Краткий ответ
В Mastodon видимость — это решение, которое автор принимает для каждого поста отдельно, а не единый переключатель для всего аккаунта. Пост может быть публичным, доступным только подписчикам или личным упоминанием, и один и тот же аккаунт может за один день опубликовать все три варианта. Старые ссылки сохраняют ту видимость, которая была задана при публикации, если автор не отредактирует или не удалит их. Для проверки таких ссылок не нужно переезжать на другой сервер: их можно просмотреть из любого вошедшего в систему аккаунта, которому разрешено их видеть.
Это руководство о том, как проследить собственную историю видимости и проверить ссылки, которые вы уже распространяли. Это не универсальная страница поиска приватных аккаунтов; о границах такого поиска см. соответствующий вопрос в разделе FAQ о том, может ли проверка имени пользователя находить приватные аккаунты.
Шаг 1: Разберитесь, что именно ограничивает каждый уровень видимости
В редакторе Mastodon есть варианты видимости, и выбранный вариант определяет, кто может открыть постоянную ссылку на пост. Практическое различие — это аудитория, а не секретность. Пост только для подписчиков — не личное сообщение; это пост, аудитория которого ограничена одобренными подписчиками. Личное упоминание адресовано конкретным аккаунтам.
| Видимость | Кто может открыть постоянную ссылку | Появляется в публичных лентах? | Находится полнотекстовым поиском? | Типичное использование |
|---|---|---|---|---|
| Публичный | Любой, у кого есть ссылка | Да, с учётом правил сервера | Только если автор включил эту опцию | Объявления, тексты для широкой аудитории |
| Только для подписчиков | Одобренные подписчики, вошедшие в систему | Нет | Нет, даже при включённой опции | Обновления для сообщества |
| Личное упоминание | Только указанные получатели | Нет | Нет | Прямая координация |
Стоит усвоить два механизма. Во-первых, посты с ограниченной аудиторией не открываются анонимными браузерами: посетитель, не вошедший в систему, по постоянной ссылке не увидит содержимое. Во-вторых, включение поиска — это отдельный параметр, не связанный с видимостью.
Посты Mastodon только для подписчиков и личные упоминания требуют подходящего вошедшего в систему зрителя, чтобы открыть постоянную ссылку. Источник
Это значит, что проверку нужно проводить, войдя в систему как подходящий зритель, а не из окна приватного браузера.
Шаг 2: Проверьте старые ссылки, не меняя сервер
Чтобы просмотреть собственные посты, не нужно мигрировать на другой сервер. Работайте из аккаунта, который их опубликовал, и со ссылок, которые вы сохранили или распространяли.
- Соберите постоянные ссылки, которые вас интересуют: посты, которые вы дублировали, ссылки, которые вы вставляли в чаты, и посты, которые были повышены (boost). Повышения — частый путь утечки, потому что повышение может разнести публичный пост дальше, чем ожидал автор.
- Откройте каждую постоянную ссылку в сеансе, где вы вошли в систему и имеете право её видеть. Если вы автор, ваш собственный сеанс — правильная проверка того, что видят подписчики; используйте второй подходящий аккаунт, чтобы подтвердить вид подписчика.
- Сравните увиденное с задуманным. Пост, который вы считали доступным только подписчикам, но который открывается в окне без входа в систему, является публичным.
- Проверяйте доступность в поиске отдельно от аудитории. Пост с ограниченной аудиторией не должен становиться публичным из-за того, что автор включил полнотекстовый поиск.
Включение полнотекстового поиска для аккаунта не делает посты с ограниченной аудиторией публичными. Источник
- Запишите результат в простую таблицу: ссылка, задуманная аудитория, наблюдаемая аудитория, действие. Редактирование видимости поста или его удаление — действия на стороне автора; ни то, ни другое не требует переезда на другой сервер.
Шаг 3: Проверьте публичные имена пользователей, которые вы повторно использовали
Видимость в Mastodon — лишь половина цифрового следа. Если вы повторно использовали имя пользователя в других сетях, публичные посты в этих сетях может быть легче найти, чем вашу ленту в Mastodon. Поиск по имени пользователя, например TraceSeek, может выявить публичные совпадения на 3 000+ платформах, что помогает составить список профилей для проверки. Относитесь к каждому совпадению как к зацепке, а не как к доказательству принадлежности, и помните, что поиск по имени пользователя — не полная инвентаризация аккаунтов. TraceSeek не может менять настройки платформ, не может открывать посты с ограниченным доступом и не раскрывает приватные записи.
Первое сканирование бесплатно и не требует регистрации или входа в систему. Продукт заявляет время сканирования 20–30 секунд; это заявление продукта, а не независимое измерение.
Таблица решений: что делать со старой ссылкой
| Что вы наблюдаете | Что это, вероятно, означает | Разумный следующий шаг |
|---|---|---|
| Постоянная ссылка открывается в окне без входа в систему | Пост публичный | Решите, соответствует ли аудитория вашим намерениям; если нет — отредактируйте или удалите |
| Постоянная ссылка открывается только для подходящего вошедшего в систему подписчика | Только для подписчиков или личное упоминание | Убедитесь, что список получателей по-прежнему уместен |
| Пост не виден зрителю без входа в систему, хотя вы ожидали публичности | Видимость была ограничена, либо пост отредактирован или удалён | Проверьте вид со стороны автора, прежде чем предполагать удаление |
| Пост появляется в результатах поиска | Автор включил полнотекстовый поиск для публичного поста | Просмотрите текст поста на предмет деталей, которые вы предпочли бы не раскрывать |
| Пост с ограниченным доступом появляется в поиске | Неожиданно | Перепроверьте настройку видимости поста; включение поиска не должно расширять ограниченную аудиторию |
Частые ошибки
- Путать «только для подписчиков» с личными сообщениями. Подписчики могут сделать скриншот и поделиться им. Видимость ограничивает аудиторию постоянной ссылки, а не поведение получателя.
- Проверять из браузера без входа в систему. Посты с ограниченным доступом будут выглядеть отсутствующими или сломанными, что ничего не говорит о том, кто на самом деле может их видеть.
- Считать включение поиска переключателем приватности. Это не так; оно не делает посты с ограниченной аудиторией публичными и не защищает публичные посты от обнаружения.
- Забывать о повышениях. Повышение может переместить публичный пост в ленты, которые вы не собирались охватывать.
- Путать совпадение имени пользователя с личностью. Совпадающее имя пользователя на другой платформе — это зацепка, а не доказательство того, что оба аккаунта принадлежат одному человеку.
- Полагать, что отредактированный или пустой профиль означает исчезновение данных. Редактирование профиля не подтверждает удаление хранящихся данных.
Защита собственного цифрового следа
Начните с намерения. Перед публикацией определите аудиторию и выберите соответствующую видимость; менять видимость после того, как ссылка уже разошлась, сложнее, чем правильно выбрать один раз. Когда вы просматриваете старые посты, сохраняйте под своим контролем способ восстановления доступа, пока любая очистка не будет завершена, и не считайте удаление подключения для входа удалением аккаунта. Если вы закрываете аккаунт, сохраняйте доступ к способу восстановления, который вы контролируете, до завершения закрытия.
Наконец, разделите два вопроса: что раскрывают ваши посты в Mastodon и что раскрывают ваши повторно использованные имена пользователей в других местах. Первое регулируется видимостью каждого поста; второе — тем, что вы опубликовали на других платформах. Проверьте и то, и другое, и помечайте публичные совпадения как зацепки, а не как выводы.
Ключевые факты
Видимость в Mastodon выбирается автором для каждого поста отдельно, поэтому один аккаунт может публиковать посты публичные, только для подписчиков и личные упоминания.
Посты Mastodon только для подписчиков и личные упоминания требуют подходящего вошедшего в систему зрителя, чтобы открыть постоянную ссылку. Источник
Включение полнотекстового поиска для аккаунта не делает посты с ограниченной аудиторией публичными. Источник
TraceSeek охватывает 3 000+ платформ и заявляет время сканирования 20–30 секунд при бесплатном первом сканировании.
Поиск по имени пользователя — не полная инвентаризация аккаунтов, а публичные совпадения имён пользователей — это зацепки, а не доказательство принадлежности.