Manipulación de direcciones

El enmascaramiento de direcciones de correo electrónico consiste en ocultar una dirección para evitar que los proveedores de correo masivo no solicitado la recopilen automáticamente. El objetivo es disfrazar una dirección de correo electrónico de forma que el software no pueda ver la dirección real, o incluso ninguna dirección, pero que permita a un lector humano reconstruir la original y contactar con el remitente: por ejemplo, una dirección de correo electrónico como " no-one@example.com " se convierte en "no-one@example.com".

Cualquier dirección de correo electrónico publicada públicamente es susceptible de ser recopilada automáticamente por el software informático utilizado por quienes envían correos masivos (un proceso conocido como recolección de direcciones de correo electrónico ). Las direcciones publicadas en páginas web , Usenet o salas de chat son particularmente vulnerables a esto. ^{[ 1 ]} Es muy improbable que se recopile el correo electrónico privado enviado entre particulares, pero el correo electrónico enviado a una lista de correo archivada y disponible a través de la web , o enviado a un servidor de noticias de Usenet y publicado, puede eventualmente ser escaneado y recopilado.

Enmascarar las direcciones dificulta que las personas se envíen correos electrónicos entre sí. Muchos lo ven como un intento de solucionar un síntoma en lugar de resolver el verdadero problema del correo basura , a costa de causar problemas a usuarios inocentes. ^{[ 2 ]} Además, existen recolectores de direcciones de correo electrónico que han encontrado maneras de leer las direcciones modificadas.

El uso de la manipulación de direcciones en Usenet contraviene las recomendaciones de la RFC 1036 que rige el formato de las publicaciones en Usenet, la cual exige que se proporcione una dirección de correo electrónico válida en el campo "De:" de la publicación. En la práctica, pocas personas siguen esta recomendación estrictamente. ^{[ 3 ]}

Disfrazar las direcciones de correo electrónico de forma sistemática (por ejemplo, usuario[at]dominio[dot]com) ofrece poca protección. ^{[ 4 ]}

Cualquier obstáculo reduce la disposición del usuario a tomarse la molestia de enviar un correo electrónico. Por el contrario, un buen sistema de filtrado de correo electrónico por parte del usuario no ahuyenta a los posibles corresponsales. Sin embargo, ningún filtro de spam es completamente inmune a los falsos positivos, y el mismo posible corresponsal que se habría desanimado por la manipulación de direcciones podría terminar perdiendo el tiempo escribiendo cartas largas que simplemente desaparecerán en la carpeta de correo no deseado.

Para las empresas, mantener formularios de contacto en las páginas web en lugar de publicar direcciones de correo electrónico puede ser una forma de garantizar que los mensajes entrantes estén prácticamente libres de spam y, al mismo tiempo, no se pierdan. En combinación con los campos CAPTCHA , el spam en dichos campos de comentarios puede reducirse prácticamente a cero, aunque la inaccesibilidad de los CAPTCHA plantea los mismos problemas disuasorios que la manipulación de direcciones.

Como alternativa a la manipulación de direcciones, existen varias técnicas "transparentes" que permiten a las personas publicar una dirección de correo electrónico válida, pero que aun así dificultan el reconocimiento y la recopilación automatizados de la dirección:

• Los proveedores de redes de distribución de contenido , como Cloudflare , ofrecen servicios de ofuscación de direcciones de correo electrónico a sus clientes. ^{[ 5 ]}
• La "manipulación transparente de nombres" implica reemplazar caracteres en la dirección con referencias HTML equivalentes de la lista de referencias de entidades de caracteres XML y HTML ; por ejemplo, el '@' se reemplaza por 'U+0040' o ' & #64;' y el '.' se reemplaza por 'U+002E' o ' & #46;', sabiendo el usuario que debe eliminar los guiones. ^{[ 6 ]}
• Publicar la dirección de correo electrónico completa o en parte como una imagen, ^{[ 7 ]} por ejemplo, nadie example.com, donde el signo arroba está disfrazado de imagen, a veces con el texto alternativo especificado como "@" para permitir copiar y pegar, pero alterando la dirección para que permanezca fuera de las expresiones regulares típicas de los robots de spam.
• Utilizar un formulario del lado del cliente con la dirección de correo electrónico como un captcha de logotipo de texto animado CSS3 y reducirlo a tamaño normal usando CSS en línea . ^{[ 8 ]}
• Publicar una dirección de correo electrónico con el orden de los caracteres desordenado y restaurar el orden usando CSS. ^{[ 9 ]}
• Creación del enlace mediante scripts del lado del cliente . ^{[ 10 ]}
• Utilizar scripts del lado del cliente para producir un cifrador de direcciones de correo electrónico de múltiples claves. ^{[ 11 ]}
• Utilizar scripts del lado del servidor para ejecutar un formulario de contacto. ^{[ 12 ]}
• Utilizar Base64 para codificar la dirección de correo electrónico.

Un ejemplo de manipulación de " user@example.com " mediante scripts del lado del cliente sería:

< script type = " text /javascript" > var name = ' user' ; var at = ' @' ; var domain = 'example.com' ; document.write ( name + at + domain ); </script>

El uso de imágenes y scripts para la ofuscación de direcciones puede causar problemas a las personas que usan lectores de pantalla y a los usuarios con discapacidades, e ignora a los usuarios de navegadores de texto como Lynx y W3M , aunque al ser transparentes no perjudican a los hablantes no nativos de inglés que no pueden entender el texto plano vinculado a un solo idioma que forma parte de las direcciones o instrucciones no transparentes que las acompañan.

Según un estudio de 2003 del Centro para la Democracia y la Tecnología , incluso la manipulación más simple de nombres de direcciones de correo electrónico puede ser efectiva. Sin embargo, los bots modernos de recolección de direcciones se han vuelto mucho más sofisticados y a menudo pueden analizar estas técnicas, incluida la ejecución de JavaScript del lado del cliente para revelar una dirección. ^{[ 13 ] [ 14 ]}

Entre los métodos más comunes para ocultar direcciones se incluyen:

El dominio de nivel superior reservado .invalid se añade para garantizar que no se genere inadvertidamente una dirección de correo electrónico real.

• Bot de Internet
• Netiqueta