Gravatar
From Wikipedia, the free encyclopedia
 | |
| URL | gravatar.com |
|---|---|
| タイプ | アバター管理共有サービス |
| 運営者 | Automattic |
| 設立者 | トム・プレンストン・ワーナー |
| 営利性 | Yes |
| 登録 | 任意 |
Gravatar（グラバター）は、サイトを越えて利用できるアバターを作成できるサービス。トム・プレストン・ワーナーが開発した。2007年にAutomatticが買収し、ブログのプラットフォームであるWordPress.comに統合されている。
ユーザーはメールアドレスでGravatarにユーザー登録し、メールアドレスに連携したデジタルアバターをアップロードできるほか、主なブログアプリでGravatarのプラグインを利用できる。ブログにコメントを投稿すると登録されたメールアドレスに関連付けられたアバターをGravatarで検索し、もし存在すればコメントと共にそのアバターが表示される。
WordPressはバージョン2.5[1]から、ウェブベースのプロジェクト管理アプリRedmineはバージョン0.8から、ネイティブでGravatarに対応している[2]。また、DrupalやMODXといったウェブベースのコンテンツ管理システムで利用できるサードパーティ製のGravatarモジュールも存在する[3][4]。
アバターの画像は最大で横2048ピクセルで、正方形のみに対応し、表示サイズのデフォルトは80x80ピクセルとなっている[5]。もしアップロードしたアバターのサイズが異なる場合は適度に拡大縮小される。Gravatarは映画業界のMPAAに準じた年齢制限のレイティングシステムを採用しており、ウェブマスターはウェブサイトに表示するアバターを任意のレベルで制限できる。
ウェブマスターは、ユーザーがGravatarに登録していない場合、Identiconと呼ばれるIDから自動生成したユニークなアバターを自動的に表示するように設定できる。
GravatarのWebサーバーは、メールアドレスから生成したMD5のハッシュ値を含む特定のURLにアクセスすると対応したアバターを返す。しかし、この手法は辞書攻撃やレインボーテーブルといった攻撃に対して脆弱であることが分かっている[6]。実際にあった例として、あるフォーラムではユーザーの10%以上がフォーラムで表示されるユーザー名とGravatarに送られるURLからメールアドレスを特定することが可能だった[6]。