Nie, to nie jest żadne zabezpieczenie. W <a>
nofollow ma mylącą nazwę, bo nie oznacza nieotwierania linku, a
nieuwzględnianie go w PageRank.
Boty renomowanych wyszukiwarek wystarczy ładnie poprosić za pomocą robots.txt.
Natomiast do botów spamerskich żadne takie proszenie nie dociera, trzeba je
blokować.