Tem certeza? Acho que verificamos apenas o e-mail, não o login ou a verificação. Se você abrir as preferências do usuário e tentar editar o avatar dele… o que aparece? Por exemplo, consigo ver um gravatar de uma conta que nunca fez login ou verificou o e-mail no meu site de teste:
1 curtida