Skrývání e-mailové adresy na webu: Má to ještě smysl v době AI crawlerů

Zveřejnění e-mailové adresy na webu může usnadnit komunikaci se zákazníky, zároveň ale otevírá dveře spamovacím robotům a automatizovanému sběru kontaktů. Jaké možnosti ochrany dnes existují, které metody stále fungují a proč se stále více webmasterů přiklání ke kontaktním formulářům?

Jak roboti získávají e-mailové adresy

Většina spamu nezačíná náhodným hádáním adres, ale automatizovaným sběrem kontaktů z veřejně dostupných zdrojů. K tomu slouží takzvané e-mail harvestery – specializovaní roboti, kteří procházejí webové stránky a vyhledávají e-mailové adresy uložené v HTML kódu, píše web DEV Community.

Jakmile robot narazí na adresu ve formátu jmeno@firma.cz, uloží si ji do databáze. Tyto databáze mohou obsahovat miliony kontaktů, které jsou následně využívány pro rozesílání nevyžádané pošty, phishingových kampaní nebo jsou prodávány dalším subjektům.

Zdrojem e-mailových adres přitom nejsou pouze kontaktní stránky. Roboti často procházejí:

• kontaktní sekce webů,
• firemní prezentace,
• blogové články,
• diskusní fóra,
• PDF dokumenty ke stažení,
• veřejné adresáře firem,
• sociální sítě.

Moderní roboti už nehledají pouze e-mailové adresy zapsané jako běžný text. Dokážou analyzovat HTML kód, spouštět JavaScript a stále častěji využívají také umělou inteligenci. Díky ní rozpoznají adresu i v případě, že je částečně skrytá nebo upravená.

Mnoho provozovatelů webů proto hledá způsoby, jak e-mailovou adresu zobrazit návštěvníkům, ale zároveň ji co nejvíce ztížit spamovacím robotům. Právě proto vznikly různé metody, které mají e-mailové adresy před spamovacími roboty skrýt nebo jim alespoň ztížit jejich získání.

Nejčastější způsoby ochrany e-mailové adresy na webu

Existuje několik metod, jak ztížit spamovacím robotům získání e-mailové adresy z webových stránek. Žádná z nich není stoprocentní, ale některé dokážou množství automaticky sbíraných kontaktů výrazně omezit.

1) Nahrazení znaku @ textem – mezi nejstarší způsoby ochrany patří zápis e-mailové adresy ve tvaru například sas(at)firma.cz nebo sas[zavinac]firma.cz. Takový zápis měl zabránit jednoduchým robotům v automatickém rozpoznání adresy. Dnes však většina moderních crawlerů podobné varianty bez problémů identifikuje, takže jde spíše o základní ochranu než o skutečně účinné řešení.

2) HTML entity a hexadecimální kódování – e-mailovou adresu lze skrýt také pomocí HTML entit nebo hexadecimálního zápisu. Návštěvník webu nic nepozná, protože prohlížeč adresu zobrazí standardním způsobem. Některé jednodušší roboty může takové zakódování zmást, a proto jej využívají i některé pluginy pro WordPress. Pokročilé spamovací nástroje však dnes podobné kódování běžně dekódují.

3) Generování adresy pomocí JavaScriptu – další možností je vytvořit e-mailovou adresu až po načtení stránky pomocí JavaScriptu. Adresa tak není přímo součástí HTML kódu a robot ji musí nejprve sestavit stejně jako běžný webový prohlížeč. Toto řešení dokáže některé automatizované nástroje odradit, ale ani ono není stoprocentní. Moderní crawlery totiž často zvládají JavaScript bez problémů spouštět.

4) Kontaktní formulář – za nejbezpečnější variantu bývá považován kontaktní formulář, protože skutečná e-mailová adresa není nikde veřejně zobrazena. Návštěvník může odeslat zprávu přímo z webu a kontakt zůstává skrytý na serverové straně. Aby se však formulář nestal terčem spamu, je vhodné jej doplnit o ochranné mechanismy, jako jsou honeypot pole, CAPTCHA, omezení počtu požadavků (rate limiting), kontrola reputace IP adres nebo Web Application Firewall (WAF). Kombinace těchto opatření dokáže množství nevyžádaných zpráv výrazně snížit.

Neexistuje jedna dokonalá ochrana

Žádná z uvedených metod nedokáže spam zcela zastavit. Automatizované nástroje pro sběr e-mailových adres jsou stále chytřejší a řada technik, které byly dříve velmi účinné, dnes představuje pouze další překážku navíc. Ochrana e-mailových adres by proto měla být součástí širší bezpečnostní strategie, nikoliv jediným obranným opatřením, píše OWASP.

Nejlepší výsledky obvykle přináší kombinace více přístupů:

• nezveřejňovat e-mailovou adresu, pokud to není nutné,
• preferovat kontaktní formulář před veřejně dostupným kontaktem,
• používat obfuskaci adres pomocí HTML entit nebo JavaScriptu,
• chránit formuláře proti automatizovanému zneužití,
• využívat kvalitní antispamové filtry.

Je také důležité si uvědomit, že e-mailová adresa se nemusí dostat ke spammerům pouze prostřednictvím webových stránek. Často se objevuje v uniklých databázích, veřejných katalozích, WHOIS záznamech, diskusních fórech nebo při úniku dat z různých online služeb.

Proto by součástí ochrany měla být i kvalitní e-mailová infrastruktura. Moderní e-mailové služby využívají pokročilé antispamové technologie, reputační databáze, antivirovou kontrolu a ověřovací mechanismy, které pomáhají zachytit velkou část nevyžádané pošty ještě před doručením do schránky.

V praxi tedy nejde o nalezení jednoho dokonalého řešení, ale o kombinaci několika vrstev ochrany. Každá z nich sice sama o sobě nemusí být stoprocentní, dohromady však dokážou množství spamu výrazně omezit.

Profesionální e-mail a antispamová ochrana

Ani dobře skrytá e-mailová adresa nezaručí, že se do schránky nikdy nedostane spam. Adresy se totiž často šíří i jinými cestami, například prostřednictvím úniků dat, veřejných adresářů nebo kompromitovaných online služeb.

Proto je důležité zaměřit se nejen na ochranu adresy na webu, ale také na kvalitní e-mailovou službu. Moderní e-mailové systémy využívají řadu bezpečnostních mechanismů, které pomáhají odhalovat a blokovat nevyžádanou poštu ještě před jejím doručením.

Mezi nejdůležitější patří:

• antispamové filtry,
• antivirová kontrola příloh,
• SPF, DKIM a DMARC,
• blokace známých spamových serverů,
• průběžně aktualizovaná bezpečnostní pravidla.

Například e-mailové služby od CZECHIA.COM využívají vícevrstvou antispamovou ochranu a vlastní spam laboratoř, která průběžně analyzuje nové spamové kampaně a podvodné zprávy. Díky tomu lze rychle reagovat na nové hrozby a zachytit velkou část nevyžádané pošty ještě před doručením do schránky.

Ochrana proti spamu dnes proto nestojí pouze na skrytí e-mailové adresy, ale především na kombinaci preventivních opatření a kvalitní e-mailové infrastruktury.