問題真正在問什麼
Gravatar 提供兩種不同的隱藏方式,而它們的作用並不相同。區塊開關改變的是訪客在你的個人檔案頁面上看到的內容,未必會改變程式從你的個人檔案紀錄中取得的內容。如果你的目標是「這個欄位不應公開取得」,那麼頁面開關就是錯誤的控制項。
這是設定與界線的問題,不是下架請求的問題。以下是一份你可以自行執行的稽核,接著是修改前後的檢查清單,以及你應該預期的限制。
三欄稽核:頁面顯示、公開資料、頭像
把這三者視為三個獨立的層面,並分別檢查。
| 層面 | 設定控制什麼 | 設定不做什麼 |
|---|---|---|
| 個人檔案頁面顯示 | 某個區塊是否顯示給檢視你公開個人檔案頁面的人 | 本身不會從公開個人檔案資料中移除底層欄位 |
| 公開個人檔案資料(包括個人檔案 API) | 當你的個人檔案資訊被公開請求時所回傳的內容 | 在此移除欄位是變更個人檔案本身,不是顯示開關 |
| 頭像可見性 | 你的公開頭像是否顯示 | 與「公開個人檔案」控制項分開;關閉其中一項不代表另一項也關閉 |
Gravatar 的區塊可見性控制會隱藏公開個人檔案頁面上的內容,但該資訊仍可能透過公開個人檔案 API 取得。來源
就是這一句話造成混淆。被隱藏的區塊在頁面上看起來「消失了」,但同一個值仍可能以資料形式提供。
擁有者如何檢查自己的設定
你只能稽核自己控制的個人檔案。不要嘗試查詢他人的資料,也不要針對不屬於你的個人檔案撰寫腳本。
- 登入擁有該 Gravatar 個人檔案的帳號。
- 開啟個人檔案編輯器,列出你認為敏感的每一個欄位:顯示名稱、關於文字、位置、連結,以及你填寫過的任何其他項目。
- 針對每個欄位,決定你想要的結果:顯示在頁面上、可作為公開資料取得,或兩者皆不要。
- 若答案是「兩者皆不要」,請移除該欄位,而不是只隱藏它的區塊。
若要讓某個欄位不出現在該公開資料中,請從個人檔案中移除它,而不是只隱藏區塊。來源
- 如果你希望個人檔案資訊完全無法公開取得,請使用隱私設定並關閉「公開個人檔案」(Public profile)。
在隱私設定中關閉「公開個人檔案」,會使個人檔案資訊無法公開取得,包括透過個人檔案 API;公開頭像的可見性是另一項獨立控制。來源
- 另外檢查頭像設定,因為它是獨立的控制項。
- 儲存後重新檢查你自己的公開個人檔案頁面與你自己的公開個人檔案資料,這樣你是在確認結果,而不是假設結果。
第 7 步是多數人太早停下來的地方。儲存設定不等於觀察到結果。
修改前後檢查清單
把這份清單當作你改了什麼、預期什麼的紀錄。
修改任何設定之前
- 我已列出每一個個人檔案欄位,並標記為保留、從頁面隱藏、從資料移除,或完全移除。
- 我知道目前哪些欄位只是被區塊開關隱藏。
- 我已決定是否要讓公開個人檔案保持開啟。
- 我已記下目前的頭像可見性選擇。
- 我了解其他網站可能在過去複製了這些資訊。
儲存之後
- 我希望從公開資料中消失的欄位已被移除,而不只是隱藏。
- 如果我關閉了「公開個人檔案」,我已確認個人檔案資訊不再公開取得。
- 我已單獨檢查頭像控制項。
- 我已查看自己的個人檔案頁面與自己的公開資料,並看到預期的結果。
- 我已記下我改了什麼以及何時改的。
失敗的界線
清楚了解這項工作無法承諾什麼。
- 無法回溯刪除其他地方的資料。 變更 Gravatar 設定不會觸及其他網站、快取、存檔或已持有你資訊的副本。那些需要依照各網站自己的規則分別處理。
- 隱藏不等於移除。 如果某個欄位只是以區塊形式隱藏,請把它視為仍公開,直到你移除它或停用公開個人檔案為止。
- 頭像是獨立的開關。 不要假設關閉公開個人檔案也會一併處理你的頭像可見性。
- 不驗證他人。 這份稽核是針對你自己的帳號。在任何地方找到的公開使用者名稱相符結果都只是線索,不是帳號擁有者的證明,也不是檢視他人私人資料的方法。
- 不保證完整性。 你檢查的是這裡描述的層面,不是網際網路上你資訊的每一份可能副本。
TraceSeek 適合與不適合的地方
TraceSeek 是一款涵蓋 3,000+ 個平台的使用者名稱搜尋應用程式,首次掃描免費,需時 20–30 秒。它可以協助你查看某個已知的公開使用者名稱出現在何處,這在你決定要移除什麼之前、梳理自己的公開數位足跡時是有用的背景資訊。
它無法替你操作 Gravatar 設定。隱藏、移除或停用個人檔案資料是在你的 Gravatar 帳號中完成,而上述檢查是確認結果的可靠方式。使用者名稱搜尋也無法證明兩個帳號屬於同一個人,也不會刪除任何東西。
簡短回顧
如果你的目標是某個欄位不應公開取得,請從個人檔案中移除它。如果你的目標是個人檔案資訊完全不公開,請關閉「公開個人檔案」。另外檢查頭像,並且不要期望這些操作會移除其他網站已持有的副本。