一般而言,正版合法的軟件主要是由軟件加密鎖、光盤、軟件授權書以及精美包裝盒、說明書等組成,其中核心部分就是軟件加密鎖(俗稱加密狗)、軟件授權書。兩者尤如車之雙輪,鳥之雙翼,缺一不可。
丟失或被篡改了加密狗,對正規合法的軟件開發商來說,意味著一種難言的痛,很受傷,財富由此不斷流失;而當市場出現了大量沒有被正式授權經營、使用的軟件產品時,對正規合法的軟件開發商來說,同樣是很受傷,企業知識產權被踐踏了,甚至會影響企業的生存。
“變色”的軟件狗引發貪瀆大案
作為國內最早老牌OA廠商、行業標桿、擁有上萬家用戶單位的福建A軟件公司對此深有感觸,甚至可以說是“深受其害”。
A軟件公司老總說:“今年隨著案件調查的不斷深入,現發現自2005—2011年,約有850—1000個軟件狗以身份鎖的名義領出,再以各種方式銷售給經銷商、代理商和用戶,給公司造成3千多萬元的經濟損失,手段之離奇,金額之巨大,在軟件行業可謂聞所未聞。這些內部貪瀆行為,即使對我們這樣老牌、實力型的領先企業,其沖擊力也是不小的,讓我們差點‘馬失前蹄’。”
A軟件公司候總工對此進行了剖析。A軟件公司主要開發和銷售各種OA辦公軟件,客戶主要是黨政機關和企事業單位,主要產品有A智能辦公系統和A8協同辦公系統,產品在國內業界以品質穩定、客戶眾多而著稱,產品價格根據版本和用戶數量,每套價格從幾萬到幾十萬元不等。銷售方式主要由A公司批發給全國各個代理商,再由代理商銷售給最終用戶。
候總工進一步介紹,國內管理軟件主要是由一個軟件加密鎖和一張光盤組成,光盤可以任意復制,但沒有軟件加密鎖軟件則無法支持運行文件。軟件加密鎖是A軟件公司的核心部分,決定了軟件的版本和用戶數以及價格,一個軟件加密鎖的價格從幾萬到幾十萬元不等。A軟件公司還為用戶提供了身份加密瑣,方便用戶登錄時進行身份認證,但身份加密鎖售價是180元/個。
軟件加密鎖和身份加密鎖同為A軟件公司委托指定北京某軟件公司開發的,術語統稱為加密鎖。兩者技術一致,外形基本一樣,只是內碼有差異,其中對應軟件內碼的加密鎖寫入密碼后就成為了軟件加密鎖。而對應的身份密碼的加密鎖不用寫密碼,作為身份加密鎖直接銷售。
為了便于區分,A軟件公司通常把其主打產品之一IOA內碼的加密鎖定為紅色,身份加密鎖的包裝則為藍色。紅色包裝的加密鎖經過程序寫入密碼,就成為軟件加密鎖。紅色軟件加密鎖寫入密碼后,身價就“扶搖直上”,可以賣幾萬到幾十萬元不等,而藍色的身份加密鎖的售價一直是180元/個。A公司的老總或IT高手都掌握用程序寫密碼的能力與通道。
近幾年,A公司內部個別銷售人員看到公司產品熱銷,但產品收發貨管理卻不嚴,覺得有機可乘,遂起貪占之心,以客戶需要購買身份鎖為理由,聯合公司內部指定的定貨人員(如技術部)在向北京某軟件公司定購加密鎖時,預定的是軟件加密鎖的內碼,但要求顏色用身份加密鎖的藍色,這樣公司只能按照180元的身份鎖來記數。銷售人員以180元每個買走后,由具有寫密碼或破碼能力的人寫進軟件加密狗的密碼,身份加密鎖就變成了軟件加密狗,身價也由180元搖身一變成了幾萬元了,一套無限用戶數的OA甚至可賣到幾十萬元。而銷售人員再以不帶發票的方式批發給全國代理,從中牟取暴利。單此原因,A公司這五六年至少損失一千多萬元。
件授權書是防止軟件被盜用的關鍵捍衛者
“其實,軟件狗被盜密、篡改、挪用并不是最可怕的,它只是被打開的第一道門,如果每個軟件代理者、終端用戶單位都認準軟件授權書,以是否有軟件授權書來經營代理或應用推廣軟件為根本依據的話,軟件狗被盜用的危害將被控制在最小范圍內。近幾年,A公司不同種類的OA軟件能流向上千家沒有被A軟件公司正式授權的代理商、機關企業事業單位,主要原因就是這些單位著作權意識薄弱,沒有很好保護知識產權。”A軟件公司老總表示,“在歐美發達國家,即使破解軟件或知道了加密鎖密碼,但如果沒有正式相關的軟件開發商的應用授權書,也沒有單位敢用,因為使用沒有授權書的軟件產品,是會觸犯民事、刑事責任的。但在中國就大不一樣,為了節約費用、省錢,許多單位和個人愛用盜版,樂用破解版,致使破解版、破解補丁在網上滿天飛,盜版盛行,造成中國軟件業市場生存狀態十分的惡劣。”
我們知道,軟件授權書其實就是正版軟件開發方授權給使用方的一種書面文件,表示授權方認可被授權方可以使用該軟件,許可證號則是軟件開發商申請向有關部門申證的、有許可證號的軟件才可以進行銷售應用。在國外,在政府軟件采購招標中,通常要求投標人(指開發商的各地代理商)在使用他人產品時,必須要取得制造開發廠商對其的授權證明,即制造開發廠商同意該投標人使用其產品,并保證提供相應服務的證明。這樣做的目的主要有兩個:一是保護招標人(買方)能得到正規合法的產品及相應的技術支持和售后服務;二是保護制造開發廠商的權益,不致造成冒牌、盜用、水貨現象泛濫,魚龍混雜。目前我國各地政府在采購招標也逐漸采用國際通行慣例。
購買正版軟件的使用授權,如同企業用電用油需要付費一樣,乃是最基本的商業良知,是每個企業在經營過程中必須支付的成本。根據《中華人民共和國著作權法》《計算機軟件保護條例》保護知識產權、打擊盜版不僅針對那些生產、經營盜版的企業,還規定:任何單位在其計算機系統中不得使用未經授權的計算機軟件,也就是說,最終用戶使用未經授權的軟件也是違法的。尤其是企業在已經得到軟件原廠商方面提醒的情況下,更應自覺檢查和清理企業計算機系統中的未經授權的計算機軟件,否則就是違法的侵權行為。
用沒有正式授權書的軟件將是“雙輸”的局面
那么,如何識別合法、正版與盜版、冒牌的OA等軟件產品呢?再以A軟件公司為例,正版A公司的OA軟件均有精美包裝盒、彩色封皮說明書、軟件授權書、光盤等,軟件授權書上貼有正版軟件序列號標簽,憑該序列號可到A網站首頁用戶服務區注冊,從而驗證真偽。任何沒有軟件授權書和序列號的軟件版本,均不能享受A公司提供的軟件升級和服務。
在五六年的時間里,有850—1000個A公司的加密狗以身份鎖的名義被領出,再以各種方式銷售給的經銷商、代理商和用戶。外面市場,還有不少AOA破解版,一些軟件開發人員出于愛好或非法盈利目的,通過不正常的技術手段,反編譯有關PHP代碼,去除版權保護的有關程序,去除或重寫有關核心程序,或利用注冊機算號,從而達到去除注冊限制、去除用戶數限制的目的。這些現象,首先說明了A公司的OA市場是頗受歡迎,也是值得破解的,因為存在較高的使用價值或獲取暴利的可能。
但是不管是外部破解版,還是企業內外人員擅自編程篡改軟件加密程序,都是未經授權非法的行為,看似省錢,實際得不償失,最終害人又害己。不管是OA軟件,還是CRM、ERP,它們都是有一系列的版權保護機制的,包括用戶注冊機制、序列號驗證機制、版本控制機制、自動防護機制、自動升級檢測機制等,試想一個未經嚴格測試、驗證的破解補丁或未經正式授權使用的軟件產品,軟件公司是不可能對破解版提供技術支持和升級服務的,且用戶在使用中容易出現各類問題,也無法得到及時解決。未被正式授權經營、應用的軟件產品一旦積累了重要的企業數據,它無異于變成了一個危險的定時炸彈。曾經有不少企業,當時IT主管隨意安裝了破解版或被盜用加密狗的OA軟件,當其離職后,就留下一個爛攤子,系統故障頻發而無法運行,讓企業管理者頭疼不已。
有授權證書的正版軟件的實施,對于規范企業運營、提高企業效率、降低辦公成本,有著巨大的提升作用,是極具投資價值的。設想,如果應用一個正版的OA軟件,每年能為企業創造十萬、數十萬元的價值,而使用破解版或被盜用加密狗的軟件產品,雖然可以節省幾萬元的前期投入,但帶來的是嚴重的潛在風險,那省這幾萬元的意義何在呢?
一個不完全統計數據顯示:目前國內約有30%的中小企業正在使用未經正式授權的各種軟件,其中很多企業的老總并不知情,如一旦企業的IT技術主管、管理方式發生變化,將導致企業管理系統癱瘓,企業管理者將手足無措。
知識經濟的靈魂產業就是軟件產業。加強保護知識產權,并嚴厲打擊盜用、盜版軟件對國內軟件產業的生存和發展就顯得尤其重要。否則,支撐中國軟件產業發展的資金和人才就可能不斷消退或轉移,中國軟件產業便沒有明天。
中國工程院士倪光南說,任何未經軟件開發商正式授權的軟件,無論它是從任何渠道而來,都是徹底的冒牌盜版的產品,將對中國整個軟件產業造成重大的不利影響。首先,從經濟角度來看,可能產生的問題包括軟件產品貶值和對軟件供應商的收入造成負面影響等。其次,軟件企業所作的努力和投入的資源也可能付之東流。再者,潛在著重大網絡安全性危險。非授權軟件可能包括惡意軟件,往往得不到最新的更新或補丁,用戶的電腦、數據可能經常會受到安全性威脅。另外,打擊軟件開發與創新積極性。非授權軟件產品的散布、泛濫可能導致軟件業的創造與創新積極性嚴重受挫,尤其是在個人電腦軟件領域的產品開發方面。還有,從用戶企業經營的風險看,在企業未100%實現軟件正版化之前,隨時都面臨著承擔行政責任和民事責任的訴訟風險。
使用沒有正式授權書的軟件所引發的“雙輸”局面,是值得業界和所有用戶單位深思的。