Usa el Ofuscador de Correos Electrónicos gratuito abajo: tus datos nunca salen de tu navegador, todo el trabajo ocurre en tu dispositivo y no se sube a ningún servidor.
Por qué roban las direcciones de correo
Una dirección de correo publicada en una página web es una invitación al spam. Los programas automáticos llamados rastreadores recorren la web recogiendo todas las direcciones que encuentran, y esas direcciones luego se venden, se intercambian y se inundan de basura. Una sola dirección sin proteger en una página popular puede atraer miles de mensajes de spam. Por eso los editores web con experiencia nunca publican una dirección simple, y por eso la ofuscación, esconder la dirección de los rastreadores simples manteniéndola utilizable para las personas, es una práctica estándar.
Los rastreadores funcionan buscando patrones. Buscan texto con forma de nombre@ejemplo.com. Cualquier cosa que rompa esa forma, sin romperla para un visitante humano, derrota a los rastreadores más simples. La ofuscación no es cifrado y no detendrá a un atacante decidido, pero detiene a la gran mayoría de la recolección automática, que es de donde viene la mayor parte de las direcciones de spam.
Cómo funciona este ofuscador
Escribe una dirección de correo y elige un método. Las entidades decimales sustituyen cada carácter por su código numérico HTML, así que “a” se convierte en a. Las entidades hexadecimales hacen lo mismo en hexadecimal, así que “a” se convierte en a. Un navegador muestra ambas formas como la dirección original, así que un visitante ve una dirección normal y puede pulsarla, mientras que un rastreador que lee el código fuente solo ve números. La herramienta también genera un enlace mailto listo para pegar usando la dirección codificada, para que puedas ponerlo directamente en tu página.
El tercer método es la forma legible, que sustituye “@” por ” [at] ” y “.” por ” [dot] “, convirtiendo nombre@ejemplo.com en “nombre [at] ejemplo [dot] com”. Una persona lo lee con facilidad, pero un rastreador que busca patrones no lo reconoce como dirección. Esta forma no se puede pulsar como enlace, así que conviene para contextos de texto plano como foros y documentos, no para páginas web.
Qué método elegir
Para una página web, usa entidades decimales o hexadecimales con el enlace mailto. Los visitantes obtienen una dirección normal en la que se puede pulsar, y los rastreadores simples solo ven códigos. Entre decimales y hexadecimales hay poca diferencia práctica; algunos editores las alternan o mezclan, pero un solo método consistente basta. Para una publicación en un foro, una biografía en redes sociales o un documento impreso, usa la forma legible, ya que las entidades solo funcionan dentro de HTML y se mostrarían como códigos en texto plano.
Para la protección cotidiana más fuerte, combina métodos con un formulario de contacto. Un formulario significa que tu dirección nunca aparece en la página, lo que derrota incluso a los rastreadores inteligentes. La ofuscación es la opción correcta cuando quieres que los visitantes vean y usen tu dirección directamente, y un formulario es la opción correcta cuando no necesitas que la vean. Muchos sitios usan ambas: una dirección ofuscada para personas y un formulario para todos los demás.
Qué no hace la ofuscación
La ofuscación no es seguridad. Un rastreador que muestra las páginas como un navegador decodificará las entidades automáticamente y recogerá la dirección igualmente. Un atacante humano puede leer la forma legible con la misma facilidad que tú. La ofuscación eleva el coste de la recolección; no hace imposible la recolección. Si una dirección no debe encontrarse nunca, no la publiques de ninguna forma, y usa un formulario de contacto en su lugar.
Errores comunes
El error más común es ofuscar solo parte de la dirección, por ejemplo codificar la “@” pero dejar el resto simple. Un rastreador aún puede reconocer el patrón circundante. Codifica toda la dirección, cada carácter, que es lo que hace esta herramienta. Otro error es pegar la dirección codificada en un correo en texto plano o en un documento, donde se muestra como códigos y ninguna persona puede usarla. Las entidades pertenecen solo al HTML.
Un tercer error es publicar la misma dirección en forma simple y ofuscada en el mismo sitio, por ejemplo simple en un pie de página y codificada en una página de contacto. Un rastreador solo necesita una copia simple. Si ofuscas, ofusca en todos los lugares donde aparezca esa dirección, y revisa páginas antiguas y archivos en busca de copias simples que puedas haber olvidado.
Consejos para recibir menos spam
Usa una dirección pública separada para tu sitio web, distinta de tu dirección privada, para que cualquier spam que logre pasar vaya a una bandeja que puedas filtrar o abandonar. Comprueba la dirección con esta herramienta antes de publicarla, y prueba el enlace mailto pulsándolo tú mismo para confirmar que abre un mensaje nuevo a la dirección correcta. Si una página ya publicó una dirección simple, cambiarla ahora sigue ayudando, ya que los rastreadores vuelven a las páginas y actualizan sus listas.
Por último, recuerda que la ofuscación es una capa entre varias. Los filtros de spam, las direcciones desechables para registros y los formularios de contacto ayudan también. Usados juntos, reducen el spam a un goteo manejable. Y como esta herramienta funciona por completo en tu navegador, la dirección que ofuscas nunca se envía a ningún servidor ni se guarda en ningún sitio.
Herramientas relacionadas
- Email Obfuscator (English version)
- Decodificador de Escapes Unicode
- Calculadora de Estadísticas de Texto