01a0005d-6afe-7808-bcd8-40d135477c07 post 01a0005d-6afe-7808-bcd8-40d135477c07 0 Stefan Wintermeyer https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07 2026-08-14 # Das Gravatar-Desaster Heute Morgen hat @reinald_kirchner gefragt, wie vutuv an sein Avatar-Foto gekommen ist. Berechtigte Frage, denn das war ein Komfortfeature, das ich nirgendwo erklärt habe. https://gravatar.com ist eine Webseite, auf der man ein Avatar-Foto von sich hochladen und E-Mail-Adressen damit verknüpfen kann. Registriert man sich danach bei einer anderen Webseite, kann diese bei Gravatar nachfragen, ob es zu dieser Adresse ein Foto gibt, und es von dort holen. Übertragen wird dabei nicht die Adresse selbst, sondern eine [Prüfsumme](https://de.wikipedia.org/wiki/Prüfsumme)\ [(Hash)](https://de.wikipedia.org/wiki/Prüfsumme) davon. Ich persönlich finde das deutlich einfacher/praktischer, als selbst ein Bild hochzuladen, und hatte deshalb vor Jahren dieses Feature eingebaut. Niemand wird gezwungen, bei Gravatar ein Foto zu hinterlegen, und die Prüfsumme sorgt dafür, dass die Adresse nicht im Klartext über die Leitung geht. Es sollte ein Komfortfeature sein. Ich dachte mir heute Morgen entsprechend: *„OK, das muss man nur besser*\ *kommunizieren, und alles ist gut."* Vorhin ist mir dann aber etwas aufgefallen. Klar lädt jeder sein Foto freiwillig bei gravatar.com hoch. Aber wenn er das getan hat und vutuv holt sich dieses Foto, dann erfährt gravatar.com dadurch, dass diese Person sich gerade einen vutuv-Account erstellt hat. Und die Prüfsumme hilft dagegen nicht: Gravatar kennt die Adresse ja bereits, der Hash ist für sie nur der Schlüssel zum passenden Konto. Kann man natürlich alles mit AGB und Datenschutzerklärung erschlagen, und das Ende der Welt ist es auch nicht. Aber es geht ums Prinzip. Ich sage immer lautstark: *„vutuv gibt keine Daten an Dritte weiter. Keine 3rd Party Cookies!"* Entsprechend muss ich dann auch hier handeln. Egal wie irrelevant die einzelne Information ist. Die Gravatar-Funktionalität an sich finde ich weiterhin praktisch. Der Automatismus ist seit heute Nachmittag abgeschaltet: Bei der Registrierung fragt vutuv nirgendwo mehr nach. Wer möchte, holt sein Foto auf https://vutuv.de/settings/profile selbst per Knopfdruck von gravatar.com — oder lädt einfach eines hoch. Bottom line: Gut gemeint ist nicht automatisch auch gut gemacht. War kein Weltuntergang, aber das Thema ist mir wichtig. Hätte gar nicht erst passieren dürfen. wintermeyer 01a0008c-01d2-7e97-9565-83820d813fbc 1 Michael Schmidt https://vutuv.de/michael_schmidt/posts/01a0008c-01d2-7e97-9565-83820d813fbc 2026-08-14 Ich hätte persönlich ja kein Problem damit, dennoch ist das ein interessanter Blickwinkel. Danke für die offene Kommunikation! michael_schmidt Stefan Wintermeyer 01a0005d-6afe-7808-bcd8-40d135477c07 # Das Gravatar-Desaster Stefan Wintermeyer wintermeyer https://vutuv.de/wintermeyer Michael Schmidt https://vutuv.de/michael_schmidt/posts/01a0008c-01d2-7e97-9565-83820d813fbc 2026-08-14 Ich hätte persönlich ja kein Problem damit, dennoch ist das ein interessanter Blickwinkel. Danke für die offene Kommunikation! michael_schmidt https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07 https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07.json https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07.txt https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07.md https://vutuv.de/wintermeyer/posts/01a0005d-6afe-7808-bcd8-40d135477c07.xml vutuv Gravatar 3 2026-08-14T15:18:20Z 3 2026-08-14 1 2 @plinubius@chaos.social @wintermeyer So ganz freiwillig gerät man nicht in die Fänge von Gravatar. Es ist die Standardfunktion innerhalb von Wordpress, ein Profilbild zu hinterlegen. Das bewußt nicht zu wollen setzt bewußte weitere Willensakte voraus. Es nicht nutzen oder nicht mehr. Erkennen, wie es anders gehen könnte. Dafür ein Plugin finden. Gravatar ist ein Teil jener bequemen neuen Welt, der zu entkommen mehr Arbeit macht, als sich ihr zu ergeben. PS: Bequemlichkeit ist eine politische Einstellung. Plinubius 🇪🇺 https://chaos.social/@plinubius/117094480993955287 2026-08-14T15:06:27Z chaos.social # Das Gravatar-Desaster Heute Morgen hat @reinald_kirchner gefragt, wie vutuv an sein Avatar-Foto gekommen ist. Berechtigte Frage, denn das war ein Komfortfeature, das ich nirgendwo erklärt habe. https://gravatar.com ist eine Webseite, auf der man ein Avatar-Foto von sich hochladen und E-Mail-Adressen damit verknüpfen kann. Registriert man sich danach bei einer anderen Webseite, kann diese bei Gravatar nachfragen, ob es zu dieser Adresse ein Foto gibt, und es von dort holen. Übertragen wird dabei nicht die Adresse selbst, sondern eine [Prüfsumme](https://de.wikipedia.org/wiki/Prüfsumme)\ [(Hash)](https://de.wikipedia.org/wiki/Prüfsumme) davon. Ich persönlich finde das deutlich einfacher/praktischer, als selbst ein Bild hochzuladen, und hatte deshalb vor Jahren dieses Feature eingebaut. Niemand wird gezwungen, bei Gravatar ein Foto zu hinterlegen, und die Prüfsumme sorgt dafür, dass die Adresse nicht im Klartext über die Leitung geht. Es sollte ein Komfortfeature sein. Ich dachte mir heute Morgen entsprechend: *„OK, das muss man nur besser*\ *kommunizieren, und alles ist gut."* Vorhin ist mir dann aber etwas aufgefallen. Klar lädt jeder sein Foto freiwillig bei gravatar.com hoch. Aber wenn er das getan hat und vutuv holt sich dieses Foto, dann erfährt gravatar.com dadurch, dass diese Person sich gerade einen vutuv-Account erstellt hat. Und die Prüfsumme hilft dagegen nicht: Gravatar kennt die Adresse ja bereits, der Hash ist für sie nur der Schlüssel zum passenden Konto. Kann man natürlich alles mit AGB und Datenschutzerklärung erschlagen, und das Ende der Welt ist es auch nicht. Aber es geht ums Prinzip. Ich sage immer lautstark: *„vutuv gibt keine Daten an Dritte weiter. Keine 3rd Party Cookies!"* Entsprechend muss ich dann auch hier handeln. Egal wie irrelevant die einzelne Information ist. Die Gravatar-Funktionalität an sich finde ich weiterhin praktisch. Der Automatismus ist seit heute Nachmittag abgeschaltet: Bei der Registrierung fragt vutuv nirgendwo mehr nach. Wer möchte, holt sein Foto auf https://vutuv.de/settings/profile selbst per Knopfdruck von gravatar.com — oder lädt einfach eines hoch. Bottom line: Gut gemeint ist nicht automatisch auch gut gemacht. War kein Weltuntergang, aber das Thema ist mir wichtig. Hätte gar nicht erst passieren dürfen. 0 1 @plinubius@chaos.social like https://chaos.social/users/plinubius 2026-08-14T14:59:06 chaos.social 1 0 Michael Schmidt michael_schmidt https://vutuv.de/michael_schmidt Mihail Morosan morosanmihail https://vutuv.de/morosanmihail 0 false