Hideninja वीपीएन एप्लीकेशन लॉन्च हिस्ट्री फॉर एंड्रॉइड (भाग 1): पहला प्रोटोटाइप, पहला इन-ऐप खरीदारी हैक

हमें हैक कर लिया गया था! हमें हैक कर लिया गया था!

- एंड्रॉइड के लिए मेरे "हिडेनजाजा वीपीएन" एप्लिकेशन के इन-ऐप खरीदारी को हैक करने की मेरी प्रतिक्रिया मूल नहीं थी। लेकिन मैंने इसके बारे में केवल प्रचलित पैराग्राफ में लिखा। और उससे पहले कुछ और पंक्तियाँ हैं कि यह किस तरह का प्रोजेक्ट "हिडेनजाजा वीपीएन" है। मैं यह भी बात करूंगा कि पहले प्रोटोटाइप से रास्ता कैसे पारित किया गया था, अंग्रेजी भाषा के Google Play के "वीपीएन" के अनुरोध पर परियोजना शीर्ष -5 तक कैसे पहुंची, कैसे रीडिज़ाइन ने एप्लिकेशन की उपयोगकर्ता की धारणा को प्रभावित किया, इकट्ठा करना और अंत में, हैकिंग-इन-ऐप खरीद के बारे में । बेशक, मैंने इस सामग्री को कई भागों में विभाजित किया है, अन्यथा इसे पढ़ना बिल्कुल थकाऊ होगा। तो, भाग 1।



यहाँ यह "संस्करण 3.3 प्रो" हैक किया गया है।

हम किस बारे में बात कर रहे हैं?

मुझे यकीन है कि आपके पास पहले से ही एक सवाल है कि यह किस तरह का प्रोजेक्ट है "हैडिनजा वीपीएन"। यदि आप किसी वीपीएन से परिचित हैं, तो आप पहले से ही समझते हैं कि हम किस उपयोगकर्ता के लिए किस तरह की सेवा और मूल्य के बारे में बात कर रहे हैं: यह एंड्रॉइड के लिए वीपीएन सेवा है, आज यह दुनिया भर में 20 में से एक सर्वर से कनेक्ट करने के लिए उपयोगकर्ता को प्रदान करता है। । जब आप अपने डिवाइस को "Hideninja VPN" से कनेक्ट करते हैं, तो आपका सारा ट्रैफ़िक आपके डिवाइस पर एन्क्रिप्ट हो जाता है, आपके द्वारा "Hideninja VPN" में चुने गए सर्वर से होकर गुजरता है, जिसके आउटपुट से आपका वास्तविक आईपी पता सर्वर के आईपी पते में बदल जाता है, जो आपके वास्तविक से अलग होता है।
रूस में, अब तक, हम इंटरनेट पर हमारे आंदोलन में व्यावहारिक रूप से असीमित हैं, जबकि पश्चिम में और विशेष रूप से पूर्व में, इंटरनेट पर सेंसरशिप की समस्या बहुत तीव्र है, जिसकी पुष्टि हमारे आंकड़ों से होती है, जिसकी चर्चा नीचे की जाएगी। सबसे उन्नत मामलों में, वीपीएन के बिना लोगों को आम तौर पर फेसबुक, यूट्यूब, स्काइप और अन्य लोकप्रिय सेवाओं तक पहुंच नहीं है, हो सकता है कि आप टोरेंट साइटों तक पहुंच की समस्या और गैरकानूनी सामग्री को डाउनलोड करने के लिए पकड़े जाने के जोखिम का भी उल्लेख न करें - यह समस्या तब तक गायब हो जाती है, जब तक पहुंचने में सक्षम न होने का दर्द हो फेसबुक पर।
तो, आँकड़े। "हैडिनजा वीपीएन" एप्लिकेशन को जनवरी 2013 में Google Play पर सितंबर 2013 में लॉन्च किया गया था: 300,000 से अधिक बार डाउनलोड किया गया, इसके 135,000 से अधिक नियमित सक्रिय उपयोगकर्ता हैं, दोनों संकेतक बढ़ रहे हैं।



आवेदन विशेष रूप से पूर्व में लोकप्रिय है, लेकिन - मुझे आश्चर्य नहीं होगा - मुख्य भुगतान करने वाले उपयोगकर्ता संयुक्त राज्य अमेरिका, ग्रेट ब्रिटेन से हैं - आय (दाएं) द्वारा सक्रिय उपयोगकर्ताओं (बाएं) और शीर्ष देशों के शीर्ष देशों की तुलना करें:

यह सब कैसे शुरू हुआ

जनवरी 2013 में, मैंने एक अध्ययन किया और देखा कि एंड्रॉइड के लिए वीपीएन बाजार में, 1000 से अधिक अनुप्रयोगों के बीच, ऐसा कोई भी नहीं है जो मुझे अपने यूआई और यूएक्स, कीमत, गति के साथ सूट करेगा, लेकिन विशेष रूप से यूआई और यूएक्स। शीर्ष -5 वीपीएन अनुप्रयोगों से उपयोगकर्ता समीक्षा पढ़ने के बाद, मुझे एहसास हुआ कि मैं केवल एक ही नहीं था।
Google नेताओं द्वारा वीपीएन एप्लिकेशन डाउनलोड की संख्या को देखते हुए ("वीपीएन" के लिए शीर्ष -3 खिलाड़ियों से कुल 7 मिलियन से अधिक), उन्होंने निम्न सरल परिकल्पना तैयार की: चूंकि उपयोगकर्ता धीमी गुणवत्ता वाले यूआई और यूएक्स के साथ उत्पादों को डाउनलोड करते हैं और धीमी गति से उपयोग करते हैं। कनेक्शन की गति और कष्टप्रद विज्ञापन या प्रतिबंध, और इसके अलावा - वे इन अनुप्रयोगों में भुगतान किए गए फ़ंक्शन और सदस्यता भी खरीदते हैं, उन्हें बहुत अधिक सुविधाजनक एप्लिकेशन डाउनलोड और उपयोग करना होगा, जिसके विकास में प्रतियोगियों की कमियों के बारे में सभी ज्ञान को ध्यान में रखा जाएगा।
यदि कोई परिकल्पना है, तो इसे साबित करना आवश्यक है। और समाधान एमवीपी (न्यूनतम व्यवहार्य उत्पाद) बनाने और Google Play पर जारी करने के तरीके से बेहतर है, मुझे नहीं मिला।

पहला प्रोटोटाइप

व्यापार और विपणन के दृष्टिकोण से वास्तविक उपयोगकर्ताओं के लिए फ़ंक्शन (एमवीपी) के न्यूनतम सेट के साथ एक प्रोटोटाइप जारी करके एक विचार का परीक्षण करना, उत्पाद के विचार के बारे में पहली राय का परीक्षण करने और इकट्ठा करने का एक त्वरित और सस्ता तरीका है; एक प्रोटोटाइप के बिना इसे बनाना अधिक कठिन है। तकनीकी दृष्टिकोण से, MVP बैसाखी का एक सेट है जो एक साथ चिपका हुआ है और पैरोल पर काम कर रहा है, यही वास्तव में "Hideninja VPN" का पहला प्रोटोटाइप अंदर (और बाहर - भी) दिखता है।
तो, पहला प्रोटोटाइप बनाने के समय मेरे पास क्या था:

• किसी भी तरह के सुविधाजनक आवेदन करने के लिए अथक इच्छा
• नवीनतम Android एपीआई के आधार पर वीपीएन को लागू करने का तरीका समझना

ठीक है, वास्तव में, कुछ भी नहीं था, कुछ आवश्यक संसाधनों की कमी, साथ ही साथ मोबाइल अनुप्रयोगों को बाजार में लाने में ज्ञान और कौशल, ऊर्जा के द्वारा कवर किया गया था, जो अपने स्वयं के कुछ करने के लिए एक अपरिवर्तनीय इच्छा से, आवश्यक रूप से शांत और लोगों के लिए उपयोगी था।
एक छोटी खोज के द्वारा, एंड्रॉइड के लिए ओपनवीपीएन प्रोटोकॉल कार्यान्वयन का एक उपयुक्त संस्करण पाया गया, हालांकि केवल संस्करण 4 और उससे अधिक के लिए, लेकिन 2013 की शुरुआत में यह इतनी बड़ी समस्या नहीं थी - टूल श्रेणी अनुप्रयोगों के डाउनलोड का कुल प्रतिशत, Google Play पर वीपीएन के लिए सबसे उपयुक्त है। सभी संस्करणों में से 4ki पहले से ही 50% की अच्छी गति से प्रयास कर रहा है, जो यह साबित करता है कि संस्करणों के लिए समर्थन 2.x लाभदायक नहीं होगा।
मैंने पहले प्रोटोटाइप का सबसे सरल यूआई बनाया, एप्लिकेशन स्क्रीन के रिक्त रिक्त स्थान पर एक कनेक्ट / डिस्कनेक्ट बटन जोड़कर, वीपीएन सर्वर का आईपी और देश प्रदर्शित करना, जिससे आप कनेक्ट हो रहे हैं, साथ ही खाली स्थान के कम से कम कुछ क्लॉजिंग के लिए कई सुझाव:



आगे देखते हुए, मैं कहता हूं कि यह केवल एप्लिकेशन के तीसरे प्रमुख संस्करण में था जिसे मैंने महसूस किया कि UI और UX वास्तव में उपयोगकर्ता के अनुकूल होंगे। इसके बारे में अगले भाग में पढ़ें।
पहला प्रोटोटाइप उपयोगकर्ता को केवल एक सर्वर से कनेक्ट करने में सक्षम था (सर्वर का चयन करने की कोई संभावना नहीं थी) और कनेक्टेड / डिस्कनेक्ट की स्थिति प्रदर्शित करता है।
बेशक, यह वही सुविधाजनक और तेज़ एप्लिकेशन नहीं था जो मैं चाहता था, लेकिन पहले प्रोटोटाइप ने मुझे दिखाया कि अभी भी एंड्रॉइड के लिए वीपीएन बाजार में नए खिलाड़ियों के लिए जगह है, जिसका अर्थ है कि यह आपकी परिकल्पना का परीक्षण करना जारी रखता है।

क्या इन-ऐप खरीदारी हैकिंग इतनी भयानक है?

और फिर, मैं खुद से आगे निकल जाता हूं: लेख के अगले भाग में मैं इस बारे में बात करूंगा कि हमने बाजार में कैसे प्रवेश किया, हमने कैसे मुद्रीकरण करना शुरू किया। यहां मैं सिर्फ इतना कहूंगा कि इन-ऐप परचेज का विकल्प चुना गया था, जैसा कि यह निकला, यह हास्यास्पद रूप से दरार करना आसान है!
सितंबर, बारिश, 3 बजे। मैं गलती से w3bsit3-dns.com पर अपनी परियोजना के बारे में एक धागे पर ठोकर खा गया, जो बहुत आश्चर्यचकित था, क्योंकि रूसी-भाषा Google Play हमारी प्राथमिकता कभी नहीं थी, और हमने रूसी भाषी उपयोगकर्ताओं के लिए विपणन गतिविधि नहीं दिखाई।
मैं पहली पोस्ट पढ़ना शुरू करता हूं, मैं संलग्न फाइलों पर पहुंचता हूं और देखता हूं कि दो फाइलें जुड़ी हुई हैं - मुफ्त संस्करण और प्रो संस्करण, जो केवल 49.99 रूबल का भुगतान करके प्राप्त किया जा सकता है। (में रूस के लिए मूल्य) में app खरीद तंत्र के माध्यम से।



मेरी पहली प्रतिक्रिया - ओह ठीक है, बिल्कुल, यह है कि कैसे प्रो हर किसी के लिए है। लेकिन जब मैंने एक नए Google खाते के साथ पूरी तरह से साफ स्मार्टफोन पर हैक किए गए संस्करण को स्थापित किया, तो सब कुछ गिर गया, और मैं सचमुच गुस्से में था!
मैं ध्यान देता हूं कि उस क्षण तक मैंने हैकिंग अनुप्रयोगों के विषय का अध्ययन नहीं किया था, अन्यथा मुझे तुरंत सब कुछ समझ में आ जाता, इसके अलावा, मैं कम से कम मानक सुरक्षा उपकरण - प्रोगार्ड और लाइसेंस सत्यापन लाइब्रेरी (लेकिन वे भी सरल विधियों का उपयोग करके सफलतापूर्वक उपयोग किए गए) को शुरू करने पर जोर देते थे। यदि आप खरीदारी और सदस्यता को नियंत्रित करने और प्रबंधित करने के लिए अंतर्निहित अंतर्निहित Google Play टूल (इन-ऐप बिलिंग संस्करण 3 एपीआई) का उपयोग करते हैं, और अपने स्वयं के सर्वर का उपयोग नहीं करते हैं, तो इसे हैकिंग से बचाने के लिए विशेष रूप से महत्वपूर्ण है।
लेकिन हैकिंग पर तेज प्रतिक्रिया न करें। जहां दर्शकों के साथ काम करना शुरू करना बेहतर है, जो हमने किया। हमने w3bsit3-dns.com पर एक अभियान शुरू किया, जहां हम उपयोगकर्ताओं को मुफ्त में प्रो पाने के लिए प्रस्ताव देते हैं: बिल्कुल कानूनी रूप से और हैकिंग के बिना। इससे हमें वफादार उपयोगकर्ता मिले, जिनके साथ हम अब लगातार संपर्क में रहते हैं और हमें नए संस्करणों का परीक्षण करने की आवश्यकता होने पर हमारी मदद करने के लिए कहते हैं।

अनुभव प्राप्त हुआ

प्रतियोगियों और बाजार का अध्ययन करना सुनिश्चित करें; जैसे ही एप्लिकेशन में बुनियादी कार्यक्षमता होती है, प्रतियोगियों की तुलना में कम होती है, इसे परीक्षण के लिए बाहर रखना।
आपको उन लोगों में भाग नहीं लेना चाहिए जिन्होंने आपको अंधाधुंध हैक किया है, यह परियोजना के लिए फायदे देखने और अच्छे के लिए उपयोग करने के लिए बहुत समझदार है।

कहानी के अगले भाग में क्या है

मैं इस बारे में बात करूँगा कि हमने पहले प्रोटोटाइप से आवेदन के वर्तमान संस्करण तक कैसे किया। इस बीच, यहां जारी किए गए सभी 3 संस्करण क्या दिखते हैं, इस अंतर को महसूस करते हैं (क्रमशः पहला प्रोटोटाइप, 2.0, 3.0, क्रमशः):