Что на самом деле доказывает подтверждённая ссылка в Mastodon
Подтверждённая ссылка в профиле Mastodon — это перекрёстная ссылка между двумя веб-ресурсами. Платформа проверяет, что страница, которую вы контролируете, ссылается обратно на ваш профиль Mastodon с помощью определённого HTML-атрибута. Это техническое подтверждение контроля над доменом и профилем, а не проверка биографии человека.
Mastodon может подтвердить ссылку в метаданных профиля HTTPS, проверив наличие ответной ссылки на профиль Mastodon с атрибутом rel=me. Источник
Mastodon описывает подтверждённые ссылки как перекрёстную ссылку, подтверждающую владение связанной веб-страницей. Источник
Практическое следствие: зелёная галочка или выделенная ссылка говорят о том, что человек, управляющий учётной записью Mastodon, также управляет связанным веб-сайтом или, по крайней мере, может редактировать его HTML. Это не сообщает вам юридическое имя человека, его работодателя, профессиональную лицензию, судимость или хороший характер. Это также не доказывает, что две публичные учётные записи на разных платформах принадлежат одному и тому же человеку.
Это руководство посвящено оценке именно такого утверждения — «этот профиль Mastodon связан с этим веб-сайтом» — без перехода к более широкой проверке биографии, которую доказательства не могут поддержать.
Шаг 1: Определите точное утверждение
Прежде чем что-либо проверять, запишите, что именно утверждает профиль. В профиле Mastodon может быть несколько ссылок в метаданных. Подтверждены могут быть только некоторые. Утверждение обычно одно из следующих:
- «Эта учётная запись Mastodon принадлежит человеку или организации, стоящим за example.com».
- «Этот веб-сайт — официальный дом этой учётной записи Mastodon».
- «Эти две учётные записи — одна и та же сущность».
Первые два — это утверждения о контроле над доменом и профилем. Третье — утверждение об идентичности на разных платформах, которое одна взаимная ссылка установить не может.
Таблица для интерпретации утверждения:
| Что вы видите | Что это подтверждает | Что это не подтверждает |
|---|---|---|
| Подтверждённая ссылка на личный сайт | Владелец учётной записи Mastodon может редактировать HTML этого сайта | Юридическую личность или квалификацию человека |
| Подтверждённая ссылка на домен работодателя | Связь между учётной записью и кем-то, имеющим доступ к публикации на этом домене | Что владелец учётной записи является сотрудником в хорошем статусе |
| Подтверждённая ссылка на портфолио или магазин | Контроль над этим веб-ресурсом | Права на показанную работу или профессиональную лицензию |
| Две учётные записи ссылаются на один сайт | Обе могут редактировать этот сайт или обе получили доступ | Что обеими учётными записями управляет один человек |
| Нет подтверждённой ссылки | Ничего о контроле над доменом | Что учётная запись поддельная или неофициальная |
Шаг 2: Проверьте направление ссылки
Верификация в Mastodon взаимна. Профиль указывает URL, и страница по этому URL должна содержать ссылку обратно на профиль Mastodon с атрибутом rel=“me”. Если вы видите ссылку только в профиле Mastodon, у вас есть лишь половина доказательств.
Откройте связанную страницу в браузере и просмотрите её HTML-исходный код. Найдите URL профиля Mastodon. Вам нужен элемент anchor, который указывает на профиль и содержит rel=“me”. Обычная ссылка без этого атрибута — это ссылка, а не сигнал верификации.
Ссылка для верификации должна присутствовать в HTML-ответе и быть доступной без выполнения JavaScript. Источник
Это требование к JavaScript важно для исследователей. Если ссылка rel=“me” внедряется скриптом после загрузки страницы, проверка исходного кода может её не увидеть, и простой запрос HTML её не обнаружит. Верификация зависит от того, что сервер возвращает в HTML-ответе, а не от того, что браузер отображает позже.
Шаг 3: Убедитесь, что вы смотрите на правильный домен
Контроль над доменом — суть утверждения, поэтому проверяйте домен внимательно.
- Смотрите на точное имя хоста, а не только на видимое название бренда. Поддомены и похожие домены — это разные ресурсы.
- Проверьте, обслуживается ли страница по HTTPS, так как ссылка для верификации должна быть ссылкой в метаданных профиля HTTPS.
- Убедитесь, что страница является канонической для этого URL, а не временной целевой страницей или припаркованным доменом.
- Если ссылка ведёт на страницу, размещённую на платформе (магазин, хостинг портфолио, новостная рассылка), помните, что контроль над такой страницей может быть разделён с платформой или другими администраторами.
Подтверждённая ссылка на страницу крупной платформы — более слабое доказательство индивидуального контроля, чем подтверждённая ссылка на личный домен, зарегистрированный человеком. Ни то, ни другое не доказывает личность.
Шаг 4: Отделите контроль над доменом от личности
Именно здесь большинство расследований идёт не так. Взаимная ссылка — это доказательство технического контроля. Личность — отдельный вопрос, который обычно требует подтверждающих источников: согласованные биографические данные на независимых сайтах, публичные записи в рамках закона, прямой контакт через канал, которому вы уже доверяете, или подтверждение от организации.
Полезное правило: рассматривайте подтверждённую ссылку в Mastodon как одну из нескольких зацепок. Она может повысить или понизить вашу уверенность в том, что учётная запись официально связана с веб-сайтом. Она не должна быть единственным основанием для вывода о том, кто этот человек.
Если вы оцениваете, выдаёт ли учётная запись себя за кого-то, взаимная ссылка — лишь один сигнал. Поддельная учётная запись может ссылаться на настоящий сайт, не контролируя его, а реальный человек может не настроить верификацию. Отсутствие подтверждённой ссылки не является доказательством мошенничества.
Для более широкого подхода к оценке подозрительных учётных записей см. руководство о том, кто стоит за фейковой учётной записью. О том, как мы работаем с доказательствами и неопределённостью, см. нашу методологию.
Шаг 5: Запишите, что вы проверили, а что нет
Составьте краткую заметку о доказательствах. Исследователям и читателям полезно знать границы проверки.
| Проверка | Результат | Примечание об уверенности |
|---|---|---|
| Профиль содержит URL | Да / Нет | Запишите точный URL |
| HTML страницы содержит ссылку rel=“me” на профиль | Да / Нет / Не видно без JavaScript | Запишите, как вы проверяли |
| Домен соответствует заявленной организации | Да / Нет / Частично | Отметьте регистрируемый домен или поддомен |
| Независимое подтверждение личности | Да / Нет | Перечислите источники, а не предположения |
| Утверждение | Контроль над доменом / Личность / Оба | Держите утверждение узким |
Эта заметка защитит вас от преувеличения результата позже. Она также ясно показывает, что отсутствующая или неудачная проверка не является доказательством чего-либо, кроме самой проверки.
Частые ошибки
Относиться к верификации как к проверке биографии. Подтверждённая ссылка подтверждает перекрёстную ссылку между профилем и веб-страницей. Она ничего не говорит о юридической личности, профессиональной лицензии, статусе занятости или характере.
Проверять только профиль Mastodon. Ответная ссылка на веб-сайте — это та часть, которая несёт сигнал верификации. Без неё у вас есть утверждение, а не подтверждение.
Игнорировать JavaScript. Ссылка, которая появляется только после выполнения скриптов, не то же самое, что ссылка, присутствующая в HTML-ответе. Проверяйте так, как это делает платформа.
Предполагать, что две учётные записи — один человек. Два профиля, ссылающиеся на один сайт, могут оба иметь доступ к публикации, или один может ссылаться на сайт, который он не контролирует. Общая ссылка — не общая личность.
Считать неподтверждённый профиль поддельным. Многие законные учётные записи никогда не настраивают верификацию. Отсутствие подтверждённой ссылки не является доказательством выдачи себя за другого.
Упускать поддомены и перенаправления. Ссылка на поддомен или перенаправленный URL может не представлять тот домен, о котором вы думаете. Проверьте конечный пункт назначения и точное имя хоста.
Путать страницу на платформе с личным доменом. Контроль над страницей на общей платформе — более слабое доказательство индивидуального контроля, чем домен, зарегистрированный человеком.
Защита собственного следа
Если вы ведёте профиль Mastodon и ссылаетесь на свой сайт, настройка верификации — небольшая часть более широкого вопроса гигиены. Учтите следующее.
- Публикуйте ссылку rel=“me” в HTML-коде вашей страницы, отображаемом сервером, а не только через клиентские скрипты, чтобы перекрёстная ссылка была видна проверке платформы.
- Поддерживайте ссылки в метаданных профиля в актуальном состоянии. Устаревшая ссылка на домен, который вы больше не контролируете, может исказить вашу связь.
- Помните, что подтверждённая ссылка публична и может быть процитирована. Она сообщает читателям, что вы контролируете связанную страницу, что обычно и требуется, но также создаёт публичную связь между двумя ресурсами.
- Не рассматривайте верификацию как замену чёткой биографической информации. Читателям всё ещё нужен контекст, чтобы понять, кто вы.
- Если вы чистите старые учётные записи, сохраняйте метод восстановления, который вы контролируете, до полного закрытия, и помните, что удаление ссылки или редактирование профиля само по себе не удаляет сохранённые данные.
Поиск по имени пользователя может помочь вам просмотреть, какие публичные псевдонимы связаны с используемым вами именем. TraceSeek проверяет 3,000+ платформ и возвращает публичные совпадения за 20–30 секунд, с бесплатным первым сканированием. Эти совпадения — зацепки для вашей собственной проверки, а не доказательство владения, и приложение не меняет настройки Mastodon и не проверяет ссылки за вас.
Ключевые факты
Mastodon может подтвердить ссылку в метаданных профиля HTTPS, проверив наличие ответной ссылки на профиль Mastodon с атрибутом rel=me.
Ссылка для верификации должна присутствовать в HTML-ответе и быть доступной без выполнения JavaScript.
Mastodon описывает подтверждённые ссылки как перекрёстную ссылку, подтверждающую владение связанной веб-страницей.
Подтверждённая ссылка подтверждает контроль над веб-страницей, а не юридическую личность человека, профессиональную лицензию или хороший характер.