ลิงก์ Mastodon ที่ยืนยันแล้วพิสูจน์อะไรได้จริง
ลิงก์ที่ยืนยันแล้วบนโปรไฟล์ Mastodon คือการอ้างอิงไขว้ระหว่างทรัพย์สินบนเว็บสองแห่ง แพลตฟอร์มจะตรวจสอบว่าเพจที่คุณควบคุมมีลิงก์ย้อนกลับไปยังโปรไฟล์ Mastodon ของคุณโดยใช้แอตทริบิวต์ HTML ที่เฉพาะเจาะจง นี่คือการจับมือทางเทคนิคเกี่ยวกับการควบคุมโดเมนและโปรไฟล์ ไม่ใช่การตรวจประวัติภูมิหลังของบุคคล
Mastodon สามารถยืนยันลิงก์เมทาดาทาโปรไฟล์แบบ HTTPS ได้โดยตรวจสอบว่ามีลิงก์ย้อนกลับไปยังโปรไฟล์ Mastodon ที่ตรงกันโดยใช้ rel=me แหล่งที่มา
Mastodon อธิบายว่าลิงก์ที่ยืนยันแล้วคือการอ้างอิงไขว้ที่ยืนยันความเป็นเจ้าของเว็บเพจที่เชื่อมโยง แหล่งที่มา
ผลในทางปฏิบัติ: เครื่องหมายถูกสีเขียวหรือลิงก์ที่ถูกไฮไลต์บอกคุณว่าผู้ที่ควบคุมบัญชี Mastodon ยังควบคุมเว็บไซต์ที่เชื่อมโยงด้วย หรืออย่างน้อยก็สามารถแก้ไข HTML ของเว็บไซต์นั้นได้ แต่ไม่ได้บอกชื่อตามกฎหมาย นายจ้าง ใบอนุญาตวิชาชีพ ประวัติอาชญากรรม หรือความประพฤติดีของบุคคลนั้น และไม่ได้พิสูจน์ว่าบัญชีสาธารณะสองบัญชีบนแพลตฟอร์มต่างกันเป็นของมนุษย์คนเดียวกัน
คู่มือนี้ว่าด้วยการประเมินข้ออ้างเฉพาะนั้น — “โปรไฟล์ Mastodon นี้เชื่อมโยงกับเว็บไซต์นี้” — โดยไม่ไถลไปสู่การตรวจประวัติภูมิหลังที่กว้างกว่าซึ่งหลักฐานไม่สามารถรองรับได้
ขั้นตอนที่ 1: ระบุข้ออ้างที่แท้จริง
ก่อนตรวจสอบสิ่งใด ให้จดบันทึกว่าโปรไฟล์อ้างอะไรจริง ๆ โปรไฟล์ Mastodon สามารถแสดงลิงก์เมทาดาทาหลายรายการได้ มีเพียงบางรายการเท่านั้นที่อาจได้รับการยืนยัน ข้ออ้างมักเป็นหนึ่งในเหล่านี้:
- “บัญชี Mastodon นี้เป็นของบุคคลหรือองค์กรที่อยู่เบื้องหลัง example.com”
- “เว็บไซต์นี้เป็นบ้านอย่างเป็นทางการของบัญชี Mastodon นี้”
- “สองบัญชีนี้เป็นนิติบุคคลเดียวกัน”
สองข้อแรกเป็นข้ออ้างเกี่ยวกับการควบคุมโดเมนและโปรไฟล์ ข้อที่สามเป็นข้ออ้างเกี่ยวกับตัวตนข้ามแพลตฟอร์ม ซึ่งลิงก์ตอบกลับเพียงอย่างเดียวไม่สามารถยืนยันได้
ตารางการตัดสินใจสำหรับการอ่านข้ออ้าง:
| สิ่งที่คุณเห็น | สิ่งที่สนับสนุน | สิ่งที่ไม่สนับสนุน |
|---|---|---|
| ลิงก์ที่ยืนยันแล้วไปยังเว็บไซต์ส่วนตัว | ผู้ถือบัญชี Mastodon สามารถแก้ไข HTML ของเว็บไซต์นั้นได้ | ตัวตนตามกฎหมายหรือคุณวุฒิของบุคคลนั้น |
| ลิงก์ที่ยืนยันแล้วไปยังโดเมนของนายจ้าง | ความเชื่อมโยงระหว่างบัญชีกับผู้ที่มีสิทธิ์เผยแพร่บนโดเมนนั้น | ว่าผู้ถือบัญชีเป็นพนักงานที่ยังคงสถานะดี |
| ลิงก์ที่ยืนยันแล้วไปยังพอร์ตโฟลิโอหรือร้านค้า | การควบคุมทรัพย์สินบนเว็บนั้น | ความเป็นเจ้าของผลงานที่แสดง หรือใบอนุญาตวิชาชีพ |
| สองบัญชีลิงก์ไปยังเว็บไซต์เดียวกัน | ทั้งคู่สามารถแก้ไขเว็บไซต์นั้นได้ หรือทั้งคู่ได้รับสิทธิ์เข้าถึง | ว่าทั้งสองบัญชีดำเนินการโดยบุคคลเดียวกัน |
| ไม่มีลิงก์ที่ยืนยันแล้ว | ไม่มีข้อมูลเกี่ยวกับการควบคุมโดเมน | ว่าบัญชีเป็นของปลอมหรือไม่เป็นทางการ |
ขั้นตอนที่ 2: ตรวจสอบทิศทางของลิงก์
การยืนยันของ Mastodon เป็นแบบตอบกลับ โปรไฟล์แสดง URL และเพจที่ URL นั้นต้องมีลิงก์ย้อนกลับไปยังโปรไฟล์ Mastodon พร้อมแอตทริบิวต์ rel=“me” หากคุณเห็นเพียงลิงก์บนโปรไฟล์ Mastodon คุณมีหลักฐานเพียงครึ่งเดียว
เปิดเพจที่เชื่อมโยงในเบราว์เซอร์และดูซอร์ส HTML ค้นหา URL ของโปรไฟล์ Mastodon คุณกำลังมองหาองค์ประกอบ anchor ที่ชี้ไปยังโปรไฟล์และมี rel=“me” ลิงก์ธรรมดาที่ไม่มีแอตทริบิวต์นั้นเป็นเพียงลิงก์ ไม่ใช่สัญญาณยืนยัน
ลิงก์ยืนยันต้องปรากฏใน HTML ที่เซิร์ฟเวอร์ส่งกลับมาและเข้าถึงได้โดยไม่ต้องรัน JavaScript แหล่งที่มา
ข้อกำหนดเรื่อง JavaScript นี้สำคัญสำหรับผู้ตรวจสอบ หากลิงก์ rel=“me” ถูกแทรกโดยสคริปต์หลังจากโหลดหน้า การตรวจซอร์สโค้ดอาจมองไม่เห็น และการดึง HTML ธรรมดาจะไม่เห็นลิงก์นั้น การยืนยันขึ้นอยู่กับสิ่งที่เซิร์ฟเวอร์ส่งกลับมาใน HTML ไม่ใช่สิ่งที่เบราว์เซอร์แสดงผลในภายหลัง
ขั้นตอนที่ 3: ยืนยันว่าคุณกำลังดูโดเมนที่ถูกต้อง
การควบคุมโดเมนเป็นแกนหลักของข้ออ้าง ดังนั้นตรวจสอบโดเมนอย่างระมัดระวัง
- ดูชื่อโฮสต์ที่แน่นอน ไม่ใช่แค่ชื่อแบรนด์ที่มองเห็น ซับโดเมนและโดเมนที่คล้ายกันเป็นทรัพย์สินที่แตกต่างกัน
- ตรวจสอบว่าเพจให้บริการผ่าน HTTPS หรือไม่ เนื่องจากลิงก์ยืนยันต้องเป็นลิงก์เมทาดาทาโปรไฟล์แบบ HTTPS
- ยืนยันว่าเพจเป็นเพจมาตรฐานสำหรับ URL นั้น ไม่ใช่หน้าแลนดิ้งชั่วคราวหรือโดเมนที่จอดไว้
- หากลิงก์ชี้ไปยังเพจที่โฮสต์บนแพลตฟอร์ม (ร้านค้า โฮสต์พอร์ตโฟลิโอ จดหมายข่าว) โปรดจำไว้ว่าการควบคุมเพจนั้นอาจใช้ร่วมกับแพลตฟอร์มหรือผู้ดูแลระบบคนอื่น
ลิงก์ที่ยืนยันแล้วไปยังเพจบนแพลตฟอร์มขนาดใหญ่เป็นหลักฐานที่อ่อนกว่าการควบคุมของแต่ละบุคคล เมื่อเทียบกับลิงก์ที่ยืนยันแล้วไปยังโดเมนส่วนตัวที่บุคคลนั้นจดทะเบียน ทั้งสองไม่พิสูจน์ตัวตน
ขั้นตอนที่ 4: แยกการควบคุมโดเมนออกจากตัวตน
นี่คือจุดที่การสืบสวนส่วนใหญ่ผิดพลาด ลิงก์ตอบกลับเป็นหลักฐานของการควบคุมทางเทคนิค ตัวตนเป็นคำถามแยกต่างหากที่มักต้องใช้แหล่งข้อมูลยืนยันประกอบ: รายละเอียดชีวประวัติที่สอดคล้องกันในเว็บไซต์อิสระหลายแห่ง บันทึกสาธารณะในกรณีที่ชอบด้วยกฎหมาย การติดต่อโดยตรงผ่านช่องทางที่คุณไว้วางใจอยู่แล้ว หรือการยืนยันจากองค์กร
กฎที่มีประโยชน์: ถือว่าลิงก์ Mastodon ที่ยืนยันแล้วเป็นเบาะแสหนึ่งในหลาย ๆ อย่าง它可以เพิ่มหรือลดความมั่นใจของคุณว่าบัญชีเชื่อมโยงกับเว็บไซต์อย่างเป็นทางการ ไม่ควรเป็นพื้นฐานเดียวในการสรุปว่าบุคคลนั้นคือใคร
หากคุณกำลังประเมินว่าบัญชีแอบอ้างบุคคลอื่นหรือไม่ ลิงก์ตอบกลับเป็นเพียงสัญญาณหนึ่ง บัญชีปลอมสามารถลิงก์ไปยังเว็บไซต์จริงโดยไม่ควบคุมเว็บไซต์นั้น และบุคคลจริงอาจไม่ได้ตั้งค่าการยืนยัน การไม่มีลิงก์ที่ยืนยันแล้วไม่ใช่หลักฐานของการฉ้อโกง
สำหรับกรอบการประเมินบัญชีที่น่าสงสัยในวงกว้าง ดูคู่มือ ใครอยู่เบื้องหลังบัญชีปลอม สำหรับวิธีที่เราจัดการหลักฐานและความไม่แน่นอน ดู วิธีการของเรา
ขั้นตอนที่ 5: บันทึกสิ่งที่คุณตรวจและสิ่งที่คุณไม่ได้ตรวจ
เขียนบันทึกหลักฐานสั้น ๆ ผู้ตรวจสอบและผู้อ่านต่างได้ประโยชน์จากการรู้ขอบเขตของการตรวจ
| การตรวจ | ผลลัพธ์ | หมายเหตุความมั่นใจ |
|---|---|---|
| โปรไฟล์แสดง URL | ใช่ / ไม่ใช่ | บันทึก URL ที่แสดงอย่างแน่นอน |
| HTML ของเพจมีลิงก์ rel=“me” ไปยังโปรไฟล์ | ใช่ / ไม่ใช่ / มองไม่เห็นหากไม่รัน JavaScript | บันทึกวิธีที่คุณตรวจ |
| โดเมนตรงกับองค์กรที่อ้าง | ใช่ / ไม่ใช่ / บางส่วน | บันทึกโดเมนที่จดทะเบียนเทียบกับซับโดเมน |
| การยืนยันตัวตนจากแหล่งอิสระ | ใช่ / ไม่ใช่ | ระบุแหล่งที่มา ไม่ใช่สมมติฐาน |
| ข้ออ้างที่กำลังทำ | การควบคุมโดเมน / ตัวตน / ทั้งสอง | ทำให้ข้ออ้างแคบเข้าไว้ |
บันทึกนี้ช่วยปกป้องคุณจากการกล่าวเกินจริงในภายหลัง และยังทำให้ชัดเจนว่าการตรวจที่ขาดหายหรือล้มเหลวไม่ใช่หลักฐานใด ๆ นอกเหนือจากการตรวจนั้นเอง
ข้อผิดพลาดที่พบบ่อย
ถือว่าการยืนยันเป็นการตรวจประวัติภูมิหลัง ลิงก์ที่ยืนยันแล้วยืนยันการอ้างอิงไขว้ระหว่างโปรไฟล์และเว็บเพจ ไม่ได้บอกอะไรเกี่ยวกับตัวตนตามกฎหมาย ใบอนุญาตวิชาชีพ สถานะการจ้างงาน หรือความประพฤติ
ตรวจเฉพาะโปรไฟล์ Mastodon ลิงก์ตอบกลับบนเว็บไซต์คือส่วนที่ถือสัญญาณยืนยัน หากไม่มีลิงก์นั้น คุณมีเพียงข้ออ้าง ไม่ใช่การยืนยัน
มองข้าม JavaScript ลิงก์ที่ปรากฏหลังสคริปต์ทำงานไม่เหมือนกับลิงก์ที่มีอยู่ใน HTML ที่เซิร์ฟเวอร์ส่งกลับมา ตรวจสอบในแบบที่แพลตฟอร์มทำ
สันนิษฐานว่าสองบัญชีเป็นบุคคลเดียวกัน โปรไฟล์สองบัญชีที่ลิงก์ไปยังเว็บไซต์เดียวกันอาจมีสิทธิ์เผยแพร่ทั้งคู่ หรือบัญชีหนึ่งอาจลิงก์ไปยังไซต์ที่ตนไม่ได้ควบคุม ลิงก์ที่ใช้ร่วมกันไม่ใช่ตัวตนที่ใช้ร่วมกัน
ถือว่าโปรไฟล์ที่ยังไม่ยืนยันเป็นของปลอม บัญชีที่ถูกต้องตามกฎหมายจำนวนมากไม่เคยตั้งค่าการยืนยัน การไม่มีลิงก์ที่ยืนยันแล้วไม่ใช่หลักฐานของการแอบอ้าง
มองข้ามซับโดเมนและการเปลี่ยนเส้นทาง ลิงก์ไปยังซับโดเมนหรือ URL ที่เปลี่ยนเส้นทางอาจไม่ใช่โดเมนที่คุณคิด ตรวจสอบปลายทางสุดท้ายและชื่อโฮสต์ที่แน่นอน
สับสนระหว่างเพจที่โฮสต์บนแพลตฟอร์มกับโดเมนส่วนตัว การควบคุมเพจบนแพลตฟอร์มที่ใช้ร่วมกันเป็นหลักฐานที่อ่อนกว่าการควบคุมโดเมนที่บุคคลนั้นจดทะเบียน
การปกป้องร่องรอยของคุณเอง
หากคุณดูแลโปรไฟล์ Mastodon และลิงก์ไปยังไซต์ของคุณเอง การตั้งค่าการยืนยันเป็นส่วนเล็ก ๆ ของคำถามด้านสุขอนามัยที่กว้างกว่า โปรดคำนึงถึงสิ่งต่อไปนี้
- เผยแพร่ลิงก์ rel=“me” ใน HTML ที่เซิร์ฟเวอร์เรนเดอร์ของเพจของคุณ ไม่ใช่เฉพาะผ่านสคริปต์ฝั่งไคลเอนต์ เพื่อให้การอ้างอิงไขว้ปรากฏต่อการตรวจของแพลตฟอร์ม
- อัปเดตลิงก์เมทาดาทาโปรไฟล์ของคุณให้เป็นปัจจุบัน ลิงก์ที่ค้างอยู่ไปยังโดเมนที่คุณไม่ได้ควบคุมแล้วอาจทำให้ความเชื่อมโยงของคุณคลาดเคลื่อน
- โปรดจำไว้ว่าลิงก์ที่ยืนยันแล้วเป็นสาธารณะและสามารถอ้างอิงได้ บอกผู้อ่านว่าคุณควบคุมเพจที่เชื่อมโยง ซึ่งโดยปกติเป็นสิ่งที่คุณต้องการ แต่ยังสร้างความเชื่อมโยงสาธารณะระหว่างทรัพย์สินทั้งสอง
- อย่าถือว่าการยืนยันเป็นสิ่งทดแทนข้อมูลชีวประวัติที่ชัดเจน ผู้อ่านยังต้องการบริบทเพื่อเข้าใจว่าคุณเป็นใคร
- หากคุณกำลังล้างบัญชีเก่า ให้เก็บวิธีการกู้คืนที่คุณควบคุมไว้จนกว่าการปิดบัญชีจะเสร็จสมบูรณ์ และจำไว้ว่าการลบลิงก์หรือแก้ไขโปรไฟล์ไม่ได้ลบข้อมูลที่จัดเก็บไว้โดยตัวมันเอง
การค้นหาชื่อผู้ใช้สามารถช่วยคุณทบทวนว่ามีแฮนเดิลสาธารณะใดบ้างที่เชื่อมโยงกับชื่อที่คุณใช้ TraceSeek ตรวจสอบ 3,000+ แพลตฟอร์มและแสดงผลลัพธ์ที่ตรงกันแบบสาธารณะใน 20–30 วินาที โดยสแกนครั้งแรกฟรี ผลลัพธ์เหล่านั้นเป็นเบาะแสสำหรับการทบทวนของคุณเอง ไม่ใช่หลักฐานความเป็นเจ้าของ และแอปไม่ได้เปลี่ยนการตั้งค่า Mastodon หรือยืนยันลิงก์ให้คุณ
ข้อเท็จจริงสำคัญ
Mastodon สามารถยืนยันลิงก์เมทาดาทาโปรไฟล์แบบ HTTPS ได้โดยตรวจสอบว่ามีลิงก์ย้อนกลับไปยังโปรไฟล์ Mastodon ที่ตรงกันโดยใช้ rel=me
ลิงก์ยืนยันต้องปรากฏใน HTML ที่เซิร์ฟเวอร์ส่งกลับมาและเข้าถึงได้โดยไม่ต้องรัน JavaScript
Mastodon อธิบายว่าลิงก์ที่ยืนยันแล้วคือการอ้างอิงไขว้ที่ยืนยันความเป็นเจ้าของเว็บเพจที่เชื่อมโยง
ลิงก์ที่ยืนยันแล้วยืนยันการควบคุมเว็บเพจ ไม่ใช่ตัวตนตามกฎหมาย ใบอนุญาตวิชาชีพ หรือความประพฤติดีของบุคคล