Note : Les données (nombres de spams par boîte) ont été mises à jour le vendredi 1er Juin.

Sommaire

  1. Mailto, plat préféré du robot
  2. L'arobase vous démasquera
  3. Sûr mais pas si clair
  4. Encoder le moindre arobase

1. Le mailto, plat préféré du robot

Aucun doute là dessus tout lien de type mailto est fortement déconseillé. Les deux adresses les plus gâtées par le spam ont été celles dont la structure était clairement écrite selon les modèles suivant : 

<a href="mailto:adresse@hebergeur.fr">adresse@hebergeur.fr</a>
<a href="mailto:adresse@hebergeur.fr">texte quelconque</a>

Les deux adresses utilisant ces modèles ont respectivement reçu 80 et 86 spams (je ne mets pas dans ce billet les vraies adresses que j'avais utilisées pour ne pas fausser les futurs autres résultats).

Retour au sommaire

2. L'arobase vous démasquera

Une seconde méthode consiste à afficher clairement l'adresse email mais sans la placer dans un lien de type mailto ou alors en l'encodant (%40 est le code hexadécimal du caractère @). Les adresses sont alors inscrites de la façon suivante dans le code HTML : 

adresse@hebergeur.fr
<a href="mailto:adresse%40@hebergeur.fr">adresse@hebergeur.fr</a>

Résultat des courses, plus d'une trentaine de pourriels dans toute adresse dont le caractère arobase était écrit en clair. Les autres méthodes s'en sont pour l'instant toutes bien tirées.

Retour au sommaire

3. Sûr mais pas si clair

La méthode qui consiste à transformer le caractère @ par un mot ou tout autre symbole permettant de faire deviner qu'il s'agit d'un @ est pour sûr encore la solution la plus efficace contre les robots. Il n'est cependant pas évident pour tout le monde de comprendre qu'il s'agit d'une adresse email et le lien de type mailto n'est pas applicable. 

adresse (at) hebergeur (dot) fr
adresse at hebergeur.fr

Et puis s'amuser à remplacer (at) par @ dans son logiciel de messagerie est fatiguant. Non ?

Retour au sommaire

4. Encoder le moindre arobase

La solution proposée Fabrice Bonny semble efficace (aucun pourriel n'a pour l'instant été reçu) tout en étant la plus accessible. Mise à jour du 1er juin 2007: Les robots semblent désormais contourner l'encodage... 

<a href="mailto:adresse%40hebergeur.fr">adresse&#64;hebergeur.fr</a>

Notez qu'il est également possible d'encoder tous les caractères de l'adresse (histoire de pouvoir dormir sur ses deux oreilles) et comme la démarche pourrait s'avérer longue manuellement un petit encodeur d'adresse email permet de le faire en ligne. Il existe évidemment tout un tas d'autres solutions mais elles paraissent plus complexes ou moins accessibles. Cette dernière solution est donc assez intéressante tout en sachant malgré cela qu'il ne serait probablement pas très difficile de programmer un robot comprenant les caractères hexadécimaux...