Gravatar 数据泄露

姓名和用户名属于公开的个人资料字段；电子邮件地址则以 MD5 哈希值表示。这并不是一个先加密、再解密的过程。由于未加盐的 MD5 会对相同输入产生相同结果，可以对候选或已知的电子邮件地址进行哈希计算，再通过匹配还原原始电子邮件地址字符串。

据 公开的数据泄露信息来源 报告，约有1.67亿份个人资料被抓取，并还原出113,990,759个唯一电子邮件地址，这些地址与姓名和用户名一同被分发。113,990,759并不代表人数、活跃用户数或新暴露的地址数；还原出的电子邮件地址中，72%已因先前的事件存在于 公开的数据泄露信息来源 的数据集中。10月3日是该技术的披露日期，并非已证实的最终数据集收集起始日期。

本地没有个人级别的数据集。这条记录无法证实相关人员目前是否仍在使用 Gravatar、个人资料归谁所有、姓名与用户名是否同时出现、密码是否遭到泄露，或是否发生过滥用。电子邮件地址与姓名、化名及不同网站上身份之间的关联，可能使用户在敏感社群中的参与身份不再匿名，因此这些关联信息必须保持私密；用户应仅检查 Gravatar 中仍然公开可见的字段。