Skriv e-postadressen din i en søkemotor, med anførselstegn rundt. Hvis den dukker opp i et gammelt foruminnlegg, en gammel CV, medlemslisten til en klubb eller kontaktsiden til et sideprosjekt, har automatiske skrapere nesten helt sikkert samlet den inn også. Disse programmene finkjemmer nettet etter alt som ser ut som navn@domene, og listene de lager, blir solgt, byttet og sendt e-post til i årevis.
Det korte svaret på hvordan du skjuler e-posten for spamroboter: publiser hovedadressen så lite som mulig, sett et kontaktskjema foran enhver adresse på din egen nettside, gi offentlige steder en adresse du kan filtrere eller bytte ut, og bruk en midlertidig innboks til engangsregistreringer. Ingenting av dette gjør en adresse usynlig. Kan et menneske lese den, kan et iherdig program som regel også det. Men disse stegene kutter antall lister adressen havner på, og begrenser skaden til en adresse du har råd til å miste.
Slik finner skrapere og spamroboter e-postadresser
Det meste av innsamlingen er billig og automatisk. En robot laster ned sider, søker etter mønsteret @ etterfulgt av et domene og lagrer alt som passer. Andre adresser kommer fra kilder som ikke krever noen gjennomsøking i det hele tatt. Vet du hvilken kilde som avslørte deg, vet du også hvilket tiltak som hjelper.
| Kilde | Hvordan adressen havner der | Hva du kan gjøre |
|---|---|---|
| Din egen nettside | En mailto:-lenke eller en adresse i bunnteksten eller på kontaktsiden | Bruke et kontaktskjema eller en funksjonsadresse du kan filtrere |
| Forum, kommentarer og anmeldelser | Signaturer, «send meg en e-post på»-svar, offentlige profilfelt | Redigere gamle innlegg, skjule profilfeltet, bruke en egen adresse |
| Domeneregistreringsdata | Kontaktinfo i WHOIS- eller RDAP-data for et domene du eier | Sjekke personverninnstillingen hos registraren din |
| Offentlige profiler og kode | Bio på sosiale medier, forfattersider, metadata i Git-commits | Fjerne adressen, bruke en no-reply-adresse til commits |
| Dokumenter | PDF-er, CV-er, presentasjoner og regneark lagt ut på nett | Fjerne eller erstatte filer du kontrollerer |
| Datalekkasjer | En tjeneste du brukte, mistet brukerdatabasen sin | Du kan ikke hindre det, så begrens hvilken adresse hver tjeneste får |
| Gjetting | Vanlige navn som info@ eller anna@ prøvd på kjente domener | Filtrering, og avvisning av ukjente mottakere på ditt eget domene |
Domeneregistrene fortjener en kommentar, fordi mange tror de fortsatt er helt offentlige. Etter at GDPR trådte i kraft i 2018, skjuler de fleste store registrarer personlige kontaktopplysninger i offentlige WHOIS-oppslag, og mange tilbyr en gratis personverntjeneste. Reglene varierer likevel mellom registrarer og landsdomener, og organisasjoner vises ofte i sin helhet. Slå opp ditt eget domene én gang og se hva som faktisk vises.
Lekkasjer er kilden folk undervurderer mest. Du kan være forsiktig overalt og likevel havne på spamlister fordi en nettbutikk, et forum eller en app du brukte for flere år siden, ble hacket. Derfor handler rådene lenger ned ikke bare om hvor du publiserer adressen, men også om hvilken adresse du gir fra deg.
Beskytt en adresse på din egen nettside
Driver du en nettside, en blogg eller en nettbutikk, er kontaktsiden stedet der roboter mest sannsynlig finner deg. Her har du mer kontroll enn noe annet sted, så det lønner seg å gjøre det skikkelig.
Bruk et kontaktskjema i stedet for en mailto-lenke
Et skjema sender meldingen fra serveren din, så mottakeradressen vises aldri på siden. Valider inndata på serveren, ikke bare i nettleseren, og send meldingen til en adresse som ikke står noe sted. Skjemaer tiltrekker seg sin egen spam, og det tar de neste avsnittene for seg, men en skjemaspammer kan ikke legge adressen din på en liste som blir videresolgt.
Tilsløring: hva hvert triks faktisk stopper
Må du vise en adresse, finnes det måter å gjøre den vanskeligere å samle inn på. De hjelper svært ulikt, og alle har en kostnad for ekte besøkende.
| Metode | Stopper | Stopper ikke | Kostnad |
|---|---|---|---|
| Skrive «navn krøllalfa domene punktum com» | De enkleste robotene som leter etter mønstre | Skrapere som ser etter vanlige skrivemåter for «krøllalfa» og «punktum» | Besøkende må skrive adressen på nytt |
| HTML-tegnentiteter | Roboter som leser kildekoden uten å dekode den | Alle parsere som dekoder HTML, og det gjør de fleste | Nesten ingen |
| Bygge adressen med JavaScript | Søkeroboter som ikke kjører skript | Hodeløse nettlesere som viser siden slik et menneske ser den | Fungerer ikke for besøkende som blokkerer skript |
| Vise adressen som bilde | Tekstbaserte skrapere | Tekstgjenkjenning, som er billig og nøyaktig | Skjermlesere kan ikke lese den, og ingen kan kopiere den |
| Tilsløringsfunksjonen i et CDN | Mange vanlige skrapere, uten arbeid fra deg | Roboter som kjører dekodingsskriptet | Avhenger av leverandørens skript |
Den ærlige oppsummeringen: tilsløring siler ut de lateste robotene, og mye av innsamlingen er lat, så mengden går ned. Den beskytter ikke en adresse mot noen som går målrettet etter nettsiden din. Behandle enhver adresse du viser, som en som før eller siden blir samlet inn, og velg den ut fra det.
CAPTCHA, honningkrukker og begrensning av antall innsendinger
Disse beskytter skjemaet, ikke adressen. En CAPTCHA eller en verifiseringstjeneste stopper mange automatiske innsendinger, selv om noen slipper gjennom og hver kontroll irriterer ekte mennesker litt. En honningkrukke (honeypot) er et skjult felt som mennesker aldri ser, men som roboter fyller ut, slik at du stille kan forkaste de innsendingene. Begrensning per IP-adresse hindrer én kilde i å sende hundrevis av meldinger i minuttet. Sammen holder de innboksen brukbar uten å kreve mye av de besøkende. Melder skjemaet folk på en e-postliste, bruk dobbel bekreftelse (double opt-in), så ingen kan melde på en fremmeds adresse.
Hold hovedadressen borte fra offentlige sider
Hovedadressen din er den som er knyttet til banken, offentlige tjenester, jobben og folk du kjenner. Den beste beskyttelsen er enkel: den bør ikke stå noe sted en søkerobot kommer til. Gå gjennom de vanlige stedene én gang:
- Sosiale og profesjonelle profiler. Fjern adressen fra bio, og sett kontaktfeltet til synlig bare for kontakter der plattformen tillater det.
- Forum og gamle kontoer. Rediger signaturer og gamle innlegg der den står. Avslutt kontoer du ikke bruker lenger.
- Kodelagre. GitHub og lignende plattformer lar deg bruke en privat no-reply-adresse til commits. Nye commits viser ikke lenger den ekte adressen, men gamle commits beholder det de registrerte.
- Dokumenter. En CV eller brosjyre lagt ut som PDF er ren tekst for en søkerobot. Bytt ut filer du kontrollerer med versjoner som bruker kontaktskjema eller en egen adresse.
- Kataloger og medlemslister. Be klubber, skoler og foreninger om å fjerne adressen eller begrense listen til medlemmer.
Å fjerne en adresse sletter den ikke fra lister som allerede finnes, og søkemotorers hurtigbuffer og nettarkiver kan beholde kopier en stund. Men det hindrer nye skrapere i å plukke den opp, og det teller over tid.
Gi offentlige steder en egen adresse
Noen adresser må være offentlige: kontaktadressen til en frilanser, supportadressen til en nettbutikk, en adresse trykt på en flyer. Løsningen er å skille den fra den private adressen. En funksjonsadresse som contact@yourdomain.example, eller en ekstra innboks hos en gratis leverandør, kan filtreres hardt og byttes ut hvis det tar overhånd, uten at det berører banken eller vennene dine.
Ved registreringer går et e-postalias enda lenger. Aliastjenester gir deg en egen videresendingsadresse for hver nettside, så siden ser aldri den ekte adressen, og du kan slå av ethvert alias som begynner å få søppelpost. Eksempler er Apples Skjul e-postadressen min for iCloud+-abonnenter, Firefox Relay, SimpleLogin og DuckDuckGo Email Protection. Plussadressering, som yourname+butikk@gmail.com, er nyttig for å spore hvor spam kom fra, men skjuler ingenting, siden hvem som helst kan slette tillegget. Vi sammenligner alternativene i guiden vår om midlertidig e-post og e-postalias, og artikkelen vår om en personlig e-poststrategi viser hvordan du fordeler adresser etter tillitsnivå.
| Alternativ | Skjuler den ekte adressen | Hvor lenge den varer | Best til |
|---|---|---|---|
| Hovedadresse | Nei | Årevis | Bank, jobb, offentlige tjenester, folk du kjenner |
| Plussadresse | Nei | Like lenge som innboksen | Finne ut hvilken side som lekket eller solgte den |
| Ekstra innboks eller funksjonsadresse | Ja, hvis ingenting knytter den til deg | Årevis | Offentlig kontaktinfo, butikker du handler i igjen |
| E-postalias | Ja | Til du slår det av | Kontoer du beholder, men ikke stoler helt på |
| Midlertidig innboks | Ja | Omtrent 24 timer | Engangsregistreringer og nedlastinger |
Bruk en midlertidig innboks til engangsregistreringer
Mye spam starter med én registrering du aldri trengte igjen: en gratis guide, en forumtråd du ville lese én gang, en Wi-Fi-portal, en testkonto. I slike tilfeller holder en temp mail-adresse den ekte adressen din helt utenfor nettsidens database. Blir siden hacket senere eller selger listen sin, går spammen til en adresse som ikke finnes lenger.
VookMail fungerer uten konto. Åpne nettsiden, så ligger det allerede en adresse klar. Kopier den med knappen Kopier, eller trykk Ny for å velge ditt eget brukernavn og ett av over 30 domener. Innboksen ser etter ny e-post med noen sekunders mellomrom, så en bekreftelseslenke dukker opp uten at du laster inn siden på nytt. Når du er ferdig, fjerner Slett adressen. Ellers slettes meldingene innen omtrent 24 timer. Vil du vite nøyaktig hvordan en slik engangs-e-postadresse fungerer, forklarer den siden det.
Begrensningene hører med til god bruk. En midlertidig innboks åpnes bare i nettleseren som opprettet den, og meldingene er ikke ende-til-ende-kryptert, så den er ikke et sted for noe personlig. Bruk den aldri til en konto du må beholde, for da har tilbakestilling av passord ingen steder å gå. Noen nettsider godtar ikke engangsadresser, det er deres valg, og da er et alias eller en ekstra adresse riktig løsning. En midlertidig adresse skal ikke brukes til å hente ut gratis prøveperioder gang på gang eller tilbud som er ment for én person, og vilkårene våre forbyr det. Guiden vår om å registrere deg uten din ekte e-postadresse går gjennom hvilke situasjoner som passer.
Sjekk om adressen din allerede er eksponert
Have I Been Pwned er en gratis tjeneste som har eksistert lenge, og som forteller om en adresse finnes i data fra kjente lekkasjer. Resultatet viser hvilke tjenester som mistet den og omtrent hva annet som ble tatt, for eksempel passord eller telefonnumre. Var et passord med, bytt det overalt der du har brukt det, og slå på tofaktorautentisering. Guiden vår om hva du gjør etter en datalekkasje tar deg gjennom det steg for steg.
Vær forsiktig med ukjente nettsider av typen «sjekk om e-posten din har lekket». Å skrive adressen inn i et ukjent skjema er enda en måte å gi den til en liste på. Hold deg til tjenester med lang offentlig historikk, eller til lekkasjevarslene i passordbehandleren eller nettleseren din.
Hva du gjør hvis adressen din allerede er samlet inn
Det går ikke an å hente en adresse tilbake fra lister som allerede har den. Men du kan gjøre listene mindre nyttige og hindre at nye oppstår.
- Ikke svar og ikke klikk. Et svar, selv bare for å be dem stoppe, bekrefter at et ekte menneske leser adressen. Ikke klikk på lenker i e-post fra avsendere du ikke kjenner.
- Rapporter spam i stedet for å slette den. Rapporter trener filteret til leverandøren din, som ser den samme kampanjen i millioner av innbokser.
- Fjern adressen fra stedene du fant den. Bruk søket fra starten av denne artikkelen, og rett opp det du kontrollerer.
- Bytt ut den offentlige adressen på nettsiden din med et skjema eller en ny funksjonsadresse, og fortsett å filtrere den gamle en stund.
- Slå av automatisk lasting av bilder fra ukjente avsendere, så sporingspiksler ikke kan bekrefte at adressen er aktiv. Artikkelen vår om sporingspiksler i e-post forklarer hvordan de virker.
- Flytt fremtidige registreringer til alias eller midlertidige adresser, så hovedadressen slutter å spre seg.
- Bytt hovedadresse bare som en siste utvei. Gjør du det, behold den gamle med videresending i flere måneder, og flytt de viktige kontoene først.
For innbokssiden av saken, med filtre og trygg avmelding, se guiden vår om hvordan du stopper spam på e-post.
Myter du kan legge fra deg
- «Spamroboter kan ikke lese bilder.» Tekstgjenkjenning er billig. Et bilde bremser enkle skrapere og gjør livet vanskeligere for dem som bruker skjermleser.
- «JavaScript skjuler adressen min helt.» Mange skrapere kjører i dag fullverdige nettlesere. Skript siler bort eldre roboter, ikke alle.
- «Publiserer jeg aldri adressen, får jeg aldri spam.» Lekkasjer og gjetting når også adresser som aldri er publisert.
- «Melder jeg meg av spam, blir jeg fjernet fra listen.» Hos seriøse avsendere fungerer det som regel. Hos ekte spammere kan et klikk bekrefte at adressen er aktiv.
Spørsmål folk stiller
Kan spamroboter lese en e-postadresse som vises som bilde?
Noen kan. Verktøy for tekstgjenkjenning leser tydelige bilder uten problemer og er billige å bruke. Et bilde stopper enkle tekstskrapere, men er utilgjengelig for skjermlesere og kan ikke kopieres, så et kontaktskjema er som regel et bedre valg.
Er det fortsatt verdt å skrive «navn krøllalfa domene punktum com»?
Det hjelper litt mot de enkleste robotene og krever litt ekstra innsats fra besøkende. Det bør ikke være den eneste beskyttelsen for en adresse du bryr deg om.
Stopper WHOIS-personvern all spam til domenet mitt?
Nei. Det holder personopplysningene dine utenfor offentlige domeneoppslag, og fjerner dermed én kilde. Funksjonsadresser som info@ får fortsatt spam basert på gjetting, og alt som står på nettsiden din, kan fortsatt samles inn.
Beskytter en midlertidig e-post hovedadressen min?
Ved engangsregistreringer, ja, for nettsiden får aldri hovedadressen din. Den hjelper ikke med adresser som allerede er eksponert, og passer ikke til kontoer du må beholde.
Kan jeg få adressen min fjernet fra spamlister?
Ikke fra lister som drives av spammere. Seriøse avsendere fjerner deg når du melder deg av, og noen datameglere tilbyr skjemaer for å reservere seg. For resten er rapportering og filtrering de realistiske verktøyene. Flere guider finner du på VookMail-bloggen.