Apakah aman menggunakan Gravatar? [Tutup]

Samar-samar saya ingat pernah mendengar bahwa Gravatar memiliki kelemahan keamanan atau privasi. Saya pikir itu adalah seseorang dapat mengekstraksi alamat email Anda jika Anda menggunakan Gravatar. Apakah Gravatar aman? Bagaimana Anda tahu?

Pembaruan: Ada pertanyaan serupa tentang hal itu di Meta Stack Overflow, tapi saya tidak mengerti diskusi dengan cukup baik untuk mengetahui apakah saya harus khawatir tentang menggunakan Gravatar.

Berbicara secara pribadi, saya telah menggunakan Gravatar sejak mendaftar dengan Stack Overflow hampir 2 tahun yang lalu dan belum melihat adanya masalah.

Saya menggunakan alamat email unik yang hanya digunakan untuk situs Stack Exchange yang berarti bahwa jika itu dikompromikan mereka tidak akan terlalu jauh, dan jika email mulai muncul dari sumber aneh menggunakan alamat itu, saya akan tahu itu telah diretas.

Sejauh ini saya belum punya email seperti itu.

Tidak! Jangan berikan potret Anda ke Gravatar. Terlepas dari apakah Anda mempercayai Gravatar Corp, pemilik situs dapat dengan ceroboh mengkhianati identitas pengguna yang mengeposkan dengan nama samaran. Kisah peringatan:

Hashim di Arab Saudi diam-diam membaca sebuah blog Amerika tentang homoseksualitas. Suatu kali, blog membahas Timur Tengah, jadi komentar Hasyim menggambarkan pengalamannya sendiri. Dia berhati-hati untuk memberikan nama palsu 'bin Elton' untuk melindungi identitasnya. Namun perangkat lunak blog, Wordpress, juga menuntut alamat email. Perangkat lunak menjanjikan ' alamat email Anda tidak akan dipublikasikan '. Hashim mempercayai pemilik blog dan tidak memikirkan apa pun untuk mengetik alamat emailnya [email protected]. Tidak ada risiko, emailnya bahkan tidak mengandung nama aslinya

Dua tahun kemudian, Hashim mendaftar untuk Stack Overflow dengan nama aslinya. Dia memberi Gravatar email dan potretnya.

Tanpa diketahui oleh Hashim, pada tahun 2011 Wordpress memutuskan untuk menginstal Gravatar pada platform mereka, untuk membuatnya 'lebih sosial'. Potret ditambahkan ke komentar baru, tetapi juga jutaan komentar yang diarsipkan. (Wordpress tidak menganggap ini sebagai masalah privasi, karena alamat email tetap rahasia). Sebagai akibatnya, potret Hasyim sekarang ditampilkan secara publik di sebelah kisah bin Elton.