Die E-Mail Adressen des Dienstes Gravatar können theoretisch ausgelesen werden, da zum Schutz MD5 verwendet wird. So ist per probieren mit bekannten Mail-Domains möglich die vollständige E-Mail Anschrift eines Nutzers zu erhalten.