O Git expõe publicamente meu endereço de e-mail?

Os guias que li até agora sobre o Git dizem que devo entrar na configuração e especificar meu nome e endereço de e-mail. Eles não elaboram; eles apenas dizem para fazer isso.

Por que o Git precisa do meu endereço de e-mail? E, mais importante, se eu disponibilizar meu repo publicamente, via GitHub, por exemplo, meu endereço de e-mail ficará visível para todos (incluindo spambots)?

Git usa seu endereço de e-mail para identificá-lo, bem como para fazer outras tarefas (como assinar uma tag com uma chave GPG). Seu endereço de e-mail é incorporado como parte de sua identidade nos logs de commit, etc., junto com o nome que você especificar. Por exemplo, o campo "autor" em um log de confirmação seria mostrado como:

Author: Joe White <[email protected]>

Portanto, a informação está disponível para qualquer pessoa com uma cópia do repo, uma vez que atua como um identificador.

Seu e-mail provavelmente não ficará visível para spambots, a menos que você use o Gitweb, ou um serviço como o GitHub, para disponibilizar seu repo por meio de uma interface da web (apenas colocá-lo na Internet não faz isso).

Suponho que você possa preencher um endereço de e-mail falso ou usar uma string vazia, espaço ou algo assim (não acho que o Git verifique o formato ou a validade do e-mail), mas o e-mail é útil se alguém que clona o repo precisa enviar você um patch ou contatá-lo de alguma forma.

Atualização de abril de 2017

Veja " Emails privados, agora mais privados "

O GitHub tem suportado o uso de um endereço de e-mail "noreply" alternativo para criar commits baseados na web por um tempo. A partir de hoje, há outra maneira de garantir que você não publique inadvertidamente seu endereço de e-mail ao enviar commits para o GitHub por meio da linha de comando.

Git usa seu endereço de e-mail para associar seu nome a qualquer commit de sua autoria. Depois de enviar seus commits para um repositório público no GitHub, os metadados de autoria também são publicados.

Se quiser garantir que não publique acidentalmente seu endereço de e-mail, basta marcar as opções "Manter meu endereço de e-mail privado" e "Bloquear push de linha de comando que expõem meu e-mail" nas configurações de e-mail .

Nota: conforme comentado abaixo por orev , Git não expõe nada. O GitHub , um serviço de hospedagem de repositórios Git , pode.
O lugar onde você está enviando seu repositório Git local pode expor metadados.

Nota: A partir de 9 de agosto de 2013, agora você pode manter seu endereço de e-mail privado !

Porém, isso é para operações GitHub baseadas na web: os commits ainda contêm um endereço de e-mail, que pode ou não ser o mesmo que o usado para sua conta GitHub.
Veja abaixo como "mascarar" esse e-mail (git commit) também.

Até hoje, todo o GitHub Flow baseado na web usava seu endereço de e-mail principal. Isso inclui a criação, edição e exclusão de arquivos, bem como a mesclagem de solicitações pull.

Mas agora você pode manter seu endereço de e-mail privado. Para fazer isso, visite sua página de configurações de e-mail:

Com isso ativado, as operações baseadas na web usarão um endereço de e-mail [email protected].

Se você deseja ocultar seu e-mail feito de seu computador, o GitHub agora permite que você registre diferentes endereços de e-mail : consulte este guia .

Você ainda precisa configurar seu e-mail (falso) em seu repositório local antes de enviar de volta ao GitHub, se quiser que seus commits reflitam

git config --global user.email "[email protected]" # Set email to slightly changed value
git config --global user.email # Verify the setting
# [email protected]

Então:

• Vá para o menu de configuração de e-mails
• Clique em "Adicionar outro endereço de e-mail"
• Digite o e-mail falso (por exemplo, " [email protected]") e clique em "Adicionar"

Observe que:

Esta configuração afeta apenas os commits futuros .
Se você quiser apagar seu endereço de email real do histórico de commits do seu repositório, você terá que reescrever seus commits antigos. A maneira mais fácil de fazer isso é:

Use git filter-branchpara reescrever o histórico do repositório e forçar o push do novo histórico.

O GitHub tem um artigo de ajuda chamado Mantendo seu endereço de e-mail privado , que começa:

O Git exige que você se identifique para fazer commits, mas você pode ocultar suas informações de contato usando um endereço falso. O próprio Git não se importa se o e-mail é válido.

É bom saber: embora o Git não se importe, alguns projetos podem não aceitar contribuições de você se seus commits não tiverem um endereço de e-mail válido, então você vai querer pesquisar as políticas de contribuição do seu projeto antes de seguir estas instruções.

O GitHub não recebe muitos relatórios de spam enviado para endereços de e-mail de commit do Git, mas se você estiver preocupado com isso, este guia deve ajudá-lo a resolver essas questões.

O guia contém as etapas de como configurar o Git e o GitHub para usar um endereço falso.

Sim, as respostas acima estão corretas ... exceto que você deseja normalmente ter o mesmo endereço de e-mail para todos os seus projetos, então você usaria o comando:

git config --global user.email "[email protected]"

Você também pode editar o arquivo .gitconfig em seu diretório inicial, na seção do usuário.

Você pode especificar um e-mail diferente para um projeto específico executando o mesmo comando sem a opção global.

Além disso, sugiro que você pode ofuscar seu e-mail se os envios forem para uma área pública:

briancolfer(at)comcast.net

Como um exemplo.

Milhões de emails de commit do GitHub vazaram

https://github.com/cirosantilli/all-github-commit-emails extraídos dos arquivos do GitHub https://www.githubarchive.org exportações commit.

O arquivo GitHub obtém dados da API de eventos do GitHub: https://developer.github.com/v3/activity/events/types/#pushevent e os exporta para o Google BigQuery de hora em hora, o que facilita a consulta.

Emails são mostrados em eventos do tipo PushEvent.

Não acho que os emails de commit apareçam em qualquer lugar da interface da web do GitHub, então qualquer coleção é limitada pela limitação da taxa de API. TODO: quanto tempo para coletar 1 milhão de e-mails via API do zero.

Maneira prática de obter o e-mail de confirmação de alguém com a API

ghmail() { curl "https://api.github.com/users/$1/events/public" | grep email; }
ghmail cirosantilli

ou visite: https://api.github.com/users/cirosantilli/events/public

Há também:

• aplicativos para isso: https://github.com/mmautner/github-email-thief
• scripts mais avançados para isso: https://github.com/hodgesmr/FindGitHubEmail

A estrutura de dados do Git commit tem um autor explícito e um campo de e-mail do committer

Mostrado em: Qual é o formato de arquivo de uma estrutura de dados de objeto git commit?

Portanto, está claro que essas informações são adicionadas aos commits por padrão.

Sim, seu endereço de e-mail (conforme especificado em git config user.email) ficará visível em interfaces da web como GitWeb. Além disso, todos podem descobrir seu endereço de e-mail clonando seu repositório, embora isso provavelmente ainda esteja muito além de spambots. Ninguém o força a usar um endereço de e-mail real, no entanto. O Git irá definir automaticamente um endereço de e-mail construído se nenhum for fornecido. Na minha máquina sem user.emailele mostra os commits de “Foo <foo @ daughter. (Nenhum)>”.

Você pode alterar retroativamente o nome do autor, e-mail etc. CUIDADO, pois fazer o seguinte pode corromper seu histórico.

#!/bin/sh

git filter-branch --env-filter '

an="$GIT_AUTHOR_NAME"
am="$GIT_AUTHOR_EMAIL"
cn="$GIT_COMMITTER_NAME"
cm="$GIT_COMMITTER_EMAIL"

if [ "$GIT_COMMITTER_EMAIL" = "[email protected]" ]
then
    cn="Your New Committer Name"
    cm="Your New Committer Email"
fi
if [ "$GIT_AUTHOR_EMAIL" = "[email protected]" ]
then
    an="Your New Author Name"
    am="Your New Author Email"
fi

export GIT_AUTHOR_NAME="$an"
export GIT_AUTHOR_EMAIL="$am"
export GIT_COMMITTER_NAME="$cn"
export GIT_COMMITTER_EMAIL="$cm"
'

Retirado daqui

O GitHub tem uma seção de ajuda sobre como configurar seu endereço de e-mail.

Especificamente, diz:

É bom saber: você não precisa fornecer um e-mail válido. Se você estiver preocupado com spam, use um e-mail falso. usuá[email protected] é uma prática comum.