YOURLS: Ofuscación de correo electrónico con URL Shortener: ¿una idea que vale la pena?


0

Instalé el script de acortamiento de URL de YOURLS en un dominio que tengo porque me gusta la idea de tener mi propio acortador de URL (y solo por diversión LOL).

De todos modos, me di cuenta de que si pones una dirección de correo electrónico en lugar de una URL en Yourls (con el prefijo "mailto:", ejemplo: mailto: example@example.com), Yourls acortará el enlace como cualquier enlace HTTP. Y cuando hace clic en el enlace corto, su navegador se comporta como si hiciera clic directamente en un enlace mailto: link: su manejador de correo electrónico responde.

Así que eso me hizo pensar: ¿no es esta una buena manera de ofuscar las direcciones de correo electrónico para evitar que los robots de recolección de correo electrónico las recopilen?

Me parece que incluso podría ser mejor que usar scr.im porque con scr.im la dirección de correo electrónico está impresa en una página, incluso si está detrás de un muro de captcha, por lo que un bot podría hacer trampa y luego tener acceso al correo electrónico (en de hecho, hay un video de youtube en el que alguien logra esto, pero tiene algunos años).

Pero con Yourls, la dirección de correo electrónico no se imprime en una página, solo existe en su db. Existe en su interfaz de administración, pero un robot tendría que piratear el inicio de sesión de su administrador para obtener acceso a la dirección de correo electrónico.

¿Crees que es posible que un recolector de correo electrónico todavía pueda "raspar" y la dirección de correo electrónico se reduzca con Yourls (o cualquier otro servicio de acortador de URL que permita enviar correos electrónicos a enlaces)?

Me encantaría escuchar los pensamientos de aquellos que saben más acerca de los robots de recolección de correo electrónico que yo. No sé mucho, excepto que normalmente raspan el código fuente y cosechan cualquier texto que se parezca a xxxx@yyyy.tld o mailto: xxxx@yyyy.tld, en su mayor parte. Si enlaza brevemente la dirección de correo electrónico, la dirección de correo electrónico no existe en el código fuente.

EDITAR: Date cuenta de que no estoy preguntando si esta es una forma 100% para vencer a los robots de cosecha. No existe tal cosa. Más bien, estoy preguntando qué piensan otros, que tienen un mejor conocimiento de los robots de recolección de correo electrónico, qué tan efectivo sería este método para reducir seriamente la recolección de su dirección de correo electrónico.


1
Es trivial modificar un bot para encontrarlo, por lo que puede estar bien al principio, pero tan pronto como se haya detectado, se habrá terminado.
Enis P. Aginić

@Enis P. Aginić ¿Qué tan común es que los robots de recolección se escriban para rastrear las direcciones de correo electrónico "ocultas" en una URL acortada?
Larry T

Si un desarrollador de bot descubre que la gente está haciendo esto, es muy fácil modificar el bot para encontrar el correo electrónico oculto de esta manera. Y (probablemente) sería la misma solución reutilizable para cualquier servicio de acortador de URL. Cumpla con cosas que son difíciles para las computadoras, como CAPTCHA y formularios de contacto, si es posible.
Enis P. Aginić

@Enis P. Aginić Sí, entiendo que es mejor usar captcha y todo eso, pero a veces es necesario mostrar las direcciones de correo electrónico. Por ejemplo, muchas empresas tienen una lista de todos sus vendedores u otros empleados en su sitio web y su número de teléfono y dirección de correo electrónico. Sin mencionar, muchos (si no la mayoría) del código de formulario de contacto no enmascaran la dirección de correo electrónico. Está justo ahí en el código fuente.
Larry T

Bueno, si debe mostrarlo, puede buscar servicios que ofrezcan ofuscación de correo electrónico, CloudFlare, por ejemplo, y estar preparado para hacer frente al spam mediante un buen proveedor de correo electrónico ... Es posible que estos servicios puedan mantenerse al día, pero usted solo. No estoy tan seguro. Los bots se están volviendo más inteligentes, y apuesto a que pronto veremos los bots "AI powered".
Enis P. Aginić
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.