[SOLUCIONADO] oculta href en los enlaces

[azaz]

Me dado cuenta que aceden a mi sitio y me extraen el correo de mis usuarios ya que los tengo en el enlace para que puedan enviarles un correo, lo que pasa que entran y cojen el correo.
Como podria evitarlo?

[alvaro_trewhela]

No puedes ocultar esa información al explorador.

Es algo paradógico lo que pides, para que mostrar el correo de tus clientes si no quieres que tengan acceso a ellos, bueno acá una posible solucion:

Genera una imágen dinamica del correo, luego le das una valor encriptado a ese correo que este enlazado a una bd, llamas con ajax para obtener el valor y usas window.location, que te haga el mailto:

Código HTML:

<img src="imagenDinamicaMail.png" value="algunIdentificador" onclick="myMialto(this.value);" />
 

Código Javascript:

function myMailto(mail){
mail = ajaxFunct(mail); //some ajax that return the real mail.
window.location.href = "mailto:"+mail;
}
 

Edito: me fuí por las ramas, te dejo otra solución

Saludos

[sustentio]

Iniciado por alvaro_trewhela

No puedes ocultar esa información al explorador.

Es algo paradógico lo que pides, para que mostrar el correo de tus clientes si no quieres que tengan acceso a ellos, bueno acá una posible solucion:

Genera una imágen dinamica del correo, luego le das una valor encriptado a ese correo que este enlazado a una bd, llamas con ajax para obtener el valor y usas window.location, que te haga el mailto:

Código HTML:

<img src="imagenDinamicaMail.png" value="algunIdentificador" onclick="myMialto(this.value);" />
 

Código Javascript:

function myMailto(mail){
mail = ajaxFunct(mail); //some ajax that return the real mail.
window.location.href = "mailto:"+mail;
}
 

Edito: me fuí por las ramas, te dejo otra solución

Saludos

ajax es asíncrono, en tal caso sería así:

Código Javascript:

function myMailto(mail){
ajaxFunct(mail, function(response) {
window.location.href = "mailto:"+response;
}); //some ajax that return the real mail.
 

[alvaro_trewhela]

Buena observación, gracias.
Ojalá le sirva a azaz, te todas formas que opinas tu?

[Alexis88]

Si la dirección de correo electrónico no es visible y tan solo se encuentra como un valor de tipo cadena de caracteres en el atributo href de ciertos enlaces, lo cual me lleva a imaginar que son datos registrados en una base de datos y que generaste los enlaces mediante una consulta a la base de datos, tan solo te bastaría con colocar un código identificador en un atributo personalizado o bien como parte de una cadena de consulta de una dirección electrónica, por ejemplo, la del archivo que realiza el envío del mensaje hacia la dirección de correo electrónico. Una vez en ese archivo, solo tendrías que hacer la búsqueda en la base de datos de la dirección del correo electrónico respectivo a través del código identificador.

Si no involucras a una base de datos en esto, entonces toma otro camino, como los consejos que te dieron arriba, por ejemplo.

[azaz]

Hola, gracias por vuestra ayuda. Realmente esas soluciones no me sirven porque lo que quiero evitar es que un bot entre a mi sitio y extraiga los correos de los enlances.aunque esten encriptados solo tienen que cojer el valor de la encriptacion y aceder a la pagina que lo desencripta.

Eso si esa pagina solo se puede aceder desde un dispositivo movil.
Alguna idea para evitar que me roben los correos con un bot?
Saludos

[alvaro_trewhela]

Lo que sucede es que si es una página pública y no hay ningun protocolo de acceso, ese dato es vulnerable. no se me ocurre en estos momentos una mejor idea. lo que puedes hacer en usar un token para mostrar el mail, de modo que aunque sepan de donde sale el mail, este se pueda proteger por ese token y evitar bots.

[haggenx]

porque no ofuscas ese correo mejor?
http://joemaller.com/js-mailer.shtml

[alvaro_trewhela]

Lo que expones no sirve, lo que se pide es que no se indexen los enlaces de mails, con ese método se indexan sin problemas

[haggenx]

Iniciado por alvaro_trewhela

Lo que expones no sirve, lo que se pide es que no se indexen los enlaces de mails, con ese método se indexan sin problemas

a quien le mencionas eso? (no queda claro tu mensaje)

[azaz]

Iniciado por alvaro_trewhela

Lo que sucede es que si es una página pública y no hay ningun protocolo de acceso, ese dato es vulnerable. no se me ocurre en estos momentos una mejor idea. lo que puedes hacer en usar un token para mostrar el mail, de modo que aunque sepan de donde sale el mail, este se pueda proteger por ese token y evitar bots.

Hola los token tampoco me valen porque es tan facil como cojer el token y ir a la pagina de aceso en este caso es ir al correo del cliente que pulsa el enlace.
Es decir un robot puede simular que es una persona.
No se si se entiende mi problema.
Saludos

[Alexis88]

azaz, ¿qué función específica tienen esos enlaces? ¿Cualquier visitante a la página les da un clic y se abre un formulario para escribir un mensaje que se le enviará a su correo electrónico? ¿Quizá se abre Outlook? Y si fuera alguna de las opciones, ¿es necesario que se muestre la dirección electrónica de su correo?

[alvaro_trewhela]

Iniciado por haggenx

a quien le mencionas eso? (no queda claro tu mensaje)

A nadie, al problema como tal.

----

Realmente no entiendo porque quieres mostrar información que no se desea compartir, es equivalente a que quieras que un bot no pueda acceder al titulo de tu web.

[azaz]

Iniciado por Alexis88

azaz, ¿qué función específica tienen esos enlaces? ¿Cualquier visitante a la página les da un clic y se abre un formulario para escribir un mensaje que se le enviará a su correo electrónico? ¿Quizá se abre Outlook? Y si fuera alguna de las opciones, ¿es necesario que se muestre la dirección electrónica de su correo?

Exacto cualquier usuario puede mandarle un correo, es acesible para todos pero no quiero que un bot extraiga todos son unos 300. No lo puedo ocultar quiero que se vea tampoco tipo imagen quiero la comodidad para el visitante(mail:).

Algo debe ser posible?
Saludos

[alvaro_trewhela]

Como lo expones, dudo que se pueda, voy a darle vueltas cuando tenga tiempo porque realmente no se me ocurre otra cosa que lo de la imágen, lo que queda claro es que no puede estar instertado como texto en el dom, debe ser ingresado dinámicamente.

Pero en todo caso, ¿Cuál es tu preocupación por los bots y spam,?. Hay empresas grandes que comparten esa información, lo que tienen de respaldo son buenos sistemas antispam en sus servidores de correo, si un usuario mal intencionado quiere esos datos, no necesitará un bot, lo hará como humano.

Bueno, le doy vueltas a ver que se me ocurre,
Saludos

[Alexis88]

Iniciado por azaz

Exacto cualquier usuario puede mandarle un correo, es acesible para todos pero no quiero que un bot extraiga todos son unos 300. No lo puedo ocultar quiero que se vea tampoco tipo imagen quiero la comodidad para el visitante(mail:).

Algo debe ser posible?
Saludos

La solución que te planteé podría ser lo que necesitas. Te lo explico mejor:

1. Como aparentemente se trata de un listado de datos de personas, solo necesitarías adjuntar un enlace cuyo atributo href apuntaría hacia una página, que bien puedes cargar mediante AJAX en una ventana modal, en el cual habría un formulario para que el usuario visitante escriba el mensaje que desea enviar.

2. Dicha dirección en el enlace tendría la forma de formulario.php?id=23, en donde el valor 23 representa al código identificador de esa persona (hacia la cual se desea enviar el mensaje por correo electrónico) en la base de datos. En dicha base de datos estaría almacenado la dirección del correo electrónica de la persona en cuestión.

3. Una vez que el visitante haya pulsado el botón de envío, mediante AJAX puedes enviar tanto el código identificador como el mensaje y hasta el nombre del remitente (para lo cual necesitarás añadir un campo específico en el formulario) hacia un archivo que procesará la petición y realizará el respectivo envío. Recuerda que es posible enviar mensajes de correo electrónico mediante lenguajes del lado del servidor, tales como PHP, ASP o JSP.

De esta manera, ya no sería necesario mostrar ninguna dirección e incluso haría más interactiva a tu aplicación web.

También se me ocurre que ocultes las direcciones y que solo puedan ser mostradas si el usuario resuelve un CAPTCHA. Es básicamente lo que utiliza la mayoría de sitios web para evitar a los BOT.

[alvaro_trewhela]

Opino igual que Alexis88, el problema es que azaz lo que pide es que el mail sea explicito para el usuario y dicho esto ademas pide que un bot no pueda obtener los mails, y a lo que apunto yo, es que no importa donde este posicionado ese mail, ya sea mail@dominio o mail&# 64;dominio, este en un elemento o script:

<elemento>mail</elemento> o en un script

function someWayToMail(){
document.write(mail);
}


Cualquier bot es capaz de leer ese @ en el contenido de la web y obtener la posicion y valor del mail, inclusive si hicieras algo intrincado como esto:

function someWayToMail(){
document.write(@);
document.write(dominio);
document.write(mail);
}

de todas formas un bot, puede esperar a que la pag cargue y que ese write, o inner o append suceda y nuevamente obtener el mail, lo mismo con ajax, si tienes la web donde sale el mail se puede obtener el mail, mientras el dato sea publico y no necesite un protocolo de acceso, no conozco metodo para ocultarlo. tenia pensado en un ajax que cree un token que le de una vida minima de acceso, es decir un bot por lo general actua rápidamente, ejecuta y obtiene, pero con un token temporal que se tenga acceso al mail con un minimo de tiempo deberia ayudar, pero un bot, tiene eso dentro de su parámetro... sigo pensando....

[Alexis88]

Depende, Álvaro. En la solución que planteo, la petición asíncrona no devolvería la dirección de correo electrónico, solo una respuesta para avisarle al usuario si se envió o no el mensaje. La obtención de dicha dirección y el envío se realizaría en el lado del servidor y lo único que podría ver el usuario de esto sería la respuesta devuelta, es decir, el mensaje de éxito o error acerca del envío del mensaje. Ahora, para evitar algún tipo de ataque al servidor, tendría que implementarse algún protocolo de seguridad, lo cual es algo básico si del lado del servidor y base de datos se trata.

[haggenx]

pero si la dirección es creada con javascript, todavía la puede leer un boot?, ejemplo:

function mailto_(str)
{

var to = str.substr(0, str.indexOf("/"));
var domain = str.substr(str.indexOf("/") + 1, str.length);

location = "mailto:" + trim(to) + "@" + trim(domain);

}

forma de llamarla:

mailto_("micorreo/miserver.com");

esta función puede variarse, es solo un ejemplo, pero la pregunta es: puede un boot leer esto automaticamente, con las variaciones que queramos?

[ArturoGallegos]

Se complican demasiado la vida, simple y llanamente no se puede ocultar.... es publico o no lo es?.

Si lo dejas publico atente a las consecuencias de que muchos mensajes puedan ser de boots o spam, la única forma de no tener que mostrarlo es que uses un formulario de contacto + re-capcha.

Solo así tendrás envió de correos a tu cliente sin que tenga que mostrar su correo, ya el sabrá si los responde o no.

[azaz]

Iniciado por Alexis88

Depende, Álvaro. En la solución que planteo, la petición asíncrona no devolvería la dirección de correo electrónico, solo una respuesta para avisarle al usuario si se envió o no el mensaje. La obtención de dicha dirección y el envío se realizaría en el lado del servidor y lo único que podría ver el usuario de esto sería la respuesta devuelta, es decir, el mensaje de éxito o error acerca del envío del mensaje. Ahora, para evitar algún tipo de ataque al servidor, tendría que implementarse algún protocolo de seguridad, lo cual es algo básico si del lado del servidor y base de datos se trata.

Bueno primero agradeceros a todos por la participación e implicación, tienes razón ArturoGallegos como bien dijo Alexis88 esa son las dos unicas posibilidades para lo que necesito, creo que descartare el captcha y obtaré por un formulario para que puedan enviar correo.
saludos