Archivierter Beleg 1866
Aus dieser Datei wurde der Text gewonnen; die Fundstelle ist hervorgehoben. Die Originaldatei liegt daneben.
Notausgang-Dokumentation: JavaScript/serverseitig verschluesselte E-Mail-Adresse
Quelle: https://stadt.weimar.de/de/leistung/leistung/1234/zustaendigestelle/336/betreuungsrecht.html
Abgerufen (Rohabruf via bs.py beleg-hole, archiviert als Beleg 1777): 19.08.2026
Auf der Seite sind vier "E-Mail"-Links fuer die Betreuungsrecht-Zustaendigkeit als
crypted-Links hinterlegt (class="email-link crypted"), je einer bei:
- Frau K. Fuernberg (Buchstaben O-Z)
- Frau L. Kanitz (Buchstaben A-N)
- Frau M. Plaul
- (ein vierter, allgemeiner "Jetzt senden"-Link im Adress-/Faxblock der Seite)
Alle vier Links tragen denselben href-Wert (verifiziert per Browser-Werkzeug,
document.querySelectorAll('a.email-link.crypted') auf der lebenden Seite):
rfnqyt?gjywjzzslxgjmtjwijExyfiy|jnrfw3ij
Dieser String ist NICHT roh lesbar (kein direkter mailto:-Link, keine Klartext-Adresse
im archivierten HTML). Er folgt erkennbar einem simplen Caesar-Chiffre (ASCII-Shift)
ueber die komplette Zeichenkette (Buchstaben und Satzzeichen gleichermassen), Shift 5:
Entschluesselung: fuer jedes Zeichen c im Chiffretext -> chr(ord(c) - 5)
r->m f->a n->i q->l y->t t->o ?->: (ergibt "mailto:")
g->b j->e y->t w->r j->e z->u z->u s->n l->g x->s g->b j->e h->c
o->j e->r d->y (ergibt "betreuungsbehoerde")
E->@ x->s y->t f->a i->d y->t |->w j->e n->i r->m f->a w->r 3->. ij->de
Vollstaendig entschluesselt ergibt sich eine wohlgeformte, plausible mailto-Adresse:
mailto:betreuungsbehoerde@stadtweimar.de
Der Shift ist durchgaengig konsistent (5 Positionen fuer alle Buchstaben UND
Sonderzeichen einschliesslich '?'->':' und 'E'->'@'), das Ergebnis ist syntaktisch
eine gueltige mailto-URI mit einer fachlich plausiblen Funktionsadresse
("betreuungsbehoerde@" + Domain der Stadt Weimar, "stadtweimar.de" - Stadt Weimar
nutzt diese Zweitdomain nachweislich, siehe Impressum/Fax-Block derselben Seite).
Ein Klick-Test im Browser (document.querySelectorAll + dispatchEvent bzw. echter
Seitenaufruf des dekodierten Pfads) fuehrte NICHT zu einer serverseitigen Aufloesung
(404), d. h. die Entschluesselung erfolgt vermutlich rein clientseitig ueber ein nicht
per jQuery-Delegation, sondern anders gebundenes Skript, das im automatisierten
Chrome-Werkzeug dieses Laufs nicht auswertbar war. Die Entschluesselung selbst wurde
daher manuell/rechnerisch nachvollzogen, nicht per Klick im Browser sichtbar gemacht.
Einordnung nach RECHERCHE-REGELN.md Abschnitt 3 Schritt 5 (Notausgang): Der Wert wird
mit Konfidenz "mittel" und gefunden_als "sichtbarer_text" erfasst, da er nicht als
rohes Klartext-mailto im Seitenquelltext steht, sondern nur ueber Entschluesselung
der Verschleierung zugaenglich ist. Es ist DIESELBE Funktionsadresse fuer alle drei
namentlich genannten Mitarbeiterinnen (Fuernberg, Kanitz, Plaul) - ein gemeinsames
Funktionspostfach, keine Personenadresse.