Inizia dall’handle, non dal badge
Quando un account dichiara di rappresentare una persona o un’organizzazione, la prima cosa da leggere è l’handle stesso. Su Bluesky, un handle può essere un nome di dominio controllato dall’account, ed è per questo che un handle che termina con il dominio di un’organizzazione è un segnale più forte rispetto a un nome libero. Questo però non rende l’account ufficiale di per sé: un handle di dominio dimostra il controllo di quel dominio nel momento in cui è stato impostato, non che ogni post sia autorizzato.
Non confondere l’handle con il badge. Rispondono a domande diverse. L’handle chiede “quale nome sta usando questo account e punta a un dominio?”. Il badge chiede “chi, se qualcuno, ha esaminato questo account?”. Trattali come colonne separate nei tuoi appunti, perché possono essere in disaccordo.
Passo 1: Leggi l’handle carattere per carattere
Copia l’handle in una nota di testo semplice e confrontalo con l’handle pubblicato dall’organizzazione. Fai attenzione alle sostituzioni ingannevoli: lettere raddoppiate, trattini dove l’handle reale non ne ha, un dominio di primo livello diverso o una parola in più come “official” o “support”. Sono normali schemi di impersonificazione che puoi verificare da solo senza alcuno strumento.
Se l’handle è basato su dominio, controlla se il dominio è quello reale dell’organizzazione o un dominio simile. Un handle che sembra un marchio ma si trova su un dominio non correlato è un segnale d’allarme, non un dettaglio neutro.
Passo 2: Ispeziona il badge e chi lo ha rilasciato
Un badge di verifica non è un sigillo universale unico. Bluesky distingue gli handle basati su dominio dai badge di verifica.
Bluesky distingue gli handle basati su dominio dai badge di verifica. Fonte
Questa distinzione è importante perché un badge può provenire da un’organizzazione anziché dalla piattaforma stessa. Toccando il badge di verifica di un account viene mostrato quale organizzazione ha concesso la verifica; alcuni Trusted Verifier selezionati possono rilasciare badge che Bluesky esamina.
Toccando il badge di verifica di un account viene mostrato quale organizzazione ha concesso la verifica; alcuni Trusted Verifier selezionati possono rilasciare badge che Bluesky esamina. Fonte
Quindi la domanda utile non è “questo account ha un badge?” ma “quale organizzazione ha rilasciato questo badge, e quell’emittente è l’organizzazione che l’account dichiara di rappresentare?”. Un badge rilasciato da una redazione, da un gruppo della community o da un altro verificatore non è lo stesso di un badge rilasciato dall’organizzazione nominata nel profilo.
Passo 3: Confronta le dichiarazioni del profilo
Leggi la biografia e i link come dichiarazioni da verificare, non come fatti. Un profilo può mostrare un logo, un nome visualizzato e una biografia che corrispondono tutti a un’organizzazione mentre l’handle e il badge puntano altrove. Fai tre domande in ordine:
- L’handle corrisponde all’handle pubblicato dall’organizzazione o al suo dominio reale?
- L’emittente del badge corrisponde all’organizzazione o è un verificatore non correlato?
- I link del profilo portano alle proprietà note dell’organizzazione anziché a imitazioni?
Se le risposte sono in conflitto, fermati e considera l’account non verificato finché non puoi confermarlo tramite un canale pubblicato dall’organizzazione stessa.
Tabella decisionale: quando fidarsi, fermarsi o sospendere
| Segnale dell’handle | Segnale del badge | Cosa significa | Azione |
|---|---|---|---|
| Corrispondenza esatta con l’handle pubblicato dall’organizzazione o con il dominio reale | Badge rilasciato dall’organizzazione o da un verificatore che puoi identificare e collegare ad essa | I segnali concordano | Conferma comunque tramite i canali pubblicati dall’organizzazione prima di agire su richieste |
| Corrispondenza esatta | Nessun badge, o badge da un emittente non correlato | L’handle sembra corretto ma manca la revisione o non corrisponde | Sospendi; non trattare come ufficiale finché non confermato altrove |
| Quasi corrispondenza o dominio non correlato | Badge presente | Il badge può essere reale ma associato all’account sbagliato | Fermati; un badge non ripara un handle non corrispondente |
| Quasi corrispondenza o dominio non correlato | Nessun badge, o badge da un emittente non correlato | Più segnali indicano lontano dall’organizzazione | Fermati; trattalo come un probabile indizio di impersonificazione |
| Qualsiasi handle | Impossibile determinare l’emittente del badge | Manca il segnale chiave | Fermati; non dedurre la verifica dall’aspetto del badge |
Questa tabella è una regola di stop, non un sistema di punteggio. Un segnale pulito non annulla uno in conflitto.
Errori comuni
Trattare il badge come un marchio di fiducia universale. Un badge registra chi ha esaminato l’account, non se ogni affermazione, offerta o transazione sia legittima. Un account verificato può comunque essere compromesso, e un badge non certifica il contenuto dei singoli post.
Leggere il nome visualizzato invece dell’handle. I nomi visualizzati sono testo libero. L’handle è l’identificatore che dovresti confrontare, carattere per carattere.
Presumere che un handle di dominio significhi che l’organizzazione gestisce l’account. Un handle di dominio è un segnale sul controllo del dominio, non una dichiarazione su chi pubblica o su cosa è autorizzato a dire.
Saltare l’emittente. Se non sai dire quale organizzazione ha concesso il badge, non hai controllato il badge. L’emittente è il punto del controllo.
Fermarsi a una sola piattaforma. Una foto, una biografia e un handle corrispondenti su un’altra rete sono un indizio, non la prova che gli account appartengano alla stessa persona o organizzazione. Gli identificatori pubblici possono essere copiati, e confrontarli non può provare l’identità in modo indipendente.
Confondere questo controllo con la configurazione dell’handle. Questa guida riguarda la valutazione di un account che stai guardando. Se vuoi configurare il tuo handle di dominio e i tuoi link pubblici, la guida separata su come impostare un handle di dominio Bluesky e aggiornare i tuoi link pubblici copre quell’attività.
Una checklist di autoverifica prima di agire
Segui questa lista prima di rispondere, condividere, pagare o consegnare informazioni a un account che dichiara di essere ufficiale:
- Ho copiato l’handle e l’ho confrontato carattere per carattere con l’handle pubblicato dall’organizzazione.
- Ho identificato l’emittente del badge, oppure ho annotato che non ci sono riuscito.
- Ho controllato se l’emittente è l’organizzazione nominata nel profilo o un verificatore che posso collegare ad essa.
- Ho annotato qualsiasi conflitto tra handle e badge invece di mediare i segnali.
- Ho confermato l’account tramite un canale pubblicato dall’organizzazione stessa, non tramite i link del profilo.
- Ho ricordato che un badge non verifica ogni affermazione o transazione.
Se una riga non è spuntata, lo stato onesto è “non verificato”. È una risposta utile, non un fallimento.
Proteggere la tua impronta
Gli stessi segnali che usi per giudicare gli altri valgono per i tuoi account. Mantieni il tuo handle pubblico coerente con l’identità che controlli effettivamente, e ricorda che un badge riflette una revisione da parte di un emittente nominato, non un’approvazione incondizionata. Quando valuti qualcun altro, annota cosa hai controllato e quando, così un cambiamento successivo nel profilo non riscrive i tuoi appunti.
Se vuoi rivedere i tuoi handle pubblici noti sulle varie reti, TraceSeek è un’app di ricerca nomi utente che controlla oltre 3.000 piattaforme in un tempo dichiarato di 20–30 secondi, con una prima scansione gratuita. Riporta corrispondenze pubbliche; non modifica le impostazioni della piattaforma, non garantisce una corrispondenza né verifica l’identità di nessuno. Tratta ogni risultato come un indizio e confermalo tramite i canali pubblicati dal proprietario dell’account. La nostra pagina di metodologia spiega come inquadriamo questi limiti.
Fatti chiave
- Bluesky distingue gli handle basati su dominio dai badge di verifica.
- Toccando il badge di verifica di un account viene mostrato quale organizzazione ha concesso la verifica, e alcuni Trusted Verifier selezionati possono rilasciare badge che Bluesky esamina.
- TraceSeek copre oltre 3.000 piattaforme e dichiara un tempo di scansione di 20–30 secondi con una prima scansione gratuita.
- Le corrispondenze di nomi utente pubblici sono indizi, non prova che gli account appartengano alla stessa persona.