Verificador de proteção contra recolha de e-mails
Teste até que ponto a sua ofuscação de e-mail protege contra técnicas automatizadas de recolha. Esta ferramenta simula 7 métodos de recolha diferentes, desde a extração básica com expressões regulares até à descodificação avançada de Base64, e atribui à sua ofuscação uma classificação por letra (A-F) com sugestões concretas de melhoria. Cole o seu HTML ou código de e-mail ofuscado, clique em Verificar proteção e veja exatamente que técnicas extrairiam o seu e-mail. Tudo grátis, privado e sem registo.
Test how well your email obfuscation protects against automated harvesting techniques. Paste obfuscated email HTML or text, and the tool simulates 7 different harvesting methods to evaluate your protection level. Get a letter grade (A-F) with specific improvement suggestions. All browser-local, no signup required.
Paste obfuscated email HTML or text above and click Check Protection to test how well it resists harvesting. The tool simulates 7 different harvesting techniques and gives you a letter grade (A-F) with specific improvement suggestions. Try loading an example to see how it works!
Funcionalidades
- 7 simulações de recolha: testa a ofuscação de e-mail contra extração de texto simples com expressões regulares, descodificação de entidades HTML, descodificação ROT13, deteção de padrões [at]/[dot], análise de execução de JavaScript, descodificação de codificação URL e descodificação Base64. Abrange todas as técnicas de recolha comuns usadas pelos bots.
- Classificação por letra (A-F): obtenha uma classificação clara de proteção A-F com uma pontuação numérica (0-100) baseada em quantas técnicas detetaram o seu e-mail ofuscado. A = proteção excelente, F = vulnerabilidade crítica. Veja exatamente que técnicas tiveram êxito e quais foram bloqueadas.
- Sugestões acionáveis: receba recomendações específicas e acionáveis para melhorar a sua ofuscação de e-mail com base nas técnicas de recolha que têm êxito. As sugestões são priorizadas por gravidade e adaptadas às fraquezas específicas da sua ofuscação.
- Detalhes de deteção por técnica: cada técnica de recolha mostra se detetou o e-mail, que e-mail encontrou (se algum) e uma explicação detalhada de como a técnica funciona e porque teve êxito ou falhou contra a sua ofuscação.
O que é a recolha de e-mails?
A recolha de e-mails é o processo automatizado de recolher endereços de e-mail de sites, páginas HTML e outras fontes online através de bots de software chamados recolhedores ou spambots. Estes bots analisam páginas web à procura de padrões de e-mail com técnicas como correspondência por expressões regulares ( [email protected] ), descodificação de entidades HTML ( @ex ) e execução de JavaScript. Os e-mails recolhidos são tipicamente vendidos a spammers, usados em campanhas de phishing ou adicionados a listas de correio sem consentimento. Uma ofuscação de e-mail eficaz é essencial para qualquer site que mostre endereços de e-mail publicamente.
Como funciona o nosso verificador de proteção
A ferramenta simula 7 técnicas comuns de recolha de e-mails contra o seu texto de e-mail ofuscado. Cada técnica representa um método diferente que os spambots usam para extrair endereços de e-mail. A ferramenta executa cada simulação de forma independente e indica se o e-mail foi detetado. Com base no número de deteções bem-sucedidas, calcula uma pontuação de proteção e atribui uma classificação por letra (A-F). A classificação A significa que nenhuma técnica de recolha detetou o e-mail. A classificação F significa que a maioria ou todas as técnicas conseguiram. A ferramenta gera também sugestões específicas e acionáveis para melhorar a sua ofuscação onde foram encontradas fraquezas.
Compreender as 7 técnicas de recolha
O verificador testa contra: 1) Extração de texto simples: correspondência básica por expressões regulares de padrões [email protected]. 2) Descodificação de entidades HTML: descodifica @, . e entidades nomeadas. 3) Descodificação ROT13: aplica a cifra ROT13 para revelar e-mails. 4) Deteção de padrões [at]/[dot]: substitui os padrões comuns de substituição de texto. 5) Análise de execução de JavaScript: deteta ofuscação baseada em JS como document.write(), fromCharCode() e concatenação split/join. 6) Descodificação de codificação URL: descodifica os caracteres %40 e %2E. 7) Descodificação Base64: descodifica cadeias codificadas em Base64 e procura padrões de e-mail.
Privacidade e segurança
Esta ferramenta funciona inteiramente no seu navegador com JavaScript do lado do cliente. O seu texto de ofuscação de e-mail, os resultados das simulações de recolha e as classificações de proteção nunca são enviados para nenhum servidor, armazenados em nenhuma base de dados nem transmitidos pela rede. Todo o processamento acontece localmente no seu dispositivo. Não há chamadas a API, cookies de rastreamento analítico nem recolha de dados de qualquer tipo. Isto torna-a totalmente segura para testar técnicas de ofuscação proprietárias e endereços de e-mail sensíveis sem os expor a terceiros.
Perguntas frequentes
A recolha de e-mails é o processo automatizado de recolher endereços de e-mail de sites através de bots de software. Estes recolhedores analisam páginas web à procura de qualquer texto que se pareça com um endereço de e-mail, descodificam técnicas de ofuscação e compilam listas de e-mails para spam, phishing ou venda a terceiros. Se mostrar endereços de e-mail no seu site sem uma ofuscação adequada, serão quase certamente recolhidos horas depois da publicação.
A classificação A significa que a sua ofuscação de e-mail bloqueou com êxito as 7 técnicas de recolha simuladas: proteção excelente. A classificação B significa que apenas técnicas de baixa gravidade detetaram o e-mail: boa proteção com pequenas lacunas. A classificação C significa que algumas técnicas de gravidade média e baixa tiveram êxito: adequada, mas precisa de melhorias. A classificação D significa que várias técnicas detetaram o e-mail: proteção fraca. A classificação F significa que a maioria ou todas as técnicas detetaram o e-mail: o seu e-mail está essencialmente sem proteção.
A abordagem mais eficaz é a ofuscação em várias camadas que combine entidades numéricas HTML com construção baseada em JavaScript. Evite totalmente os e-mails em texto simples, não use apenas padrões [at]/[dot] e nunca dependa de uma única técnica de ofuscação. Para proteção máxima, considere usar um formulário de contacto em vez de mostrar qualquer endereço de e-mail.
Sim. Os recolhedores avançados usam navegadores sem interface que executam totalmente o JavaScript antes de analisar a página renderizada. Para se proteger disso, combine a execução de JavaScript com outras técnicas, como entidades HTML, cadeias divididas, armadilhas honeypot e construção do e-mail com atraso temporal.
Os endereços de e-mail em texto simples são detetados imediatamente até pelos bots de recolha mais básicos, através de simples correspondência de padrões com expressões regulares. Um e-mail em texto simples pode ser recolhido em milissegundos por scrapers automatizados. Ao contrário das técnicas de ofuscação que exigem descodificação, os e-mails em texto simples não exigem qualquer processamento: o recolhedor limita-se a copiar o texto.
Absolutamente. O Verificador de proteção contra recolha de e-mails funciona inteiramente no seu navegador com JavaScript do lado do cliente. O seu HTML de e-mail ofuscado, os resultados dos testes de recolha e as classificações de proteção nunca são enviados para nenhum servidor, armazenados em nenhuma base de dados nem transmitidos pela rede. As 7 simulações de recolha são executadas localmente no seu dispositivo.
O ROT13 por si só é uma técnica de ofuscação fraca porque é trivialmente reversível: o mesmo algoritmo codifica e descodifica. Os recolhedores avançados tentarão a descodificação ROT13 como técnica padrão. Embora o ROT13 seja melhor do que o texto simples, deve ser sempre combinado com outros métodos para uma proteção eficaz.
Sim: 100 % gratuita, sem registo, sem conta e sem limites de utilização. Teste tantas técnicas de ofuscação de e-mail quantas precisar, tantas vezes quantas quiser. Não há planos premium, custos ocultos nem limites de taxa. A ferramenta funciona inteiramente no seu navegador: o seu conteúdo nunca sai do seu dispositivo.