Хакеры и граватар 

Липатов писал(а) : Господа хакеры, скажите, вы уже научились парсить граватарки?

Вам вероятно нужно сюда? http://forum.omsk.com/viewtopic.php?t=315685

А зачем их парсить? Какая цель?

это необходимо прежде всего спамерам, чтобы извлечь email из граватары... ну и для взлома аккаунта тоже может быть полезно иногда.

По истории сообщений судя, чувак вроде наоборот довольно однозначно против спама высказывался.

мд5 забрутить-то можно, но так чтоб всю базу распарсить, ну его нафиг.
Народ граватар кругом использует (по своей воле, да), особого повода для беспокойства ТС нету.

с технической точки зрения извлечь емейл из кратинки граватара невозможно, поскольку, во-первых, не известен алгоритм генерации картинки, а во-вторых, для генерации картинки используется не емейл, а хеш от емайла.

того, что "во-первых", вполне достаточно чтобы задача оказалась неразрешимой, а "во-вторых" делает это решение ещё и бессмысленным.

вот, к примеру, хеш моего емейла:
0d3c045a11b86def48666121fba5ad6b

А чё мне твоя картинка, если в её адресе как раз хеш моего е-мейла и написан.

nenuzhno писал(а) : А чё мне твоя картинка, если в её адресе как раз хеш моего е-мейла и написан.

а, ну да, тогда задача сводится в взлому хеша.

ок, зайдем с другой стороны:

Я правильно понимаю, хеш генерируется ТОЛЬКО из емайла?

Т.е. поиском по картинке можно насобирать ВСЮ интернет-активность данного юзера, привязанную к конкретному ящику?

Липатов писал(а) :
Т.е. поиском по картинке можно насобирать ВСЮ интернет-активность данного юзера, привязанную к конкретному ящику?

Смысл граватара в том и заключается - одна и та же аватарка везде

Только вот зачем?..

Липатов писал(а) :хеш генерируется ТОЛЬКО из емайла?

да

Липатов писал(а) :Т.е. поиском по картинке можно насобирать ВСЮ интернет-активность данного юзера, привязанную к конкретному ящику?

Поиском по картинкам можно только попытаться найти юзера с таким же емейлом на других сайтах, где тоже используется граватар.

Если у кого получится найти хоть одного юзера - дайте знать, а то у меня пока не получилось!)

Для тех, кто хотят исключить подобную возможность поиска, есть простое решение - достаточно загрузить себе аватару.

Ataka Kutumba писал :
Смысл граватара в том и заключается - одна и та же аватарка везде

Только вот зачем?..

"Повышение узнаваемости бренда" же.
Для обычного пользователя это очередная свистелка с целью почесать свое ЧСВ.

Обратная сторона медали - еще одна возможность сторонних организаций отслеживать активность пользователей.
И не только организаций - поиск по картинке позволит отследить активность любому желающему.

Ataka Kutumba писал : Смысл граватара в том и заключается - одна и та же аватарка везде

Только вот зачем?..

Насколько я понимаю, сервис с генерацией картинок придуман для того, чтобы облегчить различение ников участников на форумах.

К примеру, если на форумах пишут Ваня2010 и Вася2010, и оба без аватарок, то различе между ними не будет бросаться в глаза. Но когда у них будут разные граватарки, то перепутать их будет сложнее.

AlexAdmin писал ? ? ? :

еще вопрос:
я правильно понимаю, пока сам пользователь не зарегистрируется на граватаре, картинок, релевантных его ящику не будет, а будет рандомная картинка?

Или админы сайта омск.хом самостоятельно отгрузили хеши из своей базы пользователей?

Липатов писал(а) :Обратная сторона медали - еще одна возможность сторонних организаций отслеживать активность пользователей

Повторю: для тех, кто желают полной анонимности, достаточно просто загрузить аватарку, и хеш автоматически исчезает.