Wat een geverifieerde Mastodon-link feitelijk bewijst
Een geverifieerde link op een Mastodon-profiel is een kruisverwijzing tussen twee webproperties. Het platform controleert of een pagina die u beheert teruglinkt naar uw Mastodon-profiel met behulp van een specifiek HTML-attribuut. Dat is een technische handshake over controle over een domein en een profiel, geen achtergrondcheck van een persoon.
Mastodon kan een HTTPS-profielmetalink verifiëren door te controleren op een overeenkomende link terug naar het Mastodon-profiel met behulp van rel=me. Bron
Mastodon beschrijft geverifieerde links als een kruisverwijzing die eigendom van een gekoppelde webpagina bevestigt. Bron
De praktische consequentie: een groen vinkje of gemarkeerde link vertelt u dat de persoon die het Mastodon-account beheert ook de gekoppelde website beheert, of op zijn minst de HTML kan bewerken. Het vertelt u niet de wettelijke naam, werkgever, beroepslicentie, strafblad of goed karakter van de persoon. Het bewijst ook niet dat twee openbare accounts op verschillende platforms aan dezelfde mens toebehoren.
Deze gids gaat over het evalueren van die specifieke claim — “dit Mastodon-profiel is verbonden met deze website” — zonder af te glijden naar een bredere achtergrondcheck die het bewijs niet kan ondersteunen.
Stap 1: Identificeer de exacte claim die wordt gedaan
Voordat u iets controleert, schrijf op wat het profiel daadwerkelijk beweert. Een Mastodon-profiel kan meerdere metadatalinks vermelden. Slechts enkele daarvan zijn mogelijk geverifieerd. De claim is meestal een van deze:
- “Dit Mastodon-account is van de persoon of organisatie achter example.com.”
- “Deze website is de officiële thuisbasis van dit Mastodon-account.”
- “Deze twee accounts zijn dezelfde entiteit.”
De eerste twee zijn claims over controle over een domein en een profiel. De derde is een claim over identiteit across platforms, die een wederzijdse link alleen niet kan vaststellen.
Beslissingstabel voor het lezen van de claim:
| Wat u ziet | Wat het ondersteunt | Wat het niet ondersteunt |
|---|---|---|
| Een geverifieerde link naar een persoonlijke site | De houder van het Mastodon-account kan de HTML van die site bewerken | De wettelijke identiteit of referenties van de persoon |
| Een geverifieerde link naar het domein van een werkgever | Een verband tussen het account en iemand met publicatierechten op dat domein | Dat de accounthouder een werknemer in goede staat is |
| Een geverifieerde link naar een portfolio of winkel | Controle over die webproperty | Eigendom van het getoonde werk, of professionele licenties |
| Twee accounts die naar dezelfde site linken | Beide kunnen die site bewerken, of beide hebben toegang gekregen | Dat de twee accounts door dezelfde persoon worden beheerd |
| Geen geverifieerde link | Niets over domeincontrole | Dat het account nep of onofficieel is |
Stap 2: Controleer de richting van de link
Een Mastodon-verificatie is wederzijds. Het profiel vermeldt een URL, en de pagina op die URL moet een link terug naar het Mastodon-profiel bevatten met het attribuut rel=“me”. Als u alleen de link op het Mastodon-profiel ziet, hebt u de helft van het bewijs.
Open de gekoppelde pagina in een browser en bekijk de HTML-bron. Zoek naar de URL van het Mastodon-profiel. U zoekt naar een anker-element dat naar het profiel verwijst en rel=“me” bevat. Een gewone link zonder dat attribuut is een link, geen verificatiesignaal.
De verificatielink moet aanwezig zijn in de HTML-respons en toegankelijk zijn zonder JavaScript uit te voeren. Bron
Deze JavaScript-vereiste is belangrijk voor onderzoekers. Als de rel=“me”-link door een script wordt ingevoegd na het laden van de pagina, kan een broncodecontrole deze missen, en een eenvoudige HTML-fetch zal deze niet zien. De verificatie is afhankelijk van wat de server retourneert in de HTML-respons, niet van wat een browser later rendert.
Stap 3: Bevestig dat u naar het juiste domein kijkt
Domeincontrole is de kern van de claim, dus controleer het domein zorgvuldig.
- Kijk naar de exacte hostnaam, niet alleen naar de zichtbare merknaam. Subdomeinen en gelijkende domeinen zijn verschillende properties.
- Controleer of de pagina via HTTPS wordt aangeboden, aangezien de verificatielink een HTTPS-profielmetalink moet zijn.
- Bevestig dat de pagina de canonieke pagina voor die URL is, niet een tijdelijke landingspagina of een geparkeerd domein.
- Als de link verwijst naar een door een platform gehoste pagina (een winkel, een portfoliohost, een nieuwsbrief), onthoud dan dat controle over die pagina gedeeld kan zijn met het platform of met andere beheerders.
Een geverifieerde link naar een grote platformpagina is zwakker bewijs van individuele controle dan een geverifieerde link naar een persoonlijk domein dat de persoon heeft geregistreerd. Geen van beide bewijst identiteit.
Stap 4: Scheid domeincontrole van identiteit
Hier gaat het bij de meeste onderzoeken mis. Een wederzijdse link is bewijs van technische controle. Identiteit is een aparte vraag die meestal bevestigende bronnen vereist: consistente biografische details op onafhankelijke sites, openbare registers waar rechtmatig, direct contact via een kanaal dat u al vertrouwt, of bevestiging door een organisatie.
Een nuttige regel: behandel een geverifieerde Mastodon-link als één aanwijzing onder meerdere. Het kan uw vertrouwen dat een account officieel met een website is verbonden vergroten of verkleinen. Het mag niet de enige basis zijn om te concluderen wie iemand is.
Als u beoordeelt of een account iemand imiteert, is de wederzijdse link slechts één signaal. Een nepaccount kan naar een echte website linken zonder deze te beheren, en een echt persoon kan nalaten verificatie in te stellen. De afwezigheid van een geverifieerde link is geen bewijs van fraude.
Voor een breder kader voor het evalueren van verdachte accounts, zie de gids over wie er achter een nepaccount zit. Voor hoe wij omgaan met bewijs en onzekerheid, zie onze methodologie.
Stap 5: Leg vast wat u hebt gecontroleerd en wat niet
Schrijf een korte bewijsnotitie. Onderzoekers en lezers hebben er beiden baat bij de grenzen van een controle te kennen.
| Controle | Resultaat | Betrouwbaarheidsnotitie |
|---|---|---|
| Profiel vermeldt de URL | Ja / Nee | Noteer de exacte getoonde URL |
| Pagina-HTML bevat rel=“me”-link naar profiel | Ja / Nee / Niet zichtbaar zonder JavaScript | Leg vast hoe u hebt gecontroleerd |
| Domein komt overeen met de geclaimde organisatie | Ja / Nee / Gedeeltelijk | Noteer registreerbaar domein versus subdomein |
| Onafhankelijke bevestiging van identiteit | Ja / Nee | Vermeld bronnen, geen aannames |
| Geclaimde bewering | Domeincontrole / Identiteit / Beide | Houd de claim nauw |
Deze notitie beschermt u tegen het later overdrijven van het resultaat. Het maakt ook duidelijk dat een ontbrekende of mislukte controle geen bewijs is voor iets anders dan de controle zelf.
Veelvoorkomende fouten
Verificatie behandelen als een achtergrondcheck. Een geverifieerde link bevestigt een kruisverwijzing tussen een profiel en een webpagina. Het zegt niets over wettelijke identiteit, beroepslicenties, arbeidsstatus of karakter.
Alleen het Mastodon-profiel controleren. De wederzijdse link op de website is het deel dat het verificatiesignaal draagt. Zonder dat hebt u een claim, geen bevestiging.
JavaScript negeren. Een link die pas verschijnt nadat scripts zijn uitgevoerd, is niet hetzelfde als een link die aanwezig is in de HTML-respons. Verifieer op de manier waarop het platform dat doet.
Aannemen dat twee accounts dezelfde persoon zijn. Twee profielen die naar dezelfde website linken, kunnen beide publicatierechten hebben, of één kan naar een site linken die hij niet beheert. Een gedeelde link is geen gedeelde identiteit.
Een niet-geverifieerd profiel als nep behandelen. Veel legitieme accounts stellen nooit verificatie in. Afwezigheid van een geverifieerde link is geen bewijs van imitatie.
Subdomeinen en redirects over het hoofd zien. Een link naar een subdomein of een omgeleide URL vertegenwoordigt mogelijk niet het domein dat u denkt. Controleer de eindbestemming en de exacte hostnaam.
Een door een platform gehoste pagina verwarren met een persoonlijk domein. Controle over een pagina op een gedeeld platform is zwakker bewijs van individuele controle dan een domein dat de persoon heeft geregistreerd.
Uw eigen voetafdruk beschermen
Als u een Mastodon-profiel beheert en naar uw eigen site linkt, is de verificatie-instelling een klein onderdeel van een grotere hygiënevraag. Houd het volgende in gedachten.
- Publiceer de rel=“me”-link in de door de server gerenderde HTML van uw pagina, niet alleen via client-side scripts, zodat de kruisverwijzing zichtbaar is voor de controle van het platform.
- Houd uw profielmetadatalinks actueel. Een verouderde link naar een domein dat u niet meer beheert, kan uw connectie verkeerd voorstellen.
- Onthoud dat een geverifieerde link openbaar en citeerbaar is. Het vertelt lezers dat u de gekoppelde pagina beheert, wat meestal is wat u wilt, maar het creëert ook een openbare associatie tussen de twee properties.
- Behandel verificatie niet als vervanging voor duidelijke biografische informatie. Lezers hebben nog steeds context nodig om te begrijpen wie u bent.
- Als u oude accounts opruimt, houd een herstelmethode die u beheert tot de sluiting voltooid is, en onthoud dat het verwijderen van een link of het bewerken van een profiel op zichzelf opgeslagen gegevens niet verwijdert.
Een gebruikersnaamzoekopdracht kan u helpen te bekijken welke openbare handles aan een naam die u gebruikt zijn gekoppeld. TraceSeek controleert 3.000+ platforms en retourneert openbare overeenkomsten in 20–30 seconden, met een gratis eerste scan. Die overeenkomsten zijn aanwijzingen voor uw eigen beoordeling, geen bewijs van eigendom, en de app wijzigt geen Mastodon-instellingen of verifieert links voor u.
Belangrijkste feiten
Mastodon kan een HTTPS-profielmetalink verifiëren door te controleren op een overeenkomende link terug naar het Mastodon-profiel met behulp van rel=me.
De verificatielink moet aanwezig zijn in de HTML-respons en toegankelijk zijn zonder JavaScript uit te voeren.
Mastodon beschrijft geverifieerde links als een kruisverwijzing die eigendom van een gekoppelde webpagina bevestigt.
Een geverifieerde link bevestigt controle over een webpagina, niet de wettelijke identiteit, beroepslicenties of goed karakter van een persoon.