Moin,
ich verwende Ingos Methode: http://www.1ngo.de/web/spam.html (zu "bewundern" auf http://www.feuerwehr-holtsee.de/Impressum.php) und bin sehr zufrieden damit. Der Benutzer, der Javascript abgeschaltet hat, sieht zumindest im FF und in Opera noch das @-Zeichen, obwohl es im Seitenquelltext nicht drinsteht. Ist Javascript angeschaltet, dann kann man sogar draufklicken. Lediglich IE-Benutzer, die Javascript abgeschaltet haben, sehen das @-Zeichen nicht, sondern bei mir [ät]. Wer im IE Javacript abschalten kann (und es tut), der wird auch das verstehen. Auch rechne ich damit, dass der IE das auch in Zukunft mal kann und durch die automatischen Updates, ist die Gruppe der Personen, die es nicht richtig sieht, noch kleiner.
Eine Umfrage in diesem Forum ist sicherlich nicht repräsentativ für die Kundschaft deines Kunden und von daher wohl nutzlos. Aber dennoch: Ich habe JS grundsätzlich abgeschaltet und nur für Webseiten, denen ich vertraue, erlaube ich es (teilweise auch nur temporär).
Claus