Meilleur moyen de dissimuler un e-mail sur un site web?

Je coder les caractères en entités HTML (quelque chose comme ceci). Il n'a pas besoin de JS pour être activé et semble avoir arrêté la plupart des spams. Je suppose qu'une smart bot pourrait encore la récolte, mais je n'ai pas eu de problèmes.

L'actuel accepté la solution est de créer un formulaire de contact qui permet aux utilisateurs de vous envoyer un email. Si vous recevez beaucoup de courrier indésirable de ce que (je ne suis pas sur mon site), vous pouvez ensuite ajouter un captcha pour faire bonne mesure, et vous serez loin de la "low hanging fruits" à ce point.

Le fait de la question est que si vous fournissez un lien sur lequel l'utilisateur peut cliquer pour ouvrir leur client de messagerie avec votre adresse dans le champ a:, puis l'ordinateur est en mesure de déchiffrer l'adresse de messagerie de la page et peut donc être un spam bot.

reCAPTCHA offre un moyen simple email de la dissimulation de service. Vous n'avez pas besoin de créer un compte et vous pouvez commencer à l'utiliser immédiatement. Vous pouvez utiliser le service comme un lien ou dans une fenêtre contextuelle.

Après le captcha est résolu, votre adresse e-mail apparaît comme un href/mailto, de sorte qu'il peut être cliqué/suivi par les utilisateurs qui ont configuré leur e-mail de clients de travailler avec leurs navigateurs.

Une légère façon d'occulter les href de l'ancre est à base64 encode:

> btoa('mailto:[email protected]')
< "bWFpbHRvOmVtYWlsQGV4YW1wbGUuY29t"

Et de l'inclure codé en dur:

<a href="javascript:window.location.href=atob('bWFpbHRvOmVtYWlsQGV4YW1wbGUuY29t')">E-Mail</a>

Ou dynamique côté serveur, par exemple en PHP:

<a href="javascript:window.location.href=atob('<?= base64_encode("mailto:[email protected]") ?>')">E-Mail</a>

En combinaison avec de la ficelle de réversion cela pourrait être assez spam-enregistrer:

<a href="javascript:window.location.href=atob('<?= base64_encode("mailto:[email protected]") ?>')" style="unicode-bidi: bidi-override; direction: rtl;"><?= strrev("[email protected]") ?></a>

Vous pourriez faire comme Google sur Google Code (et les Groupes). Afficher une par tof le email, et cliquable partie ("..."). En cliquant sur ce bouton indique que vous voulez savoir la email, et vous êtes invité à remplir un captcha. Après l'e-mail (et autres?) sont visibles que par vous.

- Je utiliser JavaScript dissimulation, jetez un oeil à celui-ci par exemple:

http://www.jottings.com/obfuscator/

Comme une affiche au-dessus dit, j'ai aussi l'utilisation de JavaScript obscurcissement de la carnet de voyage site web.

La page web génère du JavaScript qui peut être amélioré. Le mailto: chaîne de texte est en clair et identifiable par des robots (qui pouvait repérer ce et unobfuscate cette chaîne), mais si on entre dans le jottings.com page web une adresse e-mail de la forme mailto:[email protected] au lieu de [email protected] puis supprime le texte mailto: JavaScript qui est généré, d'un seul coup a un peu de JavaScript qui n'a pas l'air comme si elle n'a rien à voir avec l'e-mail à tous - aléatoire JavaScript dont le web est plein. On peut améliorer ce domaine encore plus loin en se débarrassant du lien texte - j'ai remplacé le mien par une image de mon adresse email qui est dans un assez obscure de la police. Alors juste au cas où cette méthode sur jottings.com devient populaire, je randomisés, les noms de variable dans la sortie JavaScript pour rendre plus difficile pour un robot pour voir un exemple de carnet de voyage généré du code JavaScript.

De toute évidence, certains de ces améliorations pourraient être intégrées dans le mécanisme de carnet de voyage elle-même, et étant donné que le code est librement accessible ce serait relativement facile.

Un exemple peut rendre tout ceci un peu plus clair. J'ai utilisé le carnet de voyage Obfuscator sur le lien ci-dessus pour d'obscures mailto:[email protected] (remarque, je suis la tricherie sur l'intention initiale du carnet de voyage site web en saisissant la chaîne mailto:[email protected] au lieu de [email protected]) avec le texte "Envoyez-Moi e-Mail" carnet de voyage est apparu dans cette Javascript:

<script type="text/javascript" language="javascript">
<!--
//Email obfuscator script 2.1 by Tim Williams, University of Arizona
//Random encryption key feature by Andrew Moulden, Site Engineering Ltd
//This code is freeware provided these four comment lines remain intact
//A wizard to generate this code is at http://www.jottings.com/obfuscator/
{ coded = "3A1OTJ:[email protected]"
  key = "J0K94NR2SXLupIGqVwt8EZlhznemfaPjs7QvTB6iOyWYo3rAk5FHMdxCg1cDbU"
  shift=coded.length
  link=""
  for (i=0; i<coded.length; i++) {
    if (key.indexOf(coded.charAt(i))==-1) {
      ltr = coded.charAt(i)
      link += (ltr)
    }
    else { 
      ltr = (key.indexOf(coded.charAt(i))-shift+key.length) % key.length
      link += (key.charAt(ltr))
    }
  }
document.write("<a href='mailto:"+link+"'>Send Me Email</a>")
}
//-->
</script><noscript>Sorry, you need Javascript on to email me.</noscript>

Après je m'y remettre, je le coller dans un éditeur et:

1. supprimer la mailto:
2. remplacer le texte du lien avec le pointeur à une image de mon adresse e-mail
3. renommer toutes les variables
4. remplacer le "noscript" avec un autre lien vers l'adresse email de l'image

Je me retrouve avec ceci:

<script type="text/javascript" language="javascript">
<!--
//Email obfuscator script 2.1 by Tim Williams, University of Arizona
//Random encryption kkeoy feature by Andrew Moulden, Site Engineering Ltd
//This kudzu is freeware provided these four comment lines remain intact
//A wizard to generate this kudzu is at http://www.jottings.com/obfuscator/
{ kudzu = "3A1OTJ:[email protected]"
  kkeoy = "J0K94NR2SXLupIGqVwt8EZlhznemfaPjs7QvTB6iOyWYo3rAk5FHMdxCg1cDbU"
  shift=kudzu.length
  klonk=""
  for (variter=0; variter<kudzu.length; variter++) {
    if (kkeoy.indexOf(kudzu.charAt(variter))==-1) {
      lutu = kudzu.charAt(variter)
      klonk += (lutu)
    }
    else {
      lutu = (kkeoy.indexOf(kudzu.charAt(variter))-shift+kkeoy.length) % kkeoy.length
      klonk += (kkeoy.charAt(lutu))
    }
  }
document.write("<a href='"+klonk+"'><img src='contactaddressimage.png' alt='Send Me Email' border='0' height='62' width='240'></a>")
}
//-->
</script>
<noscript>
    <img src="contactaddressimage.png" border="0" height="62" width="240">
    <font face="Arial" size="3"><br>&nbsp;</font></p>
</noscript>

Un gars qui a testé neuf façons différentes de présenter une adresse e-mail sur une page, puis les résultats publiés sur son blog.

Ses trois meilleurs moyens ont été:

1. Modifiant le code de direction avec CSS
2. À l'aide de CSS display:none
3. ROT13 de Chiffrement

Mise en garde -- cela a été posté il y a deux ans. Les robots de Spam pourrait avez devenus plus intelligents.

De l'appel Ajax solution

Le mieux est d'avoir un formulaire sur le site et de ne pas afficher adresse e-mail, parce que tous les robots sont de plus en plus intelligents, jour après jour, mais si vous avez besoin d'afficher une adresse email sur le site, donc, vous pouvez le faire avec l'appel ajax sur votre serveur, et de l'afficher sur cliquez sur.

HTML

<a class="obfmail" href="#" rel="info">click here to show email address</a>

ou

<a class="obfmail" href="#" rel="info">
    <img src="img/click-to-show-email.jpg">
</a>

jQuery

$(document).one'click', '.obfmail', function(e) {
    e.preventDefault();
    a = $(this);
    addr = a.attr('rel');
    $.ajax({
        data: { 
            email: addr
        },
        url : "/a/getemail",
        type: "POST",
        dataType: 'json',
        success: function(data) {
            a.html(data.addr);
            a.attr('href', 'mailto:' + data.addr);
        }
    });
});

PHP

if($_POST['email']) {
    ...
    return json_encode(array(
        code     => '200',
        response => 'success',
        addr     => '[email protected]'
    ));
}

Pour plus de sécurité, vous pouvez modifier .on par .one comme ce $(document).one('click', '.obfmail', function(e) { ou même travailler avec un PHP jeton généré que vous passez dans les données sur appel ajax, à accepter qu'un appel de l'ajax fonction comme ceci :

html: <a class="obfmail" href="#" token="w3487ghdr6rc">

jquery:

...
addr = a.attr('rel');
tkn  = a.attr('token');
$.ajax({
    data: { 
        email: addr,
        token: tkn
    }, ...

.

Il est possible d'encoder le retour de l'adresse e-mail ou de l'inverser.

.

Fonctionne très bien pour les numéros de téléphone aussi !

Si vous le dites sur votre site que "Mon adresse e-mail est (mon prénom)@(mon nom de famille).com.", et votre nom et prénom sont vachement évident, qui semble être la meilleure protection anti-spam que vous allez obtenir.

Si quelqu'un est à l'aide de Rails, ils peuvent utiliser le actionview-encoded_mail_to gem. (https://github.com/reed/actionview-encoded_mail_to)

Il ya quelques options:

:coder - Cette touche, vous acceptez les chaînes "javascript" ou "hex".
En passant "javascript" dynamiquement créer et coder les mailto
lien eval dans le DOM de la page. Cette méthode ne sera pas le montrer
le lien sur la page si l'utilisateur a désactivé JavaScript. En passant
"hex" sera hex coder le email_address avant de sortir de la mailto
lien.

:replace_at - Lorsque le nom du lien n'est pas fournie, l'
email_address est utilisé pour le label de lien. Vous pouvez utiliser cette option pour
obscurcir la email_address en remplaçant le @ signer avec la chaîne
étant donné que la valeur.

:replace_dot - Lorsque le nom du lien n'est pas fournie,
le email_address est utilisé pour le label de lien. Vous pouvez utiliser cette option
pour obscurcir le email_address par la substitution de l' . dans l'e-mail avec
la chaîne de caractères donnée en tant que valeur.

À l'aide de JQuery, mais peut facilement être porté à la plaine de JS si nécessaire. Sera le suivant bloc HTML. Cet exemple que je fournis est aussi pour tel: liens pour les appels téléphoniques.

<a class="obfuscate" 
 href="mailto:archie...trajano...net">
 archie...trajano...net
</a>
<a class="obfuscate"
 href="tel:+One FourOneSix-EightFiveSix-SixSixFiveFive">
 FourOneSix-EightFiveSix-SixSixFiveFive
</a>

et convertir les liens appropriés à l'aide de Javascript.

$(".obscurcir").each(function () { 

$(this).html($(this).html() 
.remplacer("...", "@").replace(/\.\.\./g, ".") 
.replace(/Un/g, "1") 
.replace(/Deux/g, "2") 
.replace(/Trois/g, "3") 
.replace(/Quatre/g, "4") 
.replace(/Cinq/g, "5") 
.replace(/Six/g, "6") 
.replace(/Sept/g, "7") 
.replace(/Huit/g, "8") 
.replace(/Neuf/g, "9") 
.replace(/Zéro/g, "0")) 

$(this).attr("href", $(this).attr("href") 
.remplacer("...", "@").replace(/\.\.\./g, ".") 
.replace(/Un/g, "1") 
.replace(/Deux/g, "2") 
.replace(/Trois/g, "3") 
.replace(/Quatre/g, "4") 
.replace(/Cinq/g, "5") 
.replace(/Six/g, "6") 
.replace(/Sept/g, "7") 
.replace(/Huit/g, "8") 
.replace(/Neuf/g, "9") 
.replace(/Zéro/g, "0")) 

}) 

J'ai documenté plus en détail ici https://trajano.net/2017/01/obfuscating-mailto-links/

Le de/algorithme est assez simple, donc ce n'est pas trop pénible à écrire (pas besoin d'en base64 analyse syntaxique)

Puisque cette solution n'est mentionné nulle part, mais qui fonctionne bien pour moi:

Je fais ceci:

• créer un lien mailto avec de faux e-mail. J'aime [email protected] pour des raisons évidentes: Spammeur pourrait spam son propre botnet lors de l'utilisation de cette adresse décochée.

• monogramme adresse e-mail réelle et le mettre dans un autre, mais trouvable caché durée ou quel que soit l'élément que vous souhaitez. Évidemment, pour dissimuler l'e-mail et de le cacher de la moissonneuse. En fonction de votre projet de la structure, vous pourriez même vouloir le mettre dans un JS ou variable de Session.

• créer un gestionnaire d'événements click pour ces liens après une seconde que decyphers et écrire l'adresse e-mail correcte dans le faux lien mailto pas de la prévention des manquements.
  Je ne pense pas que les robots d'indexation, cliquez sur les liens mailto, mais si ils le feraient, ils probaby de ne pas attendre une seconde, alors qu'un être humain devrait être extrêmement rapide pour cliquer sur un lien dans la première seconde après pageload.

Maintenant, vous avez entièrement fonctionnelle, mais occulté, honeypoted et timesecured lien mailto.

De travail exemple de fichier php:

<html>
<head>
<title>E-Mail Obfuscating</title>
</head>
<body>
<?php
$email = "[email protected]";
echo "<a class='emailLink' href='mailto:[email protected]' >Send me an e-mail!</a>"
    ."<span style='display:none' data-hash='" . base64_encode($email) . "' />";
?>
<script>
<!--
var emailLinks = document.getElementsByClassName("emailLink");
setTimeout(function() {
    for(var i=0; i <emailLinks.length; ++i){
        emailLinks[i].addEventListener("click", function(){
            let encodedEmail = this.nextSibling.getAttribute('data-hash');
            let decodedEmail = atob(encodedEmail);
            this.href = "mailto:" + decodedEmail;
            this.text = decodedEmail;
        });
    }
}, 1000);

-->
</script>
</body>
</html>

Peut que le code sera avec vous.

Vérifier cette out.

Le "Enkoder Forme" va crypter votre adresse e-Mail et convertir le résultat d'une auto-évaluation de JavaScript, en cachette de e-Mail-la récolte des robots qui explorent le web à la recherche pour les exposés adresses. Votre adresse sera affiche correctement par les navigateurs web, mais sera pratiquement indéchiffrable pour e-Mail de la récolte des robots.