Начал прикручивать активацию. Возник вопрос, как бороться с перебором ключей. Пока ничего лучше не придумал, чем банить на какое-то время ip, если было сколько-то неверных попыток. Или чтобы сам софт не отправлял повторный запрос на активацию в течение условно 10 секунд, а если на сервер с того же ip запрос пришел быстрее, то банить сразу.