O pitch
A atualização de 2026 de Spencer Mortensen traz uma auditoria técnica de como a proteção de e-mails resiste aos agentes modernos de scraping baseados em LLM. A comunidade do Hacker News está avaliando essas conclusões enquanto os desenvolvedores abandonam as strings “legíveis por humanos” em favor de gatilhos programáticos mais robustos.
Por dentro
Variáveis codificadas em Base64 e acionadas por eventos de clique em 'Contato' se tornaram o padrão de implementação em 2026 (Fonte: Hacker News). O método equilibra a experiência do usuário com uma defesa básica que scrapers genéricos e não interativos ainda têm dificuldade de contornar.
A ofuscação tradicional “legível por humanos”, como “nome arroba dominio ponto com”, está oficialmente obsoleta. A análise técnica mostra que até modelos leves como o Mistral Small 3.1 conseguem interpretar essas strings com precisão quase perfeita (Fonte: Hacker News / análise técnica).
Os honeypots com CSS 'display:none' continuam sendo uma tática viável para a segurança no servidor. Esses elementos ocultos funcionam como armadilhas e permitem que os firewalls dos servidores de e-mail identifiquem e bloqueiem IPs maliciosos antes que eles atinjam endpoints de alto valor (Fonte: Hacker News).
Ainda assim, os métodos baseados em CSS e JS continuam filtrando mais de 90% dos scrapers genéricos em massa que não têm capacidade de visão.
Ainda não sabemos como a ofuscação via “Shadow-DOM” afeta o desempenho dos navegadores de celular em ambientes de alta latência. Além disso, faltam nos dados taxas de sucesso quantitativas que comparem o GPT-5 e o Claude 4.5 Opus em métodos complexos de reversão de CSS.
Nossa opinião
Adote a abordagem com Base64 e gatilho em JS nos seus builds de produção, mas pare de perder tempo com “truques” visuais que o GPT-5-vision resolve em milissegundos. A maioria dos desenvolvedores está complicando demais; com a qualidade dos filtros de spam no servidor em 2026, o seu objetivo principal deve ser impedir a coleta em massa por scripts simples, e não deter um agente de IA dedicado. Se você quebrar a acessibilidade para leitores de tela na tentativa de ser “seguro”, falhou com seus usuários em troca de um ganho marginal de privacidade.