Как дешифровать реферер из поисковой выдачи Яндекса?

[Trytone]

Уважаемые форумчане!

Всем известно, что Яша кодирует рефереры из поисковой выдачи. И увидеть их можно только в метрике.
Есть ли у кого-нить идея по дешифровке этих строчек?
С виду код похож на base64. Но из него ни в одной из кодировок не декодируется.

http://yandex.ru/clck/jsredir?from=yandex.ru%3Bsearch%2F%3Bweb%3B%3B&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665']http://yandex.ru/clck/jsredir?from=yandex.ru;search/;web;;&text=&etext=1419.L12G2eK0K-jBixUfL2goBEtN7Pt1BtEF2RrZozIp4IXDS4PpMPnACVn0nVpxh9Nf.f102b318af04a2b105fb6bc8779695edcca350f4&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ,,&&cst=AiuY0DBWFJ5fN_r-AEszkxjgvs5bKFyknIT6XJMIzlsulUbW0r826KDgHTzShmfmHk6ssUl2yy_3yQF4GaNWGbQcGUXEUu5DsYoHXOO7zFznYc3RPtHghOqQiN_obBqZ5tsXGAhHs6h4tBxWetMF6t5-MvCy1KMAJcDXpqbwD4cI30iUTNY-46SiKPVBvL421A24_fkZQagNOWENH5Wu5ZLi3qBryksLfSHeuJNGEWBtI89Cfy5caT2EAsO83kSpnk7CqrTIWx8CR-5UXv3epDS1oZWXfQZX-MpIwk96uEg6JA4ADjc4kLgCPaJD2p9fDjKadqX6oom9J2ndfO5p4UcWoDhbHTlxbqzgDRBREp45Ok-Of5O-lyfZNC-V55bO&data=UlNrNmk5WktYejR0eWJFYk1Ldmtxc2dUQ3JNcXNpSTJUZkVrS0g3VmYyZzg5X1laQ0ZtT2lEZm9yLUk1VkZPVmxnQm4zaURUbnRiVlM3NzdCU0p4Qm5LanUyekE3OXJRWDZFYjlxVFNrb1Ztd0pIamR2WThyWUlyUXpUWmpsQ2ZONWZXMllaY2dDNCw,&sign=2a81bdbbfd977924d5b97a280ca1b9ed&keyno=0&b64e=2&ref=orjY4mGPRjk5boDnW0uvlrrd71vZw9kpjYpCKT-DLFsnGvv4fTsju8gD2d24VAMt1xWrcN0sBBtx0vMfKdtN323A912h4jSEztOTpeFtMl3cj67jrnqIv8bRIgYlPEkUXalHxC6xMYJIVck4YamG0Xo61D3Ss5NPuxz3-uVnbn0z5QlWjqES6cBdOooD3eRF&l10n=ru&cts=1494583332321&mc=5.471405531165665

 

[invader]

Есть ли у кого-нить идея по дешифровке этих строчек?

Какие тут могут быть идеи...
Видимо яша использует собственный криптор/декриптор

 

[Black Hat]

Новости не читаем...
Для просмотра ссылки Войди или Зарегистрируйся

 

[Trytone]

Новости не читаем...
Для просмотра ссылки Войди или Зарегистрируйся

При чём тут новости?!

Вопрос в том - как с этим бороться? Как раскодировать реферер?
Ясное дело, что Яша наверняка не банальный алгоритм использует, а какой-то хитрый самопис на основе некоторого общедоступного алгоритма кодирования с некоторыми изменениями..

Тема с 14-го года не раскрыта совсем!

 

[990seo]

свой самопис.. чтобы не было соблазна у хитрозадых юзеров ломать статистику подсовывая свои реферы

 

[Black Hat]

Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.

 

[Nei]

Никому в голову не приходило, что там вообще ничего не зашифровано? Записали в свой кликхаус реферер, и сделали ключ, в котором ничего не зашифровано, просто ключ. Хранилище ключ-значение.

В этом случае в теории можно было бы взломать шифрование зная по каким словам приходят на сайт и какие этим словам соответствуют ключи.

Но вообще же гугл аналитика и яндекс метрика показывают же ключи, в чём проблема-то? Получить ключи для сайтов, на которые нет желания ставить метрику и аналитику?

 

[Dimanf]

проверил ссылку ТС
"Вы пытаетесь перейти по ссылке, которая устарела или ведёт на сайт, угрожающий безопасности компьютера."

но все равно ссылка осталась

так что это шифрование и алгоритм меняется достаточно редко (за 2 года не сменился). Но современные средства позволяют достаточно качественно шифровать и врядли есть смысл заниматься дешифрованием всех ссылок, а проверить куда она вела можно вручную (такой процесс "дешифровки" скорее всего самый не ресурсоемкий ;-) )