ハッキングされました！ ハッキングされました！-Android用の「Hideninja VPN」アプリケーションのアプリ内購入をハッキングしたことに対する私の反応は、オリジナルではありませんでした。 しかし、私はこれについて最後から2番目の段落でのみ書きました。 そして彼の前に、この「Hideninja VPN」がどのようなプロジェクトであるかについてのいくつかの行があります。 また、最初のプロトタイプからのパスがどのように渡されたか、英語のGoogle Playの「vpn」のリクエストでプロジェクトがトップ5に達した方法、再設計がユーザーのアプリケーション認識、レーキ収集、そして最後にアプリ内購入のハッキングについてどのように影響したかについても説明します。 もちろん、私はこの資料をいくつかの部分に分割しました。さもなければ、読むのはとても面倒です。 パート1。
ここでは、「バージョン3.3 PRO」がハッキングされています。
私たちは何について話しているのですか？
この「Hideninja VPN」とはどんなプロジェクトなのか、あなたはすでに疑問を持っていると思います。 VPNとは何かを知っているなら、私たちが話しているユーザーにとってどのようなサービスと価値があるかをすでに理解している：これはAndroid向けのVPNサービスであり、今日では世界中の20の自社サーバーの1つに接続することができます。 デバイスを「Hideninja VPN」に接続すると、すべてのトラフィックがデバイスで暗号化され、「Hideninja VPN」で選択したサーバーを通過します。この出力では、実際のIPアドレスが実際のIPアドレスとは異なるサーバーIPアドレスに変更されます。
ロシアでは、これまでのところ、インターネット上の動きに実質的に制限はありませんが、西部、特に東部では、インターネット上の検閲の問題は非常に深刻であり、これについては以下で説明する統計で確認されています。 最も高度なケースでは、VPNを持たない人はFacebook、YouTube、Skype、その他の人気のあるサービスにまったくアクセスできず、トレントサイトへのアクセスの問題や、違法コンテンツのダウンロードを捕まえるリスクについて言及することさえできません-この問題はアクセスできないという痛みの前に消えますFacebookで。
だから、統計。 「Hideninja VPN」アプリケーションは、2013年1月、2013年9月にGoogle Playで公開されました。ダウンロード数は30万回を超え、135,000人以上のアクティブユーザーがあり、両方の指標が成長しています。
このアプリケーションは東部で特に人気がありますが、驚くことはありません-主な支払いユーザーはアメリカ、イギリスです-アクティブユーザーの上位国（左）と収入別の上位国（右）を比較してください：
それがすべて始まった方法
2013年1月に調査を実施したところ、AndroidのVPN市場には、1000を超えるアプリケーションの中で、UIとUX、価格、速度、特にUIとUXに適したものはないことがわかりました。 トップ5 VPNアプリケーションからユーザーレビューを読んだ後、私は自分だけではないことに気付きました。
Google PlayでのVPNアプリケーションのダウンロード数（「vpn」のトップ3プレイヤーから合計700万人以上）を見て、彼は次の単純な仮説を立てました。ユーザーは、低品質のUIとUXの製品をダウンロードして使用し、接続速度と迷惑な広告や制限、さらにこれらのアプリケーションで有料機能やサブスクリプションを購入するほか、より便利なアプリケーションをダウンロードして使用する必要があり、その開発では競合他社の欠点に関するすべての知識が考慮されます。
仮説がある場合、それを証明する必要があります。 また、 MVP（Minimum Viable Product）を作成してGoogle Playでリリースするよりも、ソリューションの方が優れているとは思いませんでした。
最初のプロトタイプ
ビジネスとマーケティングの観点から、実際のユーザー向けに最小限の機能セット（MVP）を備えたプロトタイプをリリースすることでアイデアをテストすることは、製品のアイデアに関する最初の意見をテストし、収集するための迅速で安価な方法です。 プロトタイプなしで作成するのははるかに困難です。 技術的な観点から見ると、MVPは、つなぎ合わせられて仮釈放に取り組んでいる松葉杖のセットです。これは、「Hideninja VPN」の最初のプロトタイプがまさに内部（および外部）で見たものです。
だから、最初のプロトタイプを作成したときに持っていたもの：
- ある種の便利なアプリケーションを作成したい
- 最新のAndroid APIに基づいてVPNを実装する方法を理解する
実際、それ以上のものはありませんでした。特定の必要なリソースの不足、およびモバイルアプリケーションを市場に持ち込むための知識とスキルは、人々にとって必然的にクールで有用な独自の何かをするための抵抗できない欲求からのエネルギーで覆われていました。
短い検索で、Android向けのOpenVPNプロトコル実装の適切なバージョンが見つかりましたが、バージョン4以降のみでしたが、2013年の初めにはこれはそれほど大きな問題ではなかったようです-Google PlayのVPNに最も適したツールカテゴリアプリケーションのダウンロードの合計割合すべてのバージョンの4kiはすでに50％のペースで努力しており、バージョン2.xのサポートは有益ではないことが証明されました。
最初のプロトタイプの最も簡単なUIを自分で作成し、1つの接続/切断ボタンをアプリケーション画面の空白の空白に追加し、接続先のVPNサーバーのIPと国、および少なくともいくつかの空きスペースの詰まりに関するいくつかの提案を表示しました：
将来的には、UI＆UXが本当にユーザーフレンドリーであることに気付いたのは、アプリケーションの第3メジャーバージョンだけだったと言えます。次のパートでそれについて読んでください。
最初のプロトタイプでは、ユーザーを1つのサーバーにのみ接続し（サーバーを選択する可能性はありませんでした）、接続/切断のステータスを表示できました。
もちろん、これは私が望んでいたものと同じ便利で高速なアプリケーションではありませんでしたが、最初のプロトタイプは、AndroidのVPN市場にまだ新しいプレーヤーの余地があることを示しました。つまり、仮説をテストし続けることは理にかなっています。
アプリ内購入のハッキングはひどいですか？
繰り返しになりますが、記事の次の部分では、どのようにして市場に参入し、どのように収益化を始めたかについてお話します。 ここでは、アプリ内購入オプションが選択されたとだけ言いますが、それは判明したように、途方もなく簡単にクラックできます！
9月、午前3時、雨、私はw3bsit3-dns.comのプロジェクトに関するスレッドに偶然出くわしましたが、ロシア語のGoogle Playは決して優先事項ではなく、ロシア語を話すユーザーを対象としたマーケティング活動を示していなかったため、非常に驚きました。
最初の投稿を読み始め、添付ファイルにアクセスして、2つのファイルが添付されていることを確認します-無料バージョンとPROバージョンは、49.99ルーブルを支払うことでのみ取得できます。 （ロシアの価格）をアプリ内購入メカニズムを通じて。
私の最初の反応-ああ、もちろん、それは誰にとってもPROの方法です。 しかし、ハッキングされたバージョンを新しいGoogleアカウントを持つ完全にきれいなスマートフォンにインストールした後、すべてが適切に配置され、文字通り激怒しました！
それまでは、アプリケーションのハッキングのトピックを勉強していなかったので、さもなければすぐにすべてを理解できたでしょう、さらに、少なくとも標準のセキュリティツールであるProGuardとLicense Verification Libraryの実装を主張したでしょう（しかし、簡単な方法でハッキングに成功しています）。 独自のサーバーではなく、組み込みのGoogle Playツール（アプリ内課金バージョン3 API）を使用して購入とサブスクリプションを制御および管理する場合は、ハッキングから身を守ることが特に重要です。
しかし、ハッキングに鋭く反応しないでください。 観客と一緒に仕事を始めた方がいいところです。 w3bsit3-dns.comでキャンペーンを開始しました。このキャンペーンでは、完全に合法でハッキングを使用せずに、ユーザーにPROを無料で提供しています。 これにより、忠実なユーザーを得ることができました。新しいバージョンをテストする必要がある場合は、常に連絡を取り合ってください。
経験を積んだ
競合他社と市場を必ず調査してください。 アプリケーションに基本的な機能が備わったら、競合他社のものよりは劣りますが、テスト用にレイアウトします。
盲目的な怒りであなたをハッキングした人たちに急ぐべきではありません。このプロジェクトの利点を見て、それを善のために使用するのが賢明です。
ストーリーの次の部分にあるもの
最初のプロトタイプから現在のバージョンのアプリケーションまでどのように行ったかについてお話します。 それまでの間、リリースされた3つのバージョンすべてがどのように見えるか、違いを感じます（最初のプロトタイプ、それぞれ2.0、3.0）：
