Qué prueba realmente un enlace verificado en Mastodon
Un enlace verificado en un perfil de Mastodon es una referencia cruzada entre dos propiedades web. La plataforma comprueba que una página que controlas enlaza de vuelta a tu perfil de Mastodon usando un atributo HTML específico. Eso es un apretón de manos técnico sobre el control de un dominio y un perfil, no una verificación de antecedentes de una persona.
Mastodon puede verificar un enlace de metadatos de perfil HTTPS comprobando si hay un enlace de vuelta al perfil de Mastodon que use rel=me. Fuente
Mastodon describe los enlaces verificados como una referencia cruzada que confirma la propiedad de una página web enlazada. Fuente
La consecuencia práctica: una marca de verificación o un enlace resaltado te indica que quien controla la cuenta de Mastodon también controla el sitio web enlazado, o al menos puede editar su HTML. No te dice el nombre legal de la persona, su empleador, su licencia profesional, sus antecedentes penales ni su buena conducta. Tampoco prueba que dos cuentas públicas en plataformas diferentes pertenezcan al mismo ser humano.
Esta guía trata de evaluar esa afirmación concreta —«este perfil de Mastodon está conectado a este sitio web»— sin deslizarse hacia una verificación de antecedentes más amplia que la evidencia no puede respaldar.
Paso 1: Identifica la afirmación exacta que se hace
Antes de comprobar nada, anota lo que el perfil afirma realmente. Un perfil de Mastodon puede listar varios enlaces de metadatos. Solo algunos pueden estar verificados. La afirmación suele ser una de estas:
- «Esta cuenta de Mastodon pertenece a la persona u organización detrás de ejemplo.com».
- «Este sitio web es el hogar oficial de esta cuenta de Mastodon».
- «Estas dos cuentas son la misma entidad».
Las dos primeras son afirmaciones sobre el control de un dominio y un perfil. La tercera es una afirmación sobre la identidad entre plataformas, que un enlace recíproco por sí solo no puede establecer.
Tabla de decisión para interpretar la afirmación:
| Lo que ves | Lo que respalda | Lo que no respalda |
|---|---|---|
| Un enlace verificado a un sitio personal | Que el titular de la cuenta de Mastodon puede editar el HTML de ese sitio | La identidad legal o las credenciales de la persona |
| Un enlace verificado al dominio de un empleador | Una conexión entre la cuenta y alguien con acceso de publicación a ese dominio | Que el titular de la cuenta sea un empleado en regla |
| Un enlace verificado a un portafolio o tienda | El control de esa propiedad web | La propiedad del trabajo mostrado o la licencia profesional |
| Dos cuentas que enlazan al mismo sitio | Que ambas pueden editar ese sitio, o que ambas recibieron acceso | Que las dos cuentas sean gestionadas por la misma persona |
| Ningún enlace verificado | Nada sobre el control del dominio | Que la cuenta sea falsa o no oficial |
Paso 2: Comprueba la dirección del enlace
La verificación en Mastodon es recíproca. El perfil lista una URL, y la página en esa URL debe contener un enlace de vuelta al perfil de Mastodon con el atributo rel=“me”. Si solo ves el enlace en el perfil de Mastodon, tienes la mitad de la evidencia.
Abre la página enlazada en un navegador y visualiza su código fuente HTML. Busca la URL del perfil de Mastodon. Estás buscando un elemento ancla que apunte al perfil y lleve rel=“me”. Un enlace simple sin ese atributo es un enlace, no una señal de verificación.
El enlace de verificación debe estar presente en la respuesta HTML y ser accesible sin ejecutar JavaScript. Fuente
Este requisito de JavaScript importa para los investigadores. Si el enlace rel=“me” se inyecta mediante un script después de cargar la página, una comprobación del código fuente puede pasarlo por alto, y una simple solicitud HTML no lo verá. La verificación depende de lo que el servidor devuelve en la respuesta HTML, no de lo que un navegador renderiza después.
Paso 3: Confirma que estás mirando el dominio correcto
El control del dominio es el núcleo de la afirmación, así que revisa el dominio con cuidado.
- Fíjate en el nombre de host exacto, no solo en el nombre de marca visible. Los subdominios y los dominios que se parecen son propiedades diferentes.
- Comprueba si la página se sirve por HTTPS, ya que el enlace de verificación debe ser un enlace de metadatos de perfil HTTPS.
- Confirma que la página es la página canónica de esa URL, no una página de aterrizaje temporal o un dominio aparcado.
- Si el enlace apunta a una página alojada en una plataforma (una tienda, un alojamiento de portafolios, un boletín), recuerda que el control de esa página puede ser compartido con la plataforma o con otros administradores.
Un enlace verificado a una página de una gran plataforma es una evidencia más débil del control individual que un enlace verificado a un dominio personal que la persona registró. Ninguno de los dos prueba la identidad.
Paso 4: Separa el control del dominio de la identidad
Aquí es donde la mayoría de las investigaciones se equivocan. Un enlace recíproco es evidencia de control técnico. La identidad es una cuestión aparte que normalmente requiere fuentes corroborantes: detalles biográficos consistentes en sitios independientes, registros públicos cuando sea lícito, contacto directo a través de un canal en el que ya confías, o confirmación organizacional.
Una regla útil: trata un enlace verificado de Mastodon como una pista entre varias. Puede aumentar o disminuir tu confianza en que una cuenta esté oficialmente conectada a un sitio web. No debería ser la única base para concluir quién es alguien.
Si estás evaluando si una cuenta se está haciendo pasar por alguien, el enlace recíproco es solo una señal. Una cuenta falsa puede enlazar a un sitio web real sin controlarlo, y una persona real puede no haber configurado la verificación. La ausencia de un enlace verificado no es evidencia de fraude.
Para un marco más amplio sobre cómo evaluar cuentas sospechosas, consulta la guía sobre quién está detrás de una cuenta falsa. Para saber cómo tratamos la evidencia y la incertidumbre, consulta nuestra metodología.
Paso 5: Registra lo que comprobaste y lo que no
Escribe una breve nota de evidencia. Tanto los investigadores como los lectores se benefician de conocer los límites de una comprobación.
| Comprobación | Resultado | Nota de confianza |
|---|---|---|
| El perfil lista la URL | Sí / No | Anota la URL exacta mostrada |
| El HTML de la página contiene el enlace rel=“me” al perfil | Sí / No / No visible sin JavaScript | Registra cómo lo comprobaste |
| El dominio coincide con la organización declarada | Sí / No / Parcial | Anota el dominio registrable frente al subdominio |
| Corroboración independiente de la identidad | Sí / No | Enumera fuentes, no suposiciones |
| Afirmación que se hace | Control del dominio / Identidad / Ambas | Mantén la afirmación acotada |
Esta nota te protege de exagerar el resultado más adelante. También deja claro que una comprobación ausente o fallida no es prueba de nada más allá de la propia comprobación.
Errores comunes
Tratar la verificación como una verificación de antecedentes. Un enlace verificado confirma una referencia cruzada entre un perfil y una página web. No dice nada sobre la identidad legal, la licencia profesional, la situación laboral o la conducta.
Comprobar solo el perfil de Mastodon. El enlace recíproco en el sitio web es la parte que lleva la señal de verificación. Sin él, tienes una afirmación, no una confirmación.
Ignorar JavaScript. Un enlace que aparece solo después de que se ejecuten los scripts no es lo mismo que un enlace presente en la respuesta HTML. Verifica de la misma manera que lo hace la plataforma.
Asumir que dos cuentas son la misma persona. Dos perfiles que enlazan al mismo sitio web pueden tener ambos acceso de publicación, o uno puede enlazar a un sitio que no controla. Un enlace compartido no es una identidad compartida.
Tratar un perfil no verificado como falso. Muchas cuentas legítimas nunca configuran la verificación. La ausencia de un enlace verificado no es evidencia de suplantación.
Pasar por alto subdominios y redirecciones. Un enlace a un subdominio o a una URL redirigida puede no representar el dominio que crees. Comprueba el destino final y el nombre de host exacto.
Confundir una página alojada en una plataforma con un dominio personal. El control de una página en una plataforma compartida es una evidencia más débil del control individual que un dominio que la persona registró.
Proteger tu propia huella
Si gestionas un perfil de Mastodon y enlazas a tu propio sitio, la configuración de la verificación es una pequeña pieza de una cuestión de higiene más amplia. Ten en cuenta lo siguiente.
- Publica el enlace rel=“me” en el HTML renderizado por el servidor de tu página, no solo mediante scripts del lado del cliente, para que la referencia cruzada sea visible para la comprobación de la plataforma.
- Mantén actualizados los enlaces de metadatos de tu perfil. Un enlace obsoleto a un dominio que ya no controlas puede tergiversar tu conexión.
- Recuerda que un enlace verificado es público y citable. Dice a los lectores que controlas la página enlazada, que suele ser lo que quieres, pero también crea una asociación pública entre las dos propiedades.
- No trates la verificación como un sustituto de una información biográfica clara. Los lectores siguen necesitando contexto para entender quién eres.
- Si estás limpiando cuentas antiguas, mantén un método de recuperación que controles hasta que el cierre esté completo, y recuerda que eliminar un enlace o editar un perfil no borra por sí mismo los datos almacenados.
Una búsqueda de nombre de usuario puede ayudarte a revisar qué identificadores públicos están asociados con un nombre que usas. TraceSeek comprueba más de 3.000 plataformas y devuelve coincidencias públicas en 20–30 segundos, con un primer escaneo gratuito. Esas coincidencias son pistas para tu propia revisión, no prueba de propiedad, y la aplicación no cambia la configuración de Mastodon ni verifica enlaces por ti.
Datos clave
Mastodon puede verificar un enlace de metadatos de perfil HTTPS comprobando si hay un enlace de vuelta al perfil de Mastodon que use rel=me.
El enlace de verificación debe estar presente en la respuesta HTML y ser accesible sin ejecutar JavaScript.
Mastodon describe los enlaces verificados como una referencia cruzada que confirma la propiedad de una página web enlazada.
Un enlace verificado confirma el control de una página web, no la identidad legal de una persona, su licencia profesional ni su buena conducta.