O que a pergunta realmente quer dizer
O Gravatar oferece dois tipos diferentes de ocultação, e eles não fazem a mesma coisa. Um botão de seção altera o que os visitantes veem na sua página de perfil. Ele não necessariamente altera o que um programa pode extrair do registro do seu perfil. Se o seu objetivo é “este campo não deve estar disponível publicamente”, o botão da página é o controle errado.
Esta é uma questão de configurações e limites, não de remoção de conteúdo. Abaixo está uma auditoria que você mesmo pode fazer, seguida de uma lista de verificação antes/depois e dos limites que você deve esperar.
Auditoria em três colunas: exibição na página, dados públicos, avatar
Trate estas como três superfícies separadas e verifique cada uma por si só.
| Superfície | O que a configuração controla | O que ela não faz |
|---|---|---|
| Exibição na página de perfil | Se uma seção é mostrada a alguém que visita sua página de perfil público | Não remove por si só o campo subjacente dos dados públicos do perfil |
| Dados públicos do perfil (incluindo a API de perfil) | O que é retornado quando suas informações de perfil são solicitadas publicamente | Remover um campo aqui é uma alteração no próprio perfil, não um botão de exibição |
| Visibilidade do avatar | Se seu avatar público é mostrado | Separado do controle de Perfil público; desativar um não implica o outro |
Os controles de visibilidade de seção do Gravatar ocultam conteúdo na página de perfil público, mas essas informações podem continuar disponíveis pela API de perfil público. Fonte
Essa única frase é o cerne da confusão. Uma seção oculta pode parecer “sumida” na página enquanto o mesmo valor ainda é servido como dado.
Como o proprietário verifica suas próprias configurações
Você só pode auditar um perfil que controla. Não tente consultar dados de outras pessoas nem criar scripts contra perfis que não são seus.
- Entre na conta proprietária do perfil Gravatar.
- Abra o editor de perfil e liste todos os campos que você considera sensíveis: nome de exibição, texto sobre, localização, links e quaisquer outras entradas que você preencheu.
- Para cada campo, decida o resultado desejado: mostrado na página, disponível como dado público ou nenhum dos dois.
- Onde a resposta for “nenhum dos dois”, remova o campo em vez de apenas ocultar sua seção.
Para manter um campo fora desses dados públicos, remova-o do perfil em vez de apenas ocultar a seção. Fonte
- Se você quiser que as informações do perfil não estejam disponíveis publicamente de forma alguma, use as configurações de privacidade e desative o Perfil público.
Desativar o Perfil público nas configurações de privacidade torna as informações do perfil indisponíveis publicamente, inclusive pela API de perfil; a visibilidade do avatar público é um controle separado. Fonte
- Verifique a configuração do avatar separadamente, pois é um controle próprio.
- Verifique novamente sua própria página de perfil público e seus próprios dados públicos de perfil após salvar, para confirmar o resultado em vez de presumi-lo.
O passo 7 é onde a maioria das pessoas para cedo demais. Salvar uma configuração não é o mesmo que observar o resultado.
Lista de verificação antes/depois
Use isto como registro do que você alterou e do que espera.
Antes de alterar qualquer coisa
- Listei todos os campos do perfil e marquei cada um como manter, ocultar da página, remover dos dados ou remover completamente.
- Sei quais campos estão apenas ocultos por um botão de seção hoje.
- Decidi se quero o perfil público ativado.
- Anotei minha escolha atual de visibilidade do avatar.
- Entendo que outros sites podem ter copiado informações no passado.
Depois de salvar
- Os campos que eu queria fora dos dados públicos foram removidos, não apenas ocultados.
- Se desativei o Perfil público, confirmei que as informações do perfil não estão mais disponíveis publicamente.
- Verifiquei o controle do avatar por conta própria.
- Olhei minha própria página de perfil e meus próprios dados públicos e vi o resultado esperado.
- Mantive uma nota do que alterei e quando.
Limites de falha
Seja claro sobre o que este trabalho não pode prometer.
- Nenhum apagamento retroativo em outros lugares. Alterar suas configurações do Gravatar não alcança outros sites, caches, arquivos ou cópias que já detêm suas informações. Esses precisam ser tratados com cada site conforme suas próprias regras.
- Oculto não é removido. Se um campo está apenas oculto como seção, trate-o como ainda público até removê-lo ou desativar o perfil público.
- O avatar é um interruptor separado. Não presuma que desativar o perfil público também resolve a visibilidade do seu avatar.
- Nenhuma verificação de outras pessoas. Esta auditoria é para sua própria conta. Uma correspondência de nome de usuário público encontrada em qualquer lugar é uma pista, não prova de quem é a conta, e não é uma forma de inspecionar dados privados de alguém.
- Nenhuma garantia de completude. Você está verificando as superfícies descritas aqui, não todas as cópias possíveis das suas informações na internet.
Onde o TraceSeek se encaixa, e onde não se encaixa
O TraceSeek é um aplicativo de busca de nomes de usuário que cobre mais de 3.000 plataformas, com uma primeira varredura gratuita que leva de 20 a 30 segundos. Ele pode ajudar você a ver onde um nome de usuário público conhecido aparece, o que é um contexto útil quando você está mapeando sua própria pegada pública antes de decidir o que remover.
Ele não pode operar as configurações do Gravatar por você. Ocultar, remover ou desativar dados de perfil é feito na sua conta do Gravatar, e as verificações acima são a maneira confiável de confirmar o resultado. Uma busca de nome de usuário também não prova que duas contas pertencem à mesma pessoa, e não apaga nada.
Um breve resumo
Se o seu objetivo é que um campo não esteja disponível publicamente, remova-o do perfil. Se o seu objetivo é que as informações do perfil não sejam públicas de forma alguma, desative o Perfil público. Verifique o avatar separadamente e não espere que nada disso remova cópias que outros sites já detêm.