução, não é 100% eficiente ou prática, mas foi o que pensei.
Solução
Criar uma classe central que conectasse com um servidor externo (no caso meu) e, em um esquema tipo token, enviasse um hash (do cliente) que havia sido gerado no momento da compra e assim comparado com o banco de dados do meu servidor. Caso o hash fosse inválido, a classe impossibilitaria o sistema de rodar, ou mesmo.
Ilustração:
O problema é que qualquer desenvolvedor mal intencionado poderia facilmente abrir a classe e modificá-la para que essa verificação não fosse feita.
Então, a dúvida continua:
##Alguém conhece algum método ou teoria que poderia ser aplicada na prevenção da pirataria de códigos/sistemas PHP?