Was ein verifizierter Mastodon-Link tatsächlich beweist
Ein verifizierter Link in einem Mastodon-Profil ist ein Querverweis zwischen zwei Web-Eigenschaften. Die Plattform prüft, ob eine Seite, die Sie kontrollieren, mit einem bestimmten HTML-Attribut zurück auf Ihr Mastodon-Profil verlinkt. Das ist ein technischer Handshake über die Kontrolle einer Domain und eines Profils – keine Hintergrundüberprüfung einer Person.
Mastodon kann einen HTTPS-Profil-Metadaten-Link verifizieren, indem es nach einem passenden Rücklink zum Mastodon-Profil mit rel=me sucht. Quelle
Mastodon beschreibt verifizierte Links als Querverweis, der den Besitz einer verlinkten Webseite bestätigt. Quelle
Die praktische Konsequenz: Ein grüner Haken oder ein hervorgehobener Link sagt Ihnen, dass die Person, die das Mastodon-Konto kontrolliert, auch die verlinkte Webseite kontrolliert – oder zumindest deren HTML bearbeiten kann. Es sagt Ihnen nichts über den bürgerlichen Namen, den Arbeitgeber, die berufliche Zulassung, das Strafregister oder den guten Charakter der Person. Es beweist auch nicht, dass zwei öffentliche Konten auf verschiedenen Plattformen derselben menschlichen Person gehören.
Dieser Leitfaden befasst sich damit, genau diese Behauptung zu bewerten – „dieses Mastodon-Profil ist mit dieser Website verbunden“ –, ohne in eine umfassendere Hintergrundüberprüfung abzugleiten, die die Beweise nicht stützen können.
Schritt 1: Die genaue Behauptung identifizieren
Bevor Sie irgendetwas prüfen, schreiben Sie auf, was das Profil tatsächlich behauptet. Ein Mastodon-Profil kann mehrere Metadaten-Links auflisten. Nur einige davon sind möglicherweise verifiziert. Die Behauptung ist meist eine der folgenden:
- „Dieses Mastodon-Konto gehört der Person oder Organisation hinter example.com.“
- „Diese Website ist die offizielle Heimat dieses Mastodon-Kontos.“
- „Diese beiden Konten sind dieselbe Entität.“
Die ersten beiden sind Behauptungen über die Kontrolle einer Domain und eines Profils. Die dritte ist eine Behauptung über Identität über Plattformen hinweg, die ein reziproker Link allein nicht belegen kann.
Entscheidungstabelle zum Lesen der Behauptung:
| Was Sie sehen | Was es stützt | Was es nicht stützt |
|---|---|---|
| Ein verifizierter Link zu einer persönlichen Website | Der Inhaber des Mastodon-Kontos kann das HTML dieser Website bearbeiten | Die rechtliche Identität oder Qualifikationen der Person |
| Ein verifizierter Link zur Domain eines Arbeitgebers | Eine Verbindung zwischen dem Konto und jemandem mit Veröffentlichungszugriff auf diese Domain | Dass der Kontoinhaber ein Angestellter in gutem Standing ist |
| Ein verifizierter Link zu einem Portfolio oder Shop | Kontrolle über diese Web-Eigenschaft | Eigentum an den gezeigten Arbeiten oder berufliche Zulassung |
| Zwei Konten, die auf dieselbe Website verlinken | Beide können diese Website bearbeiten, oder beiden wurde Zugriff gewährt | Dass die beiden Konten von derselben Person betrieben werden |
| Kein verifizierter Link | Nichts über Domainkontrolle | Dass das Konto gefälscht oder inoffiziell ist |
Schritt 2: Die Richtung des Links prüfen
Eine Mastodon-Verifizierung ist reziprok. Das Profil listet eine URL auf, und die Seite unter dieser URL muss einen Rücklink zum Mastodon-Profil mit dem Attribut rel=“me” enthalten. Wenn Sie den Link nur im Mastodon-Profil sehen, haben Sie die Hälfte der Beweise.
Öffnen Sie die verlinkte Seite in einem Browser und zeigen Sie den HTML-Quelltext an. Suchen Sie nach der URL des Mastodon-Profils. Sie suchen nach einem Anchor-Element, das auf das Profil verweist und rel=“me” trägt. Ein einfacher Link ohne dieses Attribut ist ein Link, kein Verifizierungssignal.
Der Verifizierungslink muss in der HTML-Antwort vorhanden und ohne Ausführung von JavaScript erreichbar sein. Quelle
Diese JavaScript-Anforderung ist für Ermittler wichtig. Wenn der rel=“me”-Link durch ein Skript nach dem Laden der Seite eingefügt wird, kann eine Quelltextprüfung ihn übersehen, und ein einfacher HTML-Abruf wird ihn nicht sehen. Die Verifizierung hängt davon ab, was der Server in der HTML-Antwort zurückgibt, nicht davon, was ein Browser später rendert.
Schritt 3: Bestätigen, dass Sie die richtige Domain betrachten
Domainkontrolle ist der Kern der Behauptung, prüfen Sie die Domain also sorgfältig.
- Betrachten Sie den genauen Hostnamen, nicht nur den sichtbaren Markennamen. Subdomains und ähnlich aussehende Domains sind unterschiedliche Eigenschaften.
- Prüfen Sie, ob die Seite über HTTPS ausgeliefert wird, da der Verifizierungslink ein HTTPS-Profil-Metadaten-Link sein muss.
- Bestätigen Sie, dass die Seite die kanonische Seite für diese URL ist, keine temporäre Landingpage oder geparkte Domain.
- Wenn der Link auf eine plattformgehostete Seite verweist (einen Shop, einen Portfolio-Host, einen Newsletter), bedenken Sie, dass die Kontrolle über diese Seite mit der Plattform oder anderen Administratoren geteilt sein kann.
Ein verifizierter Link zu einer großen Plattformseite ist ein schwächerer Beweis für individuelle Kontrolle als ein verifizierter Link zu einer persönlichen Domain, die die Person selbst registriert hat. Keines von beiden beweist Identität.
Schritt 4: Domainkontrolle von Identität trennen
Hier gehen die meisten Untersuchungen schief. Ein reziproker Link ist ein Beweis für technische Kontrolle. Identität ist eine separate Frage, die in der Regel bestätigende Quellen erfordert: konsistente biografische Angaben auf unabhängigen Websites, öffentliche Register, wo rechtmäßig, direkter Kontakt über einen Kanal, dem Sie bereits vertrauen, oder Bestätigung durch eine Organisation.
Eine nützliche Regel: Behandeln Sie einen verifizierten Mastodon-Link als einen Hinweis unter mehreren. Er kann Ihr Vertrauen erhöhen oder verringern, dass ein Konto offiziell mit einer Website verbunden ist. Er sollte nicht die alleinige Grundlage dafür sein, zu schlussfolgern, wer jemand ist.
Wenn Sie beurteilen, ob ein Konto jemanden imitiert, ist der reziproke Link nur ein Signal. Ein gefälschtes Konto kann auf eine echte Website verlinken, ohne sie zu kontrollieren, und eine echte Person kann es versäumen, die Verifizierung einzurichten. Das Fehlen eines verifizierten Links ist kein Beweis für Betrug.
Für einen breiteren Rahmen zur Bewertung verdächtiger Konten siehe den Leitfaden dazu, wer hinter einem gefälschten Konto steckt. Wie wir mit Beweisen und Unsicherheit umgehen, finden Sie in unserer Methodik.
Schritt 5: Festhalten, was Sie geprüft haben und was nicht
Schreiben Sie eine kurze Beweisnotiz. Ermittler und Leser profitieren beide davon, die Grenzen einer Prüfung zu kennen.
| Prüfung | Ergebnis | Hinweis zur Aussagekraft |
|---|---|---|
| Profil listet die URL auf | Ja / Nein | Notieren Sie die genaue angezeigte URL |
| Seiten-HTML enthält rel=“me”-Link zum Profil | Ja / Nein / Ohne JavaScript nicht sichtbar | Halten Sie fest, wie Sie geprüft haben |
| Domain stimmt mit der angegebenen Organisation überein | Ja / Nein / Teilweise | Notieren Sie registrierbare Domain vs. Subdomain |
| Unabhängige Bestätigung der Identität | Ja / Nein | Quellen auflisten, keine Annahmen |
| Behauptung | Domainkontrolle / Identität / Beides | Halten Sie die Behauptung eng |
Diese Notiz schützt Sie davor, das Ergebnis später zu überzeichnen. Sie macht auch klar, dass eine fehlende oder fehlgeschlagene Prüfung kein Beweis für irgendetwas über die Prüfung selbst hinaus ist.
Häufige Fehler
Verifizierung als Hintergrundüberprüfung behandeln. Ein verifizierter Link bestätigt einen Querverweis zwischen einem Profil und einer Webseite. Er sagt nichts über rechtliche Identität, berufliche Zulassung, Beschäftigungsstatus oder Charakter aus.
Nur das Mastodon-Profil prüfen. Der reziproke Link auf der Website ist der Teil, der das Verifizierungssignal trägt. Ohne ihn haben Sie eine Behauptung, keine Bestätigung.
JavaScript ignorieren. Ein Link, der erst nach Ausführung von Skripten erscheint, ist nicht dasselbe wie ein Link, der in der HTML-Antwort vorhanden ist. Verifizieren Sie so, wie es die Plattform tut.
Annehmen, zwei Konten seien dieselbe Person. Zwei Profile, die auf dieselbe Website verlinken, können beide Veröffentlichungszugriff haben, oder eines kann auf eine Seite verlinken, die es nicht kontrolliert. Ein geteilter Link ist keine geteilte Identität.
Ein unverifiziertes Profil als gefälscht behandeln. Viele legitime Konten richten nie eine Verifizierung ein. Das Fehlen eines verifizierten Links ist kein Beweis für Identitätsbetrug.
Subdomains und Weiterleitungen übersehen. Ein Link zu einer Subdomain oder einer weitergeleiteten URL repräsentiert möglicherweise nicht die Domain, die Sie vermuten. Prüfen Sie das endgültige Ziel und den genauen Hostnamen.
Eine plattformgehostete Seite mit einer persönlichen Domain verwechseln. Die Kontrolle über eine Seite auf einer gemeinsamen Plattform ist ein schwächerer Beweis für individuelle Kontrolle als eine Domain, die die Person selbst registriert hat.
Ihren eigenen Fußabdruck schützen
Wenn Sie ein Mastodon-Profil betreiben und auf Ihre eigene Website verlinken, ist die Einrichtung der Verifizierung ein kleiner Teil einer größeren Hygienefrage. Beachten Sie Folgendes.
- Veröffentlichen Sie den rel=“me”-Link im serverseitig gerenderten HTML Ihrer Seite, nicht nur über clientseitige Skripte, damit der Querverweis für die Prüfung der Plattform sichtbar ist.
- Halten Sie Ihre Profil-Metadaten-Links aktuell. Ein veralteter Link zu einer Domain, die Sie nicht mehr kontrollieren, kann Ihre Verbindung falsch darstellen.
- Denken Sie daran, dass ein verifizierter Link öffentlich und zitierbar ist. Er sagt Lesern, dass Sie die verlinkte Seite kontrollieren, was normalerweise gewünscht ist, aber er schafft auch eine öffentliche Assoziation zwischen den beiden Eigenschaften.
- Betrachten Sie die Verifizierung nicht als Ersatz für klare biografische Informationen. Leser brauchen weiterhin Kontext, um zu verstehen, wer Sie sind.
- Wenn Sie alte Konten bereinigen, behalten Sie eine Wiederherstellungsmethode, die Sie kontrollieren, bis die Schließung abgeschlossen ist, und denken Sie daran, dass das Entfernen eines Links oder das Bearbeiten eines Profils nicht von selbst gespeicherte Daten löscht.
Eine Benutzernamenssuche kann Ihnen helfen zu überprüfen, welche öffentlichen Handles mit einem Namen verbunden sind, den Sie verwenden. TraceSeek prüft 3.000+ Plattformen und liefert öffentliche Treffer in 20–30 Sekunden, mit einem kostenlosen ersten Scan. Diese Treffer sind Hinweise für Ihre eigene Überprüfung, kein Eigentumsnachweis, und die App ändert keine Mastodon-Einstellungen oder verifiziert Links für Sie.
Wichtige Fakten
Mastodon kann einen HTTPS-Profil-Metadaten-Link verifizieren, indem es nach einem passenden Rücklink zum Mastodon-Profil mit rel=me sucht.
Der Verifizierungslink muss in der HTML-Antwort vorhanden und ohne Ausführung von JavaScript erreichbar sein.
Mastodon beschreibt verifizierte Links als Querverweis, der den Besitz einer verlinkten Webseite bestätigt.
Ein verifizierter Link bestätigt die Kontrolle über eine Webseite, nicht die rechtliche Identität, berufliche Zulassung oder den guten Charakter einer Person.