<p><a href="https://github.com/strk" class="user-mention">@strk</a> the problem is that you are generating a unique public id for every user (including such that don't even have a gravatar of any kind) used over multiple sites. There is absolutely no need to try and discover the actual e-mail address when you already have essentially all functionaly you could want as your faviourite org with black helicopters. Making the hash more secure doesn't change that a jota.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br />You are receiving this because you are subscribed to this thread.<br />Reply to this email directly, <a href="https://github.com/openstreetmap/openstreetmap-website/issues/1228#issuecomment-223555504">view it on GitHub</a>, or <a href="https://github.com/notifications/unsubscribe/ABWnLbkS-zrtRMvrclPNrwS2XUQ5AGXxks5qIA-2gaJpZM4ItVsg">mute the thread</a>.<img alt="" height="1" src="https://github.com/notifications/beacon/ABWnLYjMZ1oxdDF8e7ZSCrZ-Neoo_q3Lks5qIA-2gaJpZM4ItVsg.gif" width="1" /></p>
<div itemscope itemtype="http://schema.org/EmailMessage">
<div itemprop="action" itemscope itemtype="http://schema.org/ViewAction">
  <link itemprop="url" href="https://github.com/openstreetmap/openstreetmap-website/issues/1228#issuecomment-223555504"></link>
  <meta itemprop="name" content="View Issue"></meta>
</div>
<meta itemprop="description" content="View this Issue on GitHub"></meta>
</div>