本当ですか?メールアドレスのみを確認し、ログインや認証は行わないと私は思っています。ユーザーの設定を開いてアバターを編集しようとすると、何が表示されますか?例えば、私のテストサイトでは、ログインもメール認証も行ったことのないアカウントのGravatarが表示されます。