Как дешифровать реферер из поисковой выдачи Яндекса?

Trytone

Постоялец
Регистрация
14 Май 2016
Сообщения
120
Реакции
20
Уважаемые форумчане!

Всем известно, что Яша кодирует рефереры из поисковой выдачи. И увидеть их можно только в метрике.
Есть ли у кого-нить идея по дешифровке этих строчек?
С виду код похож на base64. Но из него ни в одной из кодировок не декодируется.

Код:
http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%2F%3Bweb%3B%3B&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665']http://yandex.ru/clck/jsredir?from=yandex.ru;search/;web;;&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665
 
Новости не читаем...
Для просмотра ссылки Войди или Зарегистрируйся

При чём тут новости?!

Вопрос в том - как с этим бороться? Как раскодировать реферер?
Ясное дело, что Яша наверняка не банальный алгоритм использует, а какой-то хитрый самопис на основе некоторого общедоступного алгоритма кодирования с некоторыми изменениями..

Тема с 14-го года не раскрыта совсем!
 
свой самопис.. чтобы не было соблазна у хитрозадых юзеров ломать статистику подсовывая свои реферы
 
Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.
 
Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.
В этом случае в теории можно было бы взломать шифрование зная по каким словам приходят на сайт и какие этим словам соответствуют ключи.

Но вообще же гугл аналитика и яндекс метрика показывают же ключи, в чём проблема-то? Получить ключи для сайтов, на которые нет желания ставить метрику и аналитику?
 
Последнее редактирование:
проверил ссылку ТС
"Вы пытаетесь перейти по ссылке, которая устарела или ведёт на сайт, угрожающий безопасности компьютера."

но все равно ссылка осталась
Скрытое содержимое доступно для зарегистрированных пользователей!

так что это шифрование и алгоритм меняется достаточно редко (за 2 года не сменился). Но современные средства позволяют достаточно качественно шифровать и врядли есть смысл заниматься дешифрованием всех ссылок, а проверить куда она вела можно вручную (такой процесс "дешифровки" скорее всего самый не ресурсоемкий ;-) )
 
Назад
Сверху