Offuscamento delle e-mail

L'offuscamento delle e-mail è una tecnica che consente di nascondere gli indirizzi e-mail ai bot automatici di spam, mantenendoli al contempo leggibili per gli esseri umani. Codificando l'e-mail in vari modi, è possibile visualizzarla sui siti web senza che venga facilmente raccolta.

I metodi basati su JavaScript sono generalmente i più efficaci in quanto richiedono al bot di eseguire JavaScript. La codifica delle entità HTML offre una buona protezione pur essendo puramente statica. L'utilizzo di più metodi insieme aumenta la protezione.

I bot più sofisticati possono decodificare alcuni metodi di offuscamento. Tuttavia, l'offuscamento riduce significativamente lo spam bloccando i bot più semplici. Per ottenere la massima protezione, si consiglia di utilizzare i moduli di contatto anziché visualizzare gli indirizzi e-mail.

ROT13 è un semplice cifrario di sostituzione che sostituisce ogni lettera con la lettera che segue di 13 posizioni nell'alfabeto. Non si tratta di una crittografia sicura, ma può impedire la raccolta di e-mail di base. Applicando ROT13 due volte si ottiene il testo originale.

Alcuni metodi di offuscamento possono avere un impatto sull'accessibilità per gli screen reader e gli utenti disabili. La codifica delle entità HTML mantiene l'accessibilità, mentre i metodi JavaScript potrebbero non farlo. Verificate sempre con gli screen reader e considerate la possibilità di fornire metodi di contatto alternativi per ottenere la massima accessibilità.

Copiare il codice offuscato dallo strumento e incollarlo direttamente nell'HTML. Per i metodi JavaScript, assicurarsi che lo script sia posizionato dopo il contenitore dell'e-mail nell'HTML o che venga eseguito dopo il caricamento del DOM. Testare la visualizzazione per verificare che l'e-mail venga visualizzata correttamente dagli utenti.

Sì, è possibile offuscare i link mailto codificando l'intero attributo href utilizzando entità HTML o JavaScript. In questo modo si impedisce ai bot di raccogliere sia il testo visibile dell'e-mail sia la destinazione del link. Tuttavia, alcuni metodi possono richiedere che gli utenti abbiano abilitato JavaScript.

L'offuscamento delle e-mail non garantisce la prevenzione dello spam, poiché i bot più sofisticati possono decodificare i metodi più comuni. Può avere un impatto su SEO, accessibilità e utenti con JavaScript disabilitato. L'offuscamento richiede inoltre una manutenzione se si cambiano gli indirizzi e-mail e non protegge dagli spammer umani.

I moduli di contatto offrono una migliore protezione contro lo spam, in quanto non espongono affatto l'indirizzo e-mail. Tuttavia, l'offuscamento delle e-mail è utile quando è necessario visualizzare direttamente un indirizzo e-mail. Per la massima sicurezza, utilizzare moduli di contatto con CAPTCHA e conservare l'offuscamento per le situazioni che richiedono indirizzi e-mail visibili.

L'offuscamento delle entità HTML funziona universalmente su tutti i dispositivi. I metodi basati su JavaScript funzionano sulla maggior parte dei browser mobili moderni, ma possono fallire sui dispositivi più vecchi o sui browser con JavaScript disabilitato. Testate sempre le vostre e-mail offuscate su più dispositivi e fornite opzioni di contatto di ripiego.