Je e-mailadres beschermd op je website plaatsen

E-mail harvesting is het automatisch vergaren van e-mailadressen voor reclamedoeleinden, phishing-aanvallen of de verspreiding van kwaadaardige software. Dit gebeurt meestal met behulp van bepaalde software. Gespecialiseerde programma’s, zogenaamde e-mail harvesters, scannen websites, mailinglijsten, internetfora en social media-pagina’s om e-mailadressen op te sporen. Daarbij laten de programma’s zich leiden door de karakteristieke opbouw van een e-mailadres. Het is bijvoorbeeld heel eenvoudig om in de broncode van een website te zoeken naar het @-teken. Dit is meestal niet terug te vinden in natuurlijke teksten, maar functioneert in een e-mailadres als scheidingsteken tussen de gebruikersnaam en het domein. Ook vervangende notaties bieden vaak weinig bescherming; geavanceerde spambots herkennen alternatieven als [at], [AT], (at), en (AT), zoals in het onderstaande voorbeeld:

gebruiker@domeinnaam.nl

gebruiker[at]domeinnaam.nl

Als het @-teken (of een equivalent ervan) gevolgd wordt door twee reeksen van tekens met een punt ertussen, dan is dit voor de harvester een duidelijke aanwijzing dat het om een e-mailadres gaat. Zelfs het herschrijven van de karakteristieke punt voor de domeinextensie biedt relatief weinig bescherming en heeft bovendien een negatief effect op de leesbaarheid:

gebruiker[AT]domeinnaam[PUNT]nl

Nog verraderlijker dan het @-teken is een HTML-e-maillink volgens het schema ‘mailto:gebruiker@domeinnaam.nl’. Deze biedt bezoekers van websites de mogelijkheid om met één klik meteen hun favoriete e-mailprogramma te openen. Het adres van de ontvanger wordt automatisch gekopieerd naar het juiste veld. Deze procedure is praktisch, maar maakt het voor spambots duidelijk dat ze een e-mailadres te pakken hebben. Het is dan ook raadzaam om, bij het aanbieden van e-mailmogelijkheden, de algemeen bekende patronen te vermijden. Idealiter doe je dit zonder de leesbaarheid voor menselijke bezoekers negatief te beïnvloeden, zodat gebruikers nog altijd gemakkelijk contact met je kunnen opnemen.

Beveiligingsstrategieën op basis van verganging halen het volledige e-mailadres uit de broncode en vervangen dit door een afbeelding of een omleiding naar de mailto-link.

Met JavaScript kun je niet alleen e-mailadressen laten opbouwen uit afzonderlijke onderdelen, maar je kunt er je e-mailadres ook mee versleutelen. Dit is een andere manier om spam tegen te gaan. Veel websitebouwers gebruiken hiervoor de ROT13-methode, die je met een paar regels JavaScript kunt implementeren.

<script type="text/javascript">
function decode(a) {
return a.replace(/[a-zA-Z]/g, function(c){
return String.fromCharCode
((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c - 26); }) };
function openMailer(element) {
var y = decode("troehvxre@qbzrvaannz.ay");
element.setAttribute("href", y); 
element.setAttribute("onclick", ""); 
element.firstChild.nodeValue = "E-mailsoftware wordt geopend "; };
</script>
<a id="email" href=" " onclick='openMailer(this); '>E-mail: klik hier</a>

In deze voorbeeldcode zie je in regel 9 de versleutelde versie van het e-mailadres gebruiker@domeinnaam.nl, inclusief mailto-string (znvygb:troehvxre@qbzrvaannz.ay). Regels 2 tot en met 7 bevatten de decodering. De functie in de regels 8 tot en met 13 opent het gewenste e-mailprogramma van de gebruiker en schrijft het gedecodeerde adres naar de adresregel.

Het script wordt gestart door te klikken op een link met de ankertekst ‘E-mail: klik hier’ (regels 15 en 16). Na het klikken verschijnt de melding ‘E-mailsoftware wordt geopend’ (regel 12).

Evenals de eerder beschreven JavaScript-samenstelling van het e-mailadres, is de encryptiemethode gebaseerd op de veronderstelling dat spambots de scripttaal van de client niet of slechts gedeeltelijk begrijpen. Theoretisch gezien kan het versleutelde e-mailadres als honeypot worden gebruikt. In dat geval dien je de domeinnaam juist niet te versleutelen.

Er is niet één perfecte strategie om het e-mailadres op je website te beschermen. Welke methode je kiest, hangt in de eerste plaats af van de eisen die je aan de weergave stelt en de technische mogelijkheden die beschikbaar zijn. Een redirect naar de mailto-functie via PHP of vergelijkbare servergebaseerde programmeertalen biedt een goede beveiliging, maar je hostingaanbieder moet dit wel ondersteunen. Ook het tonen van je e-mailadres via een afbeelding biedt goede bescherming tegen de meeste spambots. Bij deze methode komt echter de gebruiksvriendelijkheid van je site in gevaar. Minder bescherming bieden de eenvoudige coderingsmethoden via HTML-entities, HEX-code of URL-codering. Wel kun je deze laatste methoden als voorbereiding op een versleuteling gebruiken. Verder biedt het maskeren of versleutelen via JavaScript een relatief goede bescherming tegen spambots, evenals het aanbieden van een contactformulier.

Eigen mailadres aanmaken?

Naar STRATO Mail