<p>Hiding md5 hashes in transit can be achieved by using https (if we put NSA aside for the moment and let browsers improve SSL).<br>
Fear of centralized hashes gathering can be reduced by using<br><a href="https://www.libravatar.org">https://www.libravatar.org</a> which supports SHA256 hashes, OpenID, federation and fallback to gravatar.</p>

<p>This does not fully fix the opt-in requirement, but provides greater flexibility to users.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href='https://github.com/openstreetmap/openstreetmap-website/pull/519#issuecomment-27815045'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/uTRSc6ihLa7Shf84BpiOpoZKCjOH3sgXOGKK3M2zd05xI6Bj2809H2JHwx5rNJ3u.gif' height='1' width='1'></p>