Das Versprechen
Das Update von Spencer Mortensen für 2026 liefert eine technische Prüfung, wie gut E-Mail-Schutz gegen moderne, LLM-gesteuerte Scraping-Agenten standhält. Die Hacker-News-Community prüft diese Ergebnisse derzeit, während Entwickler sich von „menschenlesbaren“ Zeichenketten abwenden und robustere programmatische Auslöser einsetzen.
Unter der Haube
Base64-kodierte Variablen, die durch Klickereignisse auf „Kontakt“ ausgelöst werden, haben sich 2026 als Standard bei der Umsetzung etabliert (Quelle: Hacker News). Dieses Verfahren verbindet eine gute Nutzererfahrung mit einem Grundschutz, den generische, nicht interaktive Scraper weiterhin kaum umgehen.
Klassische „menschenlesbare“ Verschleierung wie „name at domain dot com“ ist offiziell überholt. Technische Analysen zeigen, dass selbst schlanke Modelle wie Mistral Small 3.1 solche Zeichenketten mit nahezu perfekter Genauigkeit auslesen (Quelle: Hacker News / Technical Analysis).
Honeypots mit CSS „display:none“ bleiben eine brauchbare Taktik für die serverseitige Sicherheit. Diese versteckten Elemente wirken wie Stolperdrähte: Firewalls von Mailservern können damit bösartige IP-Adressen erkennen und blockieren, bevor diese wertvolle Endpunkte erreichen (Quelle: Hacker News).
CSS- und JS-basierte Verfahren filtern jedoch weiterhin über 90 % der generischen Massen-Scraper heraus, denen Bildverarbeitungsfähigkeiten fehlen.
Noch wissen wir nicht, wie sich Verschleierung per „Shadow-DOM“ in Umgebungen mit hoher Latenz auf die Leistung mobiler Browser auswirkt. Außerdem fehlen in den Daten derzeit quantitative Erfolgsquoten, die GPT-5 und Claude 4.5 Opus bei komplexen Verfahren zur CSS-Umkehr vergleichen.
Unsere Einschätzung
Setzen Sie den Ansatz aus Base64 und JS-Auslöser in Ihren Produktions-Builds um, aber verschwenden Sie keine Zeit mehr mit visuellen „Kniffen“, die GPT-5-vision in Millisekunden löst. Die meisten Entwickler betreiben hier zu viel Aufwand. Bei der Qualität serverseitiger Spamfilter im Jahr 2026 sollte Ihr Hauptziel sein, massenhaftes Abgreifen durch einfache Skripte zu verhindern, nicht einen gezielt eingesetzten KI-Agenten zu stoppen. Wenn Sie beim Versuch, „sicher“ zu sein, die Barrierefreiheit für Screenreader zerstören, haben Sie Ihre Nutzer für einen geringen Gewinn an Privatsphäre im Stich gelassen.