Fuite de données Gravatar et Discourse : nos utilisateurs devraient-ils s'inquiéter ?

Il convient de noter comment nous utilisons exactement Gravatar.

Des sites tels que Stack Overflow, font du hotlinking vers Gravatar :

Donc… si mon e-mail Gravatar fuit, les gens pourront trivialement relier l’e-mail que j’utilise sur Stack Overflow à Gravatar.

L’utilisation de Gravatar sur Discourse est très différente, nous ne faisons pas de hotlinking vers Gravatar, nous téléchargeons une copie de l’avatar et l’hébergeons nous-mêmes. Nous redimensionnons même les images nous-mêmes.

11 « J'aime »