Ce que prouve réellement un lien Mastodon vérifié
Un lien vérifié sur un profil Mastodon est une référence croisée entre deux propriétés web. La plateforme vérifie qu’une page que vous contrôlez renvoie vers votre profil Mastodon à l’aide d’un attribut HTML spécifique. Il s’agit d’une poignée de main technique concernant le contrôle d’un domaine et d’un profil, et non d’une enquête de fond sur une personne.
Mastodon peut vérifier un lien de métadonnées de profil HTTPS en recherchant un lien réciproque vers le profil Mastodon à l’aide de rel=me. Source
Mastodon décrit les liens vérifiés comme une référence croisée confirmant la propriété d’une page web liée. Source
Conséquence pratique : une coche verte ou un lien mis en évidence vous indique que la personne qui contrôle le compte Mastodon contrôle aussi le site web lié, ou du moins peut en modifier le HTML. Cela ne vous dit pas son nom légal, son employeur, sa licence professionnelle, son casier judiciaire ou sa bonne moralité. Cela ne prouve pas non plus que deux comptes publics sur des plateformes différentes appartiennent à la même personne.
Ce guide porte sur l’évaluation de cette affirmation précise — « ce profil Mastodon est lié à ce site web » — sans glisser vers une enquête de fond plus large que les preuves ne peuvent pas étayer.
Étape 1 : Identifier l’affirmation exacte
Avant de vérifier quoi que ce soit, notez ce que le profil affirme réellement. Un profil Mastodon peut lister plusieurs liens de métadonnées. Seuls certains peuvent être vérifiés. L’affirmation est généralement l’une des suivantes :
- « Ce compte Mastodon appartient à la personne ou à l’organisation derrière example.com. »
- « Ce site web est le foyer officiel de ce compte Mastodon. »
- « Ces deux comptes sont la même entité. »
Les deux premières sont des affirmations sur le contrôle d’un domaine et d’un profil. La troisième est une affirmation sur l’identité entre plateformes, qu’un simple lien réciproque ne peut pas établir.
Tableau de décision pour lire l’affirmation :
| Ce que vous voyez | Ce que cela soutient | Ce que cela ne soutient pas |
|---|---|---|
| Un lien vérifié vers un site personnel | Le titulaire du compte Mastodon peut modifier le HTML de ce site | L’identité légale ou les références de la personne |
| Un lien vérifié vers le domaine d’un employeur | Un lien entre le compte et une personne ayant un accès de publication à ce domaine | Que le titulaire du compte est un employé en règle |
| Un lien vérifié vers un portfolio ou une boutique | Le contrôle de cette propriété web | La propriété du travail montré, ou une licence professionnelle |
| Deux comptes renvoyant vers le même site | Les deux peuvent modifier ce site, ou les deux ont reçu un accès | Que les deux comptes sont gérés par la même personne |
| Aucun lien vérifié | Rien sur le contrôle du domaine | Que le compte est faux ou non officiel |
Étape 2 : Vérifier la direction du lien
Une vérification Mastodon est réciproque. Le profil liste une URL, et la page à cette URL doit contenir un lien vers le profil Mastodon avec l’attribut rel=“me”. Si vous ne voyez le lien que sur le profil Mastodon, vous n’avez que la moitié de la preuve.
Ouvrez la page liée dans un navigateur et affichez son code source HTML. Recherchez l’URL du profil Mastodon. Vous cherchez un élément d’ancrage qui pointe vers le profil et porte rel=“me”. Un simple lien sans cet attribut est un lien, pas un signal de vérification.
Le lien de vérification doit être présent dans la réponse HTML et accessible sans exécuter JavaScript. Source
Cette exigence JavaScript compte pour les enquêteurs. Si le lien rel=“me” est injecté par un script après le chargement de la page, une vérification du code source peut le manquer, et une simple récupération HTML ne le verra pas. La vérification dépend de ce que le serveur renvoie dans la réponse HTML, pas de ce qu’un navigateur affiche ensuite.
Étape 3 : Confirmer que vous êtes sur le bon domaine
Le contrôle du domaine est au cœur de l’affirmation, alors vérifiez le domaine attentivement.
- Regardez le nom d’hôte exact, pas seulement le nom de marque visible. Les sous-domaines et les domaines ressemblants sont des propriétés différentes.
- Vérifiez si la page est servie en HTTPS, puisque le lien de vérification doit être un lien de métadonnées de profil HTTPS.
- Confirmez que la page est la page canonique pour cette URL, pas une page d’atterrissage temporaire ou un domaine parqué.
- Si le lien pointe vers une page hébergée par une plateforme (une boutique, un hébergeur de portfolio, une newsletter), rappelez-vous que le contrôle de cette page peut être partagé avec la plateforme ou avec d’autres administrateurs.
Un lien vérifié vers une page d’une grande plateforme est une preuve plus faible de contrôle individuel qu’un lien vérifié vers un domaine personnel que la personne a enregistré. Ni l’un ni l’autre ne prouve l’identité.
Étape 4 : Séparer le contrôle du domaine de l’identité
C’est là que la plupart des enquêtes tournent mal. Un lien réciproque est une preuve de contrôle technique. L’identité est une question distincte qui nécessite généralement des sources corroborantes : des détails biographiques cohérents sur des sites indépendants, des registres publics lorsque cela est légal, un contact direct via un canal que vous savez déjà fiable, ou une confirmation organisationnelle.
Une règle utile : traitez un lien Mastodon vérifié comme une piste parmi d’autres. Il peut augmenter ou diminuer votre confiance qu’un compte est officiellement lié à un site web. Il ne doit pas être la seule base pour conclure qui est quelqu’un.
Si vous évaluez si un compte usurpe l’identité de quelqu’un, le lien réciproque n’est qu’un signal. Un faux compte peut renvoyer vers un vrai site web sans le contrôler, et une vraie personne peut ne pas avoir configuré la vérification. L’absence d’un lien vérifié n’est pas une preuve de fraude.
Pour un cadre plus large sur l’évaluation des comptes suspects, consultez le guide sur qui se cache derrière un faux compte. Pour savoir comment nous traitons les preuves et l’incertitude, consultez notre méthodologie.
Étape 5 : Noter ce que vous avez vérifié et ce que vous n’avez pas vérifié
Rédigez une courte note de preuve. Les enquêteurs comme les lecteurs bénéficient de connaître les limites d’une vérification.
| Vérification | Résultat | Note de confiance |
|---|---|---|
| Le profil liste l’URL | Oui / Non | Notez l’URL exacte affichée |
| Le HTML de la page contient un lien rel=“me” vers le profil | Oui / Non / Non visible sans JavaScript | Notez comment vous avez vérifié |
| Le domaine correspond à l’organisation revendiquée | Oui / Non / Partiel | Notez le domaine enregistrable vs le sous-domaine |
| Corroboration indépendante de l’identité | Oui / Non | Listez les sources, pas les suppositions |
| Affirmation faite | Contrôle du domaine / Identité / Les deux | Gardez l’affirmation étroite |
Cette note vous protège de surestimer le résultat plus tard. Elle indique aussi clairement qu’une vérification manquante ou échouée n’est pas une preuve de quoi que ce soit au-delà de la vérification elle-même.
Erreurs courantes
Traiter la vérification comme une enquête de fond. Un lien vérifié confirme une référence croisée entre un profil et une page web. Il ne dit rien sur l’identité légale, la licence professionnelle, le statut d’emploi ou la moralité.
Ne vérifier que le profil Mastodon. Le lien réciproque sur le site web est la partie qui porte le signal de vérification. Sans lui, vous avez une affirmation, pas une confirmation.
Ignorer JavaScript. Un lien qui n’apparaît qu’après l’exécution de scripts n’est pas la même chose qu’un lien présent dans la réponse HTML. Vérifiez comme la plateforme le fait.
Supposer que deux comptes sont la même personne. Deux profils renvoyant vers le même site web peuvent tous deux avoir un accès de publication, ou l’un peut renvoyer vers un site qu’il ne contrôle pas. Un lien partagé n’est pas une identité partagée.
Traiter un profil non vérifié comme faux. De nombreux comptes légitimes ne configurent jamais la vérification. L’absence d’un lien vérifié n’est pas une preuve d’usurpation d’identité.
Négliger les sous-domaines et les redirections. Un lien vers un sous-domaine ou une URL redirigée peut ne pas représenter le domaine que vous croyez. Vérifiez la destination finale et le nom d’hôte exact.
Confondre une page hébergée par une plateforme avec un domaine personnel. Le contrôle d’une page sur une plateforme partagée est une preuve plus faible de contrôle individuel qu’un domaine que la personne a enregistré.
Protéger votre propre empreinte
Si vous gérez un profil Mastodon et renvoyez vers votre propre site, la configuration de vérification est un petit élément d’une question d’hygiène plus large. Gardez à l’esprit ce qui suit.
- Publiez le lien rel=“me” dans le HTML rendu par le serveur de votre page, pas seulement via des scripts côté client, afin que la référence croisée soit visible pour la vérification de la plateforme.
- Maintenez à jour les liens de métadonnées de votre profil. Un lien obsolète vers un domaine que vous ne contrôlez plus peut faussement représenter votre connexion.
- Rappelez-vous qu’un lien vérifié est public et citable. Il indique aux lecteurs que vous contrôlez la page liée, ce qui est généralement ce que vous voulez, mais il crée aussi une association publique entre les deux propriétés.
- Ne traitez pas la vérification comme un substitut à des informations biographiques claires. Les lecteurs ont toujours besoin de contexte pour comprendre qui vous êtes.
- Si vous nettoyez d’anciens comptes, conservez une méthode de récupération que vous contrôlez jusqu’à la fermeture complète, et rappelez-vous que supprimer un lien ou modifier un profil ne supprime pas en soi les données stockées.
Une recherche de nom d’utilisateur peut vous aider à examiner quels identifiants publics sont associés à un nom que vous utilisez. TraceSeek vérifie plus de 3 000 plateformes et renvoie des correspondances publiques en 20–30 secondes, avec un premier scan gratuit. Ces correspondances sont des pistes pour votre propre examen, pas une preuve de propriété, et l’application ne modifie pas les paramètres Mastodon ni ne vérifie les liens pour vous.
Faits clés
Mastodon peut vérifier un lien de métadonnées de profil HTTPS en recherchant un lien réciproque vers le profil Mastodon à l’aide de rel=me.
Le lien de vérification doit être présent dans la réponse HTML et accessible sans exécuter JavaScript.
Mastodon décrit les liens vérifiés comme une référence croisée confirmant la propriété d’une page web liée.
Un lien vérifié confirme le contrôle d’une page web, pas l’identité légale d’une personne, sa licence professionnelle ou sa bonne moralité.