Apa yang sebenarnya dibuktikan oleh tautan Mastodon terverifikasi
Tautan terverifikasi pada profil Mastodon adalah referensi silang antara dua properti web. Platform memeriksa bahwa halaman yang Anda kendalikan menautkan kembali ke profil Mastodon Anda menggunakan atribut HTML tertentu. Itu adalah jabat tangan teknis tentang kendali atas domain dan profil, bukan pemeriksaan latar belakang (background check) terhadap seseorang.
Mastodon dapat memverifikasi tautan metadata profil HTTPS dengan memeriksa adanya tautan balik yang cocok ke profil Mastodon menggunakan rel=me. Sumber
Mastodon mendeskripsikan tautan terverifikasi sebagai referensi silang yang mengonfirmasi kepemilikan halaman web yang ditautkan. Sumber
Konsekuensi praktisnya: tanda centang hijau atau tautan yang disorot memberi tahu Anda bahwa orang yang mengendalikan akun Mastodon juga mengendalikan situs web yang ditautkan, atau setidaknya dapat mengedit HTML-nya. Itu tidak memberi tahu Anda nama hukum, pemberi kerja, lisensi profesional, catatan kriminal, atau karakter baik orang tersebut. Itu juga tidak membuktikan bahwa dua akun publik di platform berbeda milik manusia yang sama.
Panduan ini tentang mengevaluasi klaim spesifik tersebut — “profil Mastodon ini terhubung ke situs web ini” — tanpa tergelincir ke pemeriksaan latar belakang yang lebih luas yang tidak dapat didukung oleh bukti.
Langkah 1: Identifikasi klaim yang tepat yang dibuat
Sebelum memeriksa apa pun, tuliskan apa yang sebenarnya dinyatakan oleh profil. Profil Mastodon dapat mencantumkan beberapa tautan metadata. Hanya beberapa yang mungkin terverifikasi. Klaimnya biasanya salah satu dari ini:
- “Akun Mastodon ini milik orang atau organisasi di balik example.com.”
- “Situs web ini adalah rumah resmi untuk akun Mastodon ini.”
- “Kedua akun ini adalah entitas yang sama.”
Dua yang pertama adalah klaim tentang kendali atas domain dan profil. Yang ketiga adalah klaim tentang identitas lintas platform, yang tidak dapat dibuktikan hanya dengan tautan timbal balik.
Tabel keputusan untuk membaca klaim:
| Apa yang Anda lihat | Apa yang didukung | Apa yang tidak didukung |
|---|---|---|
| Tautan terverifikasi ke situs pribadi | Pemegang akun Mastodon dapat mengedit HTML situs itu | Identitas hukum atau kredensial orang tersebut |
| Tautan terverifikasi ke domain pemberi kerja | Hubungan antara akun dan seseorang yang memiliki akses penerbitan ke domain itu | Bahwa pemegang akun adalah karyawan dengan status baik |
| Tautan terverifikasi ke portofolio atau toko | Kendali atas properti web itu | Kepemilikan karya yang ditampilkan, atau lisensi profesional |
| Dua akun menautkan ke situs yang sama | Keduanya dapat mengedit situs itu, atau keduanya diberi akses | Bahwa kedua akun dijalankan oleh orang yang sama |
| Tidak ada tautan terverifikasi | Tidak ada tentang kendali domain | Bahwa akun itu palsu atau tidak resmi |
Langkah 2: Periksa arah tautan
Verifikasi Mastodon bersifat timbal balik. Profil mencantumkan URL, dan halaman di URL tersebut harus berisi tautan balik ke profil Mastodon dengan atribut rel=“me”. Jika Anda hanya melihat tautan di profil Mastodon, Anda baru memiliki setengah bukti.
Buka halaman yang ditautkan di browser dan lihat sumber HTML-nya. Cari URL profil Mastodon. Anda mencari elemen anchor yang menunjuk ke profil dan membawa rel=“me”. Tautan biasa tanpa atribut itu adalah tautan, bukan sinyal verifikasi.
Tautan verifikasi harus ada dalam respons HTML dan dapat diakses tanpa menjalankan JavaScript. Sumber
Persyaratan JavaScript ini penting bagi penyelidik. Jika tautan rel=“me” disuntikkan oleh skrip setelah halaman dimuat, pemeriksaan kode sumber mungkin melewatkannya, dan pengambilan HTML sederhana tidak akan melihatnya. Verifikasi bergantung pada apa yang dikembalikan server dalam respons HTML, bukan pada apa yang dirender browser nanti.
Langkah 3: Pastikan Anda melihat domain yang benar
Kendali domain adalah inti dari klaim, jadi periksa domain dengan cermat.
- Lihat hostname yang tepat, bukan hanya nama merek yang terlihat. Subdomain dan domain yang mirip adalah properti yang berbeda.
- Periksa apakah halaman disajikan melalui HTTPS, karena tautan verifikasi harus berupa tautan metadata profil HTTPS.
- Pastikan halaman adalah halaman kanonik untuk URL tersebut, bukan halaman pendaratan sementara atau domain parkir.
- Jika tautan mengarah ke halaman yang dihosting platform (toko, host portofolio, buletin), ingat bahwa kendali atas halaman itu mungkin dibagi dengan platform atau dengan administrator lain.
Tautan terverifikasi ke halaman platform besar adalah bukti yang lebih lemah tentang kendali individu daripada tautan terverifikasi ke domain pribadi yang didaftarkan orang tersebut. Keduanya tidak membuktikan identitas.
Langkah 4: Pisahkan kendali domain dari identitas
Di sinilah sebagian besar penyelidikan salah. Tautan timbal balik adalah bukti kendali teknis. Identitas adalah pertanyaan terpisah yang biasanya memerlukan sumber korroborasi: detail biografis yang konsisten di seluruh situs independen, catatan publik di mana sah, kontak langsung melalui saluran yang sudah Anda percayai, atau konfirmasi organisasi.
Aturan yang berguna: perlakukan tautan Mastodon terverifikasi sebagai satu petunjuk di antara beberapa. Itu dapat menaikkan atau menurunkan keyakinan Anda bahwa suatu akun terhubung secara resmi ke situs web. Itu tidak boleh menjadi satu-satunya dasar untuk menyimpulkan siapa seseorang.
Jika Anda menilai apakah suatu akun menyamar sebagai seseorang, tautan timbal balik hanyalah salah satu sinyal. Akun palsu dapat menautkan ke situs web nyata tanpa mengendalikannya, dan orang nyata dapat gagal menyiapkan verifikasi. Tidak adanya tautan terverifikasi bukanlah bukti penipuan.
Untuk kerangka kerja yang lebih luas tentang mengevaluasi akun mencurigakan, lihat panduan tentang siapa di balik akun palsu. Untuk bagaimana kami menangani bukti dan ketidakpastian, lihat metodologi kami.
Langkah 5: Catat apa yang Anda periksa dan apa yang tidak
Tulis catatan bukti singkat. Penyelidik dan pembaca sama-sama mendapat manfaat dari mengetahui batas-batas pemeriksaan.
| Pemeriksaan | Hasil | Catatan keyakinan |
|---|---|---|
| Profil mencantumkan URL | Ya / Tidak | Catat URL persis yang ditampilkan |
| HTML halaman berisi tautan rel=“me” ke profil | Ya / Tidak / Tidak terlihat tanpa JavaScript | Catat bagaimana Anda memeriksa |
| Domain cocok dengan organisasi yang diklaim | Ya / Tidak / Sebagian | Catat domain yang dapat didaftarkan vs subdomain |
| Korroborasi independen atas identitas | Ya / Tidak | Daftar sumber, bukan asumsi |
| Klaim yang dibuat | Kendali domain / Identitas / Keduanya | Jaga klaim tetap sempit |
Catatan ini melindungi Anda dari melebih-lebihkan hasil nanti. Ini juga memperjelas bahwa pemeriksaan yang hilang atau gagal bukanlah bukti apa pun di luar pemeriksaan itu sendiri.
Kesalahan umum
Menganggap verifikasi sebagai pemeriksaan latar belakang. Tautan terverifikasi mengonfirmasi referensi silang antara profil dan halaman web. Itu tidak mengatakan apa pun tentang identitas hukum, lisensi profesional, status pekerjaan, atau karakter.
Hanya memeriksa profil Mastodon. Tautan timbal balik di situs web adalah bagian yang membawa sinyal verifikasi. Tanpa itu, Anda memiliki klaim, bukan konfirmasi.
Mengabaikan JavaScript. Tautan yang muncul hanya setelah skrip berjalan tidak sama dengan tautan yang ada dalam respons HTML. Verifikasi dengan cara yang dilakukan platform.
Menganggap dua akun adalah orang yang sama. Dua profil yang menautkan ke situs web yang sama mungkin keduanya memiliki akses penerbitan, atau salah satunya menautkan ke situs yang tidak mereka kendalikan. Tautan bersama bukanlah identitas bersama.
Menganggap profil yang tidak terverifikasi sebagai palsu. Banyak akun sah tidak pernah menyiapkan verifikasi. Tidak adanya tautan terverifikasi bukanlah bukti penyamaran.
Mengabaikan subdomain dan pengalihan. Tautan ke subdomain atau URL yang dialihkan mungkin tidak mewakili domain yang Anda pikirkan. Periksa tujuan akhir dan hostname yang tepat.
Mengacaukan halaman yang dihosting platform dengan domain pribadi. Kendali atas halaman di platform bersama adalah bukti yang lebih lemah tentang kendali individu daripada domain yang didaftarkan orang tersebut.
Melindungi jejak Anda sendiri
Jika Anda menjalankan profil Mastodon dan menautkan ke situs Anda sendiri, pengaturan verifikasi adalah bagian kecil dari pertanyaan kebersihan yang lebih besar. Ingat hal berikut.
- Terbitkan tautan rel=“me” dalam HTML halaman Anda yang dirender server, bukan hanya melalui skrip sisi klien, sehingga referensi silang terlihat oleh pemeriksaan platform.
- Jaga tautan metadata profil Anda tetap terkini. Tautan usang ke domain yang tidak lagi Anda kendalikan dapat salah menggambarkan hubungan Anda.
- Ingat bahwa tautan terverifikasi bersifat publik dan dapat dikutip. Itu memberi tahu pembaca bahwa Anda mengendalikan halaman yang ditautkan, yang biasanya memang yang Anda inginkan, tetapi juga menciptakan asosiasi publik antara kedua properti.
- Jangan menganggap verifikasi sebagai pengganti informasi biografis yang jelas. Pembaca tetap membutuhkan konteks untuk memahami siapa Anda.
- Jika Anda membersihkan akun lama, pertahankan metode pemulihan yang Anda kendalikan sampai penutupan selesai, dan ingat bahwa menghapus tautan atau mengedit profil tidak dengan sendirinya menghapus data yang tersimpan.
Pencarian nama pengguna (username search) dapat membantu Anda meninjau nama pengguna publik mana yang terkait dengan nama yang Anda gunakan. TraceSeek memeriksa 3.000+ platform dan mengembalikan kecocokan publik dalam 20–30 detik, dengan pemindaian pertama gratis. Kecocokan tersebut adalah petunjuk untuk peninjauan Anda sendiri, bukan bukti kepemilikan, dan aplikasi tidak mengubah pengaturan Mastodon atau memverifikasi tautan untuk Anda.
Fakta kunci
Mastodon dapat memverifikasi tautan metadata profil HTTPS dengan memeriksa adanya tautan balik yang cocok ke profil Mastodon menggunakan rel=me.
Tautan verifikasi harus ada dalam respons HTML dan dapat diakses tanpa menjalankan JavaScript.
Mastodon mendeskripsikan tautan terverifikasi sebagai referensi silang yang mengonfirmasi kepemilikan halaman web yang ditautkan.
Tautan terverifikasi mengonfirmasi kendali atas halaman web, bukan identitas hukum seseorang, lisensi profesional, atau karakter baik.