問題真正在問甚麼
Gravatar 提供兩種不同的隱藏方式,而兩者的作用並不相同。區塊開關改變訪客在個人檔案頁面上看到的內容,但不一定改變程式可從個人檔案記錄中提取的資料。如果你的目標是「這個欄位不應公開取得」,那麼頁面開關就是錯誤的控制項。
這是設定與界線的問題,而非下架請求的問題。以下是一份你可以自行執行的審核,隨後附上變更前後的檢查清單,以及你應預期的限制。
三欄審核:頁面顯示、公開資料、頭像
將這三者視為三個獨立層面,逐一檢查。
| 層面 | 設定控制甚麼 | 設定不控制甚麼 |
|---|---|---|
| 個人檔案頁面顯示 | 檢視你的公開個人檔案頁面時,是否顯示某個區塊 | 本身不會從公開個人檔案資料中移除底層欄位 |
| 公開個人檔案資料(包括個人檔案 API) | 公開請求你的個人檔案資訊時所傳回的內容 | 在此移除欄位是變更個人檔案本身,而非顯示開關 |
| 頭像可見度 | 是否顯示你的公開頭像 | 與「公開個人檔案」控制項分開;關閉其一不代表關閉另一項 |
Gravatar 區塊可見度控制項會隱藏公開個人檔案頁面上的內容,但該資訊仍可透過公開個人檔案 API 取得。來源
這句話正是混淆的核心。被隱藏的區塊在頁面上看似「消失了」,但同樣的值仍可作為資料被提供。
擁有者如何檢查自己的設定
你只能審核自己控制的個人檔案。不要嘗試查詢他人的資料,或針對不屬於你的個人檔案建立腳本。
- 登入擁有該 Gravatar 個人檔案的帳戶。
- 開啟個人檔案編輯器,列出你認為敏感的每個欄位:顯示名稱、關於文字、位置、連結,以及你填寫的任何其他項目。
- 對每個欄位,決定你想要的結果:在頁面上顯示、可作為公開資料取得,或兩者皆否。
- 若答案為「兩者皆否」,請移除該欄位,而非僅隱藏其區塊。
若要讓某個欄位不出現在該公開資料中,請從個人檔案中移除它,而非僅隱藏區塊。來源
- 若你希望個人檔案資訊完全無法公開取得,請使用私隱設定並關閉「公開個人檔案」。
在私隱設定中關閉「公開個人檔案」,會使個人檔案資訊無法公開取得,包括透過個人檔案 API;公開頭像的可見度則是另一項獨立控制。來源
- 另行檢查頭像設定,因為它是獨立的控制項。
- 儲存後,重新檢查你自己的公開個人檔案頁面及你自己的公開個人檔案資料,以確認結果,而非假設。
第 7 步是大多數人過早停下的地方。儲存設定並不等同於觀察到結果。
變更前後檢查清單
以此記錄你更改了甚麼,以及你預期甚麼。
變更任何設定之前
- 我已列出每個個人檔案欄位,並標記為保留、從頁面隱藏、從資料中移除,或完全移除。
- 我知道目前哪些欄位僅透過區塊開關隱藏。
- 我已決定是否要讓公開個人檔案保持開啟。
- 我已記下目前的頭像可見度選擇。
- 我明白其他網站可能在過去已複製這些資訊。
儲存之後
- 我希望從公開資料中移除的欄位已被移除,而非僅隱藏。
- 若我關閉了「公開個人檔案」,我已確認個人檔案資訊不再公開取得。
- 我已單獨檢查頭像控制項。
- 我已查看自己的個人檔案頁面及自己的公開資料,並看到預期結果。
- 我已記錄更改了甚麼及何時更改。
失敗界限
清楚了解這項工作無法承諾甚麼。
- 無法追溯刪除其他地方。 更改 Gravatar 設定不會觸及已持有你資訊的其他網站、快取、存檔或副本。這些需要按各網站的條款另行處理。
- 隱藏不等於移除。 若某欄位僅作為區塊被隱藏,在你移除它或停用公開個人檔案之前,應視為仍然公開。
- 頭像是獨立開關。 不要假設關閉公開個人檔案也會一併處理頭像可見度。
- 不驗證他人。 此審核僅適用於你自己的帳戶。在任何地方發現的公開用戶名稱匹配僅是線索,並非帳戶擁有者的證明,也不是檢查他人私人資料的方法。
- 不保證完整性。 你檢查的是本文所述的層面,而非互聯網上你資訊的每一個可能副本。
TraceSeek 適用之處與不適用之處
TraceSeek 是一款用戶名稱搜尋應用程式,覆蓋 3,000+ 個平台,首次掃描免費,需時 20–30 秒。它可以幫助你查看已知公開用戶名稱出現的位置,這在你決定移除甚麼之前,梳理自己的公開數碼足跡時是有用的背景資訊。
它無法代你操作 Gravatar 設定。隱藏、移除或停用個人檔案資料是在你的 Gravatar 帳戶中進行,而上述檢查是確認結果的可靠方法。用戶名稱搜尋亦不能證明兩個帳戶屬於同一人,也不會刪除任何內容。
簡短總結
若你的目標是某個欄位不應公開取得,請從個人檔案中移除它。若你的目標是個人檔案資訊完全不公開,請關閉「公開個人檔案」。另行檢查頭像,並且不要期望任何上述操作能移除其他網站已持有的副本。