Communiquer son mail sur son site tout en se protégeant du spam.

Bonjour,

Je suis actuellement entrain de concevoir un site et j'aimerai que mes visiteurs puissent m'envoyer un email. Comme communiquer en toute simplicité son mail sur une page web est la meilleure garantie de voir sa boîte envahie de spam, je cherche des alternatives.

Après quelques recherches sur le forum, j'ai trouvé plusieurs suggestions et j'aurai aimé avoir des retours concernant leur fiabilité.

Sur ce le topic écrire un mail sur une page non spammable, dew évoquait http://www.caspam.org/index.html et Victor BRITO suggérait plus simplement de "coder l'adresse mail de la même façon qu'on code un caractère spécial dans une URL ; autrement dit, au lieu d'écrire @ en dur dans le code, on écrit %40." Comme le topic date de janvier 2011 et le site caspam de 2008, j'imagine que depuis cela a pas mal évolué dans le domaine tout comme les robots spammers, non ?

leo2v sur le topic Formulaire mail : éviter les bots préconisait d'utiliser le générateur de script online "PHP FORM email" proposé sur le site http://radservebeer.free.fr/outilswebmaster/index.html Ne connaissant ni le site en question, ni l'auteur de ce générateur, n'est-ce pas risqué ?

Enfin, qu'en est t'il des standards à ce sujet et vis-à-vis de ces solutions ?

Bref, dans tout cela et plus encore ce que vous pourrez me suggérer, quelle est l'option la plus fiable ? A savoir que c'est pour utiliser avec une page perso Orange dans un premier temps et que je reste un éternel débutant en html comme en css, sans réelle notion du php mais que je reste plein de bonnes volontés.

Par avance, merci de votre aide.
Modifié par Mazh (05 Dec 2013 - 20:19)

Mettre son mail à nu, personnellement je ne le ferais pas. En même temps il y a des blogs de pros qui mettent leur mail à nu...

Il faut leur demander s'il se font spammer plus que la moyenne. Je ne suis même pas sûr...

STPo ?
Modifié par Olivier C (05 Dec 2013 - 18:07)

Hello, pour être vraiment tranquille niveau spam, génère ton Mail en image. Les gens qui voudront t'écrire devront donc ouvrir leur boîte mail, et saisir ton adresse e-mail, ça filtrera déjà pas mal.

Voilà un site sympa où tu pourras générer une image de ton adresse e-mail :
http://services.nexodyne.com/email/

@+

Merci de ta réponse Olivier C.

Moi non plus je ne le ferai PLUS ! J'ai un mauvais souvenir avec un site perso en 2004, j'ai fini avec 40 à 60 spam par jour, alors que cette adresse mail ne servait qu'à me contacter en tant qu'administrateur du site… et d'où, au vu de ma mauvaise expérience, ma question sur une alternative fiable.

@vinc[E] : j'avais également vu cette solution mais il semble que les robots parviennent à l'interpréter… même si cela doit filtrer malgré tout pas mal.
Par contre, vu la cible de mon site, je crains qu'il y ait une incompréhension face à cette image qui n'est pas un lien…

HS : Je découvre le site de STPo grâce à toi et j'aime bien le style, autant pour les textes que le design du site.
Modifié par Mazh (05 Dec 2013 - 19:32)

Une alternative à exposer son adresse mail, faire un formulaire et laisser php envoyer le mail à la bonne adresse. Ainsi, cette dernière est stockée, soit sous forme de constante dans le script, soit dans un champs de bdd, là où les bots ne peuvent pas aller voir
Cependant, pour éviter de se faire spammer via le formulaire, il faut ajouter un systeme anti-bot à l'instar de captcha, honeypot ...
Concernant le script, je ne sait pas si il est trustable, à moins dans explorer les sources.
Modifié par Hikingyo (05 Dec 2013 - 19:42)

Hello,

À nu, comme tu y vas

N'est-ce pas la tâche dévolue à nos client mails qui, correctement configurés, devraient théoriquement faire le ménage et refuser l'entrée aux vilains spams, non ?
(enfin, c'est son boulot normalement, on en vire pour des fautes moins grave que ça...)
Les robots évoluent aussi avec "les techniques de camouflage" et sont parfaitement en mesure de retrouver les adresses mails.
Sans oublier, que l'on complique parfois bien inutilement la tâche de l'utilisateur, et ça, c'est mal

Bref, je suis dans ma période "lâcher prise"... ça va passer...

@Hikingyo : Oui, le formulaire semble régulièrement mis en avant pour lutter contre le spam mais ne connaissant rien au php, je me vois contraint d'utiliser un générateur de formulaire ou un modèle tout fait, avec une origine pas forcément très net… J'ai découvert récemment que des spammer mettaient ainsi des scripts à disposition pour justement composer leurs fichiers ! D'où je souhaitais obtenir des avis sur ceux cités dans mon premier message et connaître vos propres sources pour des formulaires.

@6l20 : Dans un monde idéal tu as raison, hélas les spammer sont fourbes ou les clients mails bien trop faiblards…
Par contre je retiens de ton propos que vis-à-vis du camouflage les robots évoluent plus vite que les parades et c'est donc une bataille un peu perdue d'avance ?
Par contre, qu'entends-tu par "compliquer la tâche de l'utilisateur" dans le fait de lui permettre de nous contacter via un site web ? Je suis pour la facilité et donc si parade, je prends !
Modifié par Mazh (05 Dec 2013 - 20:18)

J'ai fait une édition de mon précédent message concernant la réglementation.

Pour le formulaire, effectivement je l'interprète à tort dans l'optique de ce que je souhaite réaliser… les applications vont forcément bien au-delà.
Pour les formulaires, il existe un générateur de référence par exemple ?

Au final je suis venu avec des questions et je me retrouve avec un bon paquet d'interrogations supplémentaires qu'il va me falloir digérer…

Mazh a écrit :
En résumé, si j'ai tout bien compris, aucun intérêt de tenter de dissimuler son mail, d'une façon ou d'une autre on ne peut échapper au spam et il faut donc s'en remettre à son client mail. (...)

Sisi, on peut y échapper mais cela impose une chose essentielle : coder un peu de php.

Si tu décide de chercher sur la question, vas voir sur le site officiel de php a la fonction nommée : mail(). et vois sur le même site ceci :
http://php.net/manual/fr/tutorial.forms.php

Pour faire simple dans l'idée de php :
- Ta page contient un formulaire et lorsque tu clique sur le bouton 'envoyer' la page redirige le navigateur vers l'adresse du fichier php, en incluant bien évidement, toutes les informations saisies du formulaire, dans l'url (methode GET).

- Le fichier php utilise la fonction mail et donc demande a ton serveur d'envoyer les informations a l'adresse qui y est renseignée dans une variable (par ex $mon_mail = "monmailmachintruc@ticctactoc.plouf"; ).

Et dans ce fichier php, tu peux (et doit) récupérer les informations saisies par l'utilisateur (transmise depuis le clic sur envoyer grâce l'url) pour les transmettre à la fonction mail qui fera le boulot, enfin une partie.
Car, on peut filtrer/vérifier les informations... et donc éliminer les éventuel Spam qui passe le barrage du "captcha" sensé sécuriser.

J'ai eut ma première attaque sur un de mes sites dernièrement ( un site de plus de 5 ans), et la solution la plus simple a été d'analyser les messages, de récupérer les infos d’adresse web et de faire une liste noire. Depuis plus de problème... Bien évidement ce n'est que temporaire me direz vous... Oui MAIS, le spammeur, lui ne sait pas que son message n'est jamais partis et donc considère la chose comme opérationnelle pour lui.
Apres il y a la question des ressources du serveur qui seront utilisées (et donc de la pollution ni plus ni moin) mais cela est une autre question ^^


Mais sinon, pour faire au plus simple, c'est de faire une image. Ce n'est pas infaillible car il est possible d'analyser le texte d'une image, mais cela demande tout de même pas mal de ressources, surtout si il faut s'attaquer à "TOUTES" les images d'un site pour trouver celle qui éventuellement contiendrait un texte ...
Modifié par bolchevian (06 Dec 2013 - 02:18)

Pour une solution immédiate, je vais voir du côté de l'encodage javascript. Même si on ne peut être épargné à 100% cela filtrera déjà un peu et via le lien donné par LuciferX, rien de bien compliqué à mon niveau.
Par la suite je vais m'intéresser un peu plus aux formulaires et au codage php. Je ne connais absolument rien à ce langage mais il semble permettre pas mal de chose et cela mérite donc de s'y attarder sérieusement.

Sinon, une technique pour écarter déjà un bon nombre de robots spammeurs tout en ne proposant aucun CAPTCHA, c'est d'utiliser un token dans son formulaire et d'enregistrer la date de création du token.

Si le formulaire est soumis en moins de 5-10 secondes, c'est sûrement pas un humain (je ne crois pas que superman ait appris la dactylo)
Si le token n'existe pas ou n'est pas du tout renseigné, sûrement pas non plus.
Si ça fait plus de, soyons large, 4h, sûrement pas non plus....
Si ça fait plus de deux fois de suite en quelques minutes, adieu aussi

En plus :
S'il y a plus d'adresses URL que de mots, ou plus de 3 URL par KB de message, encore basta, il y a de bonnes chance que ça soit du spam
Pareil s'il y a juste une URL toute seule
Et encore pareil s'il y a juste une image

Ca fait déjà pas mal de critères pour trier facilement les messages légitimes sans avoir à utiliser de CAPTCHA illisibles ou inaudibles, et sans se prendre la tête avec des algoritmes compliqués.
Modifié par QuentinC (06 Dec 2013 - 17:17)

a écrit :
Pour info, il existe des préconisation à ce sujet, que ce soit en terme d'accessibilité comme des standards du web ?

Afficher l'email simplement, ou réaliser un formulaire d'envoi.

Pour les captchas sympathiques, ajoutons le input type="hidden" qui doit rester vide. (beaucoup de robots les remplissent). C'est accessible et transparent pour l'utilisateur.