検証済みのMastodonリンクが実際に証明するもの
Mastodonプロフィール上の検証済みリンクは、2つのウェブ上の資産間のクロスリファレンス（相互参照）です。プラットフォームは、あなたが管理するページが特定のHTML属性を使ってあなたのMastodonプロフィールへリンクバックしていることを確認します。これはドメインとプロフィールの管理に関する技術的なハンドシェイクであり、人物の身元調査ではありません。
Mastodonは、HTTPSのプロフィールメタデータリンクがrel=meを使ってMastodonプロフィールへリンクバックしているかを確認することで、そのリンクを検証できます。出典
Mastodonは検証済みリンクを、リンク先ウェブページの所有権を確認するクロスリファレンスと説明しています。出典
実務上の帰結：緑のチェックマークや強調表示されたリンクは、そのMastodonアカウントを管理する人物がリンク先ウェブサイトも管理している、あるいは少なくともそのHTMLを編集できることを示します。しかし、その人物の法的氏名、勤務先、専門資格、犯罪歴、人柄までは示しません。また、異なるプラットフォーム上の2つの公開アカウントが同一の人間に属することを証明するものでもありません。
このガイドは、「このMastodonプロフィールはこのウェブサイトと結びついている」という特定の主張を、証拠が支えられない広範な身元調査に陥らずに評価することについて述べています。
ステップ1：なされている正確な主張を特定する
何かを確認する前に、プロフィールが実際に何を主張しているかを書き留めます。Mastodonプロフィールには複数のメタデータリンクを掲載できます。そのうち検証済みなのは一部だけかもしれません。主張は通常、次のいずれかです。
- 「このMastodonアカウントはexample.comの背後にいる人物または組織に属する」
- 「このウェブサイトはこのMastodonアカウントの公式な拠点である」
- 「これら2つのアカウントは同一の主体である」
最初の2つはドメインとプロフィールの管理に関する主張です。3つ目はプラットフォームをまたぐ同一性に関する主張であり、相互リンクだけでは確立できません。
主張を読み解くための判断表：
| 目にするもの | 支えられること | 支えられないこと |
|---|---|---|
| 個人サイトへの検証済みリンク | Mastodonアカウントの保有者がそのサイトのHTMLを編集できる | その人物の法的身元や資格 |
| 勤務先ドメインへの検証済みリンク | アカウントと、そのドメインへの公開権限を持つ誰かとのつながり | アカウント保有者が在籍中の従業員であること |
| ポートフォリオやショップへの検証済みリンク | そのウェブ資産の管理 | 掲載されている作品の所有権や専門資格 |
| 同じサイトへリンクする2つのアカウント | 両方がそのサイトを編集できる、または両方にアクセス権が与えられた | 2つのアカウントが同一人物によって運営されていること |
| 検証済みリンクなし | ドメイン管理について何も | そのアカウントが偽物や非公式であること |
ステップ2：リンクの方向を確認する
Mastodonの検証は相互的です。プロフィールがURLを掲載し、そのURLのページがrel=“me”属性付きでMastodonプロフィールへのリンクを含んでいなければなりません。Mastodonプロフィール側にしかリンクが見えないなら、証拠の半分しか得ていません。
リンク先ページをブラウザで開き、HTMLソースを表示します。MastodonプロフィールのURLを検索します。探すのは、プロフィールを指し、rel=“me”を持つアンカー要素です。その属性のない単なるリンクはリンクであって、検証シグナルではありません。
検証リンクはHTMLレスポンス内に存在し、JavaScriptを実行せずにアクセスできる必要があります。出典
このJavaScript要件は調査者にとって重要です。rel=“me”リンクがページ読み込み後にスクリプトで挿入される場合、ソースコードの確認では見逃す可能性があり、単純なHTML取得では見えません。検証は、ブラウザが後から描画する内容ではなく、サーバーがHTMLレスポンスで返す内容に依存します。
ステップ3：正しいドメインを見ていることを確認する
ドメイン管理が主張の核心なので、ドメインを慎重に確認します。
- 表示されているブランド名だけでなく、正確なホスト名を見ます。サブドメインや似たドメインは別の資産です。
- 検証リンクはHTTPSのプロフィールメタデータリンクでなければならないため、ページがHTTPSで配信されているか確認します。
- そのページがそのURLの正規ページであり、一時的なランディングページやパーキングされたドメインでないことを確認します。
- リンクがプラットフォーム上にホストされたページ（ショップ、ポートフォリオホスト、ニュースレター）を指す場合、そのページの管理はプラットフォームや他の管理者と共有されている可能性があることを忘れないでください。
大規模プラットフォームのページへの検証済みリンクは、その人物が登録した個人ドメインへの検証済みリンクよりも、個人の管理を示す証拠としては弱くなります。どちらも身元を証明するものではありません。
ステップ4：ドメイン管理と身元を切り分ける
ここが多くの調査が誤る点です。相互リンクは技術的な管理の証拠です。身元は別の問いであり、通常は独立した情報源による裏付けが必要です。たとえば、独立したサイト間で一貫した経歴情報、適法な範囲での公開記録、すでに信頼している経路での直接連絡、組織による確認などです。
有用な原則：検証済みのMastodonリンクは、複数ある手がかりの1つとして扱います。アカウントがウェブサイトと公式につながっているという確信を高めたり下げたりはできますが、誰であるかを結論づける唯一の根拠にすべきではありません。
アカウントが誰かになりすましているかを評価する場合、相互リンクは1つのシグナルにすぎません。偽アカウントは管理していない実在のウェブサイトへリンクできますし、実在の人物が検証を設定し忘れることもあります。検証済みリンクの欠如は詐欺の証拠ではありません。
疑わしいアカウントを評価するより広い枠組みについては、偽アカウントの背後にいるのは誰かのガイドをご覧ください。証拠と不確実性の扱いについては、方法論をご覧ください。
ステップ5：確認したことと確認しなかったことを記録する
短い証拠メモを書きます。調査者も読者も、確認の限界を知ることで利益を得ます。
| 確認項目 | 結果 | 確信度のメモ |
|---|---|---|
| プロフィールにURLが掲載されている | はい / いいえ | 表示された正確なURLを記録 |
| ページHTMLにプロフィールへのrel=“me”リンクがある | はい / いいえ / JavaScriptなしでは見えない | 確認方法を記録 |
| ドメインが主張された組織と一致する | はい / いいえ / 一部 | 登録可能ドメインかサブドメインかを記録 |
| 身元に関する独立した裏付け | はい / いいえ | 推測ではなく情報源を列挙 |
| なされている主張 | ドメイン管理 / 身元 / 両方 | 主張を狭く保つ |
このメモは、後で結果を誇張することを防ぎます。また、確認の欠如や失敗が、確認自体を超えて何かを証明するものではないことを明確にします。
よくある間違い
検証を身元調査とみなす。 検証済みリンクはプロフィールとウェブページ間のクロスリファレンスを確認するものです。法的身元、専門資格、雇用状況、人柄については何も述べません。
Mastodonプロフィールだけを確認する。 検証シグナルを担うのはウェブサイト側の相互リンクです。それがなければ、確認ではなく主張があるだけです。
JavaScriptを無視する。 スクリプト実行後にのみ現れるリンクは、HTMLレスポンス内に存在するリンクとは同じではありません。プラットフォームが行う方法で検証します。
2つのアカウントが同一人物だと決めつける。 同じウェブサイトへリンクする2つのプロフィールは、両方が公開権限を持つか、一方が管理していないサイトへリンクしている可能性があります。リンクの共有は身元の共有ではありません。
未検証のプロフィールを偽物とみなす。 多くの正当なアカウントが検証を設定していません。検証済みリンクの欠如はなりすましの証拠ではありません。
サブドメインやリダイレクトを見落とす。 サブドメインやリダイレクトされたURLへのリンクは、思っているドメインを表していない可能性があります。最終的な遷移先と正確なホスト名を確認します。
プラットフォーム上にホストされたページと個人ドメインを混同する。 共有プラットフォーム上のページの管理は、その人物が登録したドメインよりも個人の管理を示す証拠としては弱くなります。
自分の足跡を守る
Mastodonプロフィールを運営し、自分のサイトへリンクしている場合、検証設定はより大きな衛生管理の一部です。次の点に留意してください。
- rel=“me”リンクを、クライアント側スクリプトだけでなく、ページのサーバー描画HTMLに公開し、プラットフォームの確認からクロスリファレンスが見えるようにします。
- プロフィールのメタデータリンクを最新に保ちます。もはや管理していないドメインへの古いリンクは、つながりを誤って示す可能性があります。
- 検証済みリンクは公開され引用可能であることを忘れないでください。読者に、リンク先ページを管理していることを伝えますが、通常それは望ましい一方で、2つの資産間の公開された関連性も生み出します。
- 検証を明確な経歴情報の代わりにしないでください。読者はあなたが誰かを理解するための文脈を依然として必要とします。
- 古いアカウントを整理する場合、閉鎖が完了するまで自分が管理する復旧手段を保持し、リンクの削除やプロフィールの編集だけでは保存されたデータは削除されないことを忘れないでください。
ユーザー名検索は、自分が使う名前に関連する公開ハンドルを確認するのに役立ちます。TraceSeekは3,000+のプラットフォームを確認し、20–30秒で公開一致を返します。最初のスキャンは無料です。これらの一致は自分で確認するための手がかりであり、所有権の証明ではなく、アプリがMastodonの設定を変更したりリンクを検証したりすることはありません。
重要な事実
Mastodonは、HTTPSのプロフィールメタデータリンクがrel=meを使ってMastodonプロフィールへリンクバックしているかを確認することで、そのリンクを検証できます。
検証リンクはHTMLレスポンス内に存在し、JavaScriptを実行せずにアクセスできる必要があります。
Mastodonは検証済みリンクを、リンク先ウェブページの所有権を確認するクロスリファレンスと説明しています。
検証済みリンクはウェブページの管理を確認するものであり、人物の法的身元、専門資格、人柄を確認するものではありません。