[es] - Skrivanje i enkripcija e-mail adrese

Kalkas
Oslo, Norveska, NAV Intro
Oslo, Norveska

Član broj: 195482
Poruke: 4
*.80-203-96.nextgentel.com.

Profil

Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 02:42 - pre 201 meseci}

U izgradnji mog web sajta, zelim da u Kontakt Stranici mog sajta da enkriptujem i da sakrijem moju e-mail adresu. Ja zelim da koristim mailto verziju kontaktiranja, a ne web forma.

Da li se moze negde nabaviti jedna skripta koja omogucava sledece:

1) enkripcija mailto linka
2) skrivanje mailto linka tako da se link ne pokaze u status bar browsera (dole u cosku, recimo kod firefox)

Ja sam primetio da urednik elitesecurity.org koristi takvu korisnu metodu, jer je mail adresa enkriptovana, i takodje se ne vidi mailto link u status bar (kada se kurzor misa dovuce na link [Kontakt email]). Ako nije tajna, kako je to uradjeno? Da li sa pomocu neke skripte, i u tom slucaju, da li je moguce da se nabavi takva skripta?

Srdacni pozdrav,
Kalkas

Odgovor na temu

crews_adder
Serbia

Član broj: 28500
Poruke: 2159
79.101.205.*

ICQ: 302374108

+2 Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 09:21 - pre 201 meseci}

Pogledaj temu:

http://www.elitesecurity.org/t...ate-email-link-od-email-botova

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 10:54 - pre 201 meseci}

Ovo je samo jedan od metoda, princip je prilicno jednostavan:

1. Link http://www.elitesecurity.org/l...Jvb3RAZWxpdGVzZWN1cml0eS5vcmc= sadrzi poziv u URL handler /link/ koji kao ostatak URLa uzima string encodovan u Base64 formatu
2. "bWFpbHRvOnJvb3RAZWxpdGVzZWN1cml0eS5vcmc=" je base64 encoded string koji je u originalu "mailto:....."
3. URL handler jednostavno vrati HTTP302 (Redirect) sa Location: postavljenim na dekodiran string iz tacke 2.

Nema nikakve enkripcije, base64 je samo encoding, a sluzi svrsi (spracava screen i page scraping), ako npr kliknes na donji link

http://www.elitesecurity.org/link/aHR0cDovL3d3dy5nb29nbGUuY29t

iskoristices ES-ov URL handler da te posalje na google.

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Odgovor na temu

Kalkas
Oslo, Norveska, NAV Intro
Oslo, Norveska

Član broj: 195482
Poruke: 4
*.80-203-96.nextgentel.com.

Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 15:15 - pre 201 meseci}

Citat:

mmix je napisao:
Ovo je samo jedan od metoda, princip je prilicno jednostavan:

1. Link http://www.elitesecurity.org/l...Jvb3RAZWxpdGVzZWN1cml0eS5vcmc= sadrzi poziv u URL handler /link/ koji kao ostatak URLa uzima string encodovan u Base64 formatu
2. "bWFpbHRvOnJvb3RAZWxpdGVzZWN1cml0eS5vcmc=" je base64 encoded string koji je u originalu "mailto:....."
3. URL handler jednostavno vrati HTTP302 (Redirect) sa Location: postavljenim na dekodiran string iz tacke 2.

Nema nikakve enkripcije, base64 je samo encoding, a sluzi svrsi (spracava screen i page scraping), ako npr kliknes na donji link

http://www.elitesecurity.org/link/aHR0cDovL3d3dy5nb29nbGUuY29t

iskoristices ES-ov URL handler da te posalje na google.

Da, upravo tu metodu skrivanja e-mejla sam trazio. Puno hvala za tvoju pomoc!

Da li ta metoda ima neke slabosti, i u tom slucaju koje su?

Koje bezplatne programe preporucujes koji enkodiraju text-strings.

Srdacni pozdrav,
Kalkas

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 15:41 - pre 201 meseci}

Nema tu programa, ima programiranja (doduse mozda je neko vec i napravio komercijalni ili OpenSors), a zavisi od toga sa koje platforme radis, Linux WIndows, IIS, Apache, asp.net, PHP? U svakom slucaju ti treba podrska za Base64 encoding (dosta programskih jezika/platformi ovo vec ima standardno) i podrska na web serveru za URL handler (mada ovo nije obavezno, mozes i da napravis posebnu redirect stranicu koja ce da uzme parametre iz querystringa, npr
h t t p : //www.mojserver.com/link/redirect.php?link=aHR0cDovL3d3dy5nb29nbGUuY29t

Slabost je uglavnom u tom sto scraping crawleri koji jure email adrese cesto kopaju dalje od osnovne stranice, a u tu svrhu aktiviraju sve hiperlinkove na stranici i kad stigne HTTP 302 Redirect mogu da procitaju mailto: iz headera.

Odgovor na temu

Kalkas
Oslo, Norveska, NAV Intro
Oslo, Norveska

Član broj: 195482
Poruke: 4
*.80-203-96.nextgentel.com.

Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 18:43 - pre 201 meseci}

Citat:

Slabost je uglavnom u tom sto scraping crawleri koji jure email adrese cesto kopaju dalje od osnovne stranice, a u tu svrhu aktiviraju sve hiperlinkove na stranici i kad stigne HTTP 302 Redirect mogu da procitaju mailto: iz headera.

Da li je bolje onda da se koristi enkripcija, uprkos tome sto se moze videti sadrzaj link u "status bar" (kada se kurzor misa dovuce kod linka)?

Srdacan pozdrav,
Kalkas

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 19:26 - pre 201 meseci}

Enkripcija ovde ne moze da ti pomogne, jer pre ili kasnije browser mora da dobije plaintekst mailto: instrukciju da bi URL moniker pozvao default mail klijenta, i to je najslabija karika u kojoj se moze ukrasti email adresa. Ti mozes malo da im otezas taj posao kao kroz gornji primer ili npr tako sto ces imati base64 dekoder u javascriptu pa na link pozvati client side scriptu koja izvuce plaintekst i uradi window.open(), ali ako scraper ima mehanizam da to detektuje, opet nema pomoci.

Odgovor na temu

Kalkas
Oslo, Norveska, NAV Intro
Oslo, Norveska

Član broj: 195482
Poruke: 4
*.80-203-96.nextgentel.com.

Profil

Re: Skrivanje i enkripcija e-mail adrese

^{28.09.2008. u 20:12 - pre 201 meseci}

Jos jednom da se zahvalim za dragocene savete i pomoc!

Srdacan pozdrav,
Kalkas

Odgovor na temu