Стоит ли в наши дни запутывать адреса электронной почты в Интернете?

На веб-сайтах, которые я обслуживаю, я считаю своим долгом защищать адреса электронной почты моих пользователей. Спам - это достаточно плохо, мне не нужно облегчать задачу спамерам.

В то же время удобство использования требует функциональных ссылок mailto. Мой любимый способ добиться этого — использовать бесплатную технику SpamSpan (уровень паранойи 3). Это бесплатно, кросс-браузерно, кажется эффективным и оставляет легко читаемый текст, когда JavaScript отключен.

Образец HTML

<span class="spamspan">
<span class="u">user</span>
[at]
<span class="d">example [dot] com</span>
</span>

Результат (JavaScript включен)

[email protected]

Результат (JavaScript отключен)

пользователь [at] пример [точка] com

ИМХО, нет веских причин запутывать электронные письма. Фильтрация спама может выполняться довольно хорошо автоматически сторонними службами, поэтому на самом деле это не ваша проблема или проблема ваших пользователей, но получение работающей электронной почты является барьером, каким бы маленьким он ни был в общении.

Сомневаюсь, что оно того стоило. Обфускация электронной почты была полностью основана на предположении о спамерах и воображении того, что будут делать скребки, а что нет.

Всякий раз, когда я регистрирую новую учетную запись, я использую уникальный адрес электронной почты для этой учетной записи. Я знаю, какие сайты плохо выдают мой адрес, а какие сохраняют его конфиденциальность, и если на адрес начинает приходить спам, я предполагаю самое худшее в отношении этой компании (например, что они перепродали мою личную информацию в отличие от слабой безопасности, позволяющей пауку увидеть его).

Ваши пользователи не должны принимать такие меры. Вы должны хранить их личную информацию как можно более конфиденциально, если только они прямо не попросят вас сделать иначе.

Трудно дать совет, поскольку необходимость отображения пользовательской информации варьируется от сайта к сайту. Как правило, я вводил капчу в процесс входа в систему, а затем показывал адрес электронной почты только в правильно размеченной ссылке для отправки почты зарегистрированным пользователям. Для людей (и пауков), анонимно просматривающих ваш сайт, я бы полностью опустил адрес, а не отображал его запутанным или запретил им доступ к любым страницам, содержащим информацию о пользователе.

Электронные адреса принадлежат вам? (ваша компания?) или это адреса электронной почты пользователей.

Для адресов пользователей я бы использовал некоторую обфускацию или стену входа в систему. Для личных адресов электронной почты я бы не использовал никаких стен, но я бы удостоверился, что у всех есть какие-то спам-фильтры.

Я просто ввожу адрес электронной почты через JavaScript.

var e = ["m", "o", "c", ".", "l", "i", "a",
         "m", "g", "@", "s", "m", "a", "i",
         "l", "l", "i", "w", ".", "r", ".",
         "j", ".", "a"];

$(".email").text( e.reverse().join("") );

Очевидно, что спамеры, которые либо вручную просматривают веб-страницы, либо анализируют просканированные страницы и выполняют JavaScript перед извлечением адресов электронной почты, не смогут удержать спамеров, но я сомневаюсь, что многие идут на такие проблемы.

Я бы сказал, что оно того не стоит. Либо страница содержит адрес электронной почты, который может быть прочитан пользовательским агентом с разрешения, либо нет. Его запутывание умаляет семантическую ценность Интернета, ограничивает определенные типы пользовательских агентов, таких как те, которые могут выполнять JavaScript, или те, у которых есть пользовательский интерфейс и пользователь, сидящий в этом пользовательском интерфейсе.

Если вы собираетесь отображать адрес электронной почты, вы должны просто отобразить его mailto: и все, сделайте еще один шаг и сделайте его частью hCard, ссылайтесь на страницу профиля пользователя XFN и поощряйте пользовательские агенты будущего использовать эти богатые семантические данные. В противном случае просто не отображайте адрес электронной почты.