Doğrulanmış bir Mastodon bağlantısı gerçekte neyi kanıtlar?
Mastodon profilindeki doğrulanmış bir bağlantı, iki web varlığı arasındaki çapraz referanstır. Platform, kontrol ettiğiniz bir sayfanın belirli bir HTML özniteliği kullanarak Mastodon profilinize geri bağlantı verip vermediğini kontrol eder. Bu, bir kişi hakkında arka plan kontrolü değil, bir alan adı ve profil üzerindeki kontrolle ilgili teknik bir el sıkışmadır.
Mastodon, rel=me kullanarak Mastodon profiline geri bağlantı olup olmadığını kontrol ederek bir HTTPS profil meta verisi bağlantısını doğrulayabilir. Kaynak
Mastodon, doğrulanmış bağlantıları bağlantılı bir web sayfasının sahipliğini teyit eden bir çapraz referans olarak tanımlar. Kaynak
Pratik sonuç: yeşil bir onay işareti veya vurgulanmış bağlantı, Mastodon hesabını kontrol eden kişinin bağlantılı web sitesini de kontrol ettiğini veya en azından HTML’ini düzenleyebildiğini gösterir. Bu, kişinin yasal adını, işverenini, mesleki lisansını, sabıka kaydını veya iyi karakterini göstermez. Ayrıca farklı platformlardaki iki genel hesabın aynı insana ait olduğunu da kanıtlamaz.
Bu kılavuz, kanıtların destekleyemeyeceği daha geniş bir arka plan kontrolüne kaymadan, “bu Mastodon profili bu web sitesine bağlı” gibi belirli bir iddiayı değerlendirmekle ilgilidir.
Adım 1: İleri sürülen tam iddiayı belirleyin
Herhangi bir şeyi kontrol etmeden önce, profilin gerçekte ne iddia ettiğini yazın. Bir Mastodon profili birkaç meta veri bağlantısı listeleyebilir. Bunlardan yalnızca bazıları doğrulanmış olabilir. İddia genellikle şunlardan biridir:
- “Bu Mastodon hesabı, example.com’un arkasındaki kişiye veya kuruluşa aittir.”
- “Bu web sitesi, bu Mastodon hesabının resmi ana sayfasıdır.”
- “Bu iki hesap aynı varlıktır.”
İlk ikisi, bir alan adı ve profil üzerindeki kontrolle ilgili iddialardır. Üçüncüsü, platformlar arası kimlikle ilgili bir iddiadır ve tek başına karşılıklı bir bağlantı bunu kanıtlayamaz.
İddiayı okumak için karar tablosu:
| Ne görüyorsunuz | Neyi destekler | Neyi desteklemez |
|---|---|---|
| Kişisel bir siteye doğrulanmış bağlantı | Mastodon hesap sahibinin o sitenin HTML’ini düzenleyebilmesi | Kişinin yasal kimliği veya referansları |
| Bir işverenin alan adına doğrulanmış bağlantı | Hesap ile o alan adına yayın erişimi olan biri arasında bağlantı | Hesap sahibinin iyi durumda bir çalışan olduğu |
| Bir portföy veya mağazaya doğrulanmış bağlantı | O web varlığının kontrolü | Gösterilen işin sahipliği veya mesleki lisans |
| Aynı siteye bağlantı veren iki hesap | Her ikisi de o siteyi düzenleyebilir veya her ikisine de erişim verilmiştir | İki hesabın aynı kişi tarafından yönetildiği |
| Doğrulanmış bağlantı yok | Alan adı kontrolü hakkında hiçbir şey | Hesabın sahte veya resmi olmadığı |
Adım 2: Bağlantının yönünü kontrol edin
Mastodon doğrulaması karşılıklıdır. Profil bir URL listeler ve o URL’deki sayfa, Mastodon profiline rel=“me” özniteliğiyle geri bağlantı içermelidir. Yalnızca Mastodon profilinde bağlantı görüyorsanız, kanıtın yarısına sahipsiniz.
Bağlantılı sayfayı bir tarayıcıda açın ve HTML kaynağını görüntüleyin. Mastodon profil URL’sini arayın. Profile işaret eden ve rel=“me” taşıyan bir bağlantı öğesi arıyorsunuz. Bu öznitelik olmadan düz bir bağlantı, doğrulama sinyali değil, sadece bir bağlantıdır.
Doğrulama bağlantısı HTML yanıtında bulunmalı ve JavaScript çalıştırmadan erişilebilir olmalıdır. Kaynak
Bu JavaScript gereksinimi araştırmacılar için önemlidir. rel=“me” bağlantısı sayfa yüklendikten sonra bir betik tarafından enjekte edilirse, kaynak kodu kontrolü bunu kaçırabilir ve basit bir HTML getirmesi bunu göremez. Doğrulama, tarayıcının daha sonra işlediği şeye değil, sunucunun HTML yanıtında döndürdüğü şeye bağlıdır.
Adım 3: Doğru alan adına baktığınızı onaylayın
İddianın özü alan adı kontrolüdür, bu nedenle alan adını dikkatlice kontrol edin.
- Yalnızca görünen marka adına değil, tam ana bilgisayar adına bakın. Alt alan adları ve benzer görünen alan adları farklı varlıklardır.
- Doğrulama bağlantısı bir HTTPS profil meta verisi bağlantısı olması gerektiğinden, sayfanın HTTPS üzerinden sunulup sunulmadığını kontrol edin.
- Sayfanın o URL için kurallı sayfa olduğunu, geçici bir açılış sayfası veya park edilmiş bir alan adı olmadığını onaylayın.
- Bağlantı platform tarafından barındırılan bir sayfaya (bir mağaza, portföy barındırıcısı, bülten) işaret ediyorsa, o sayfanın kontrolünün platformla veya diğer yöneticilerle paylaşılabileceğini unutmayın.
Büyük bir platform sayfasına doğrulanmış bağlantı, kişinin kendi kaydettiği kişisel bir alan adına doğrulanmış bağlantıdan bireysel kontrol kanıtı olarak daha zayıftır. Hiçbiri kimliği kanıtlamaz.
Adım 4: Alan adı kontrolünü kimlikten ayırın
Çoğu araştırmanın yanlış gittiği yer burasıdır. Karşılıklı bağlantı, teknik kontrolün kanıtıdır. Kimlik, genellikle bağımsız kaynaklarla desteklenmesi gereken ayrı bir sorudur: bağımsız sitelerde tutarlı biyografik ayrıntılar, yasal olduğu yerlerde kamu kayıtları, zaten güvendiğiniz bir kanal aracılığıyla doğrudan iletişim veya kurumsal onay.
Yararlı bir kural: doğrulanmış bir Mastodon bağlantısını birkaç ipucundan biri olarak değerlendirin. Bir hesabın bir web sitesine resmi olarak bağlı olduğuna dair güveninizi artırabilir veya azaltabilir. Birinin kim olduğu sonucuna varmak için tek dayanak olmamalıdır.
Bir hesabın birini taklit edip etmediğini değerlendiriyorsanız, karşılıklı bağlantı yalnızca bir sinyaldir. Sahte bir hesap, kontrol etmediği gerçek bir web sitesine bağlantı verebilir ve gerçek bir kişi doğrulamayı ayarlamayı başaramayabilir. Doğrulanmış bir bağlantının olmaması, sahtekarlık kanıtı değildir.
Şüpheli hesapları değerlendirmeye yönelik daha geniş bir çerçeve için sahte bir hesabın arkasında kim var kılavuzuna bakın. Kanıtları ve belirsizliği nasıl ele aldığımız için metodolojimizi inceleyin.
Adım 5: Neyi kontrol ettiğinizi ve neyi etmediğinizi kaydedin
Kısa bir kanıt notu yazın. Araştırmacılar ve okuyucular, bir kontrolün sınırlarını bilmekten fayda görür.
| Kontrol | Sonuç | Güven notu |
|---|---|---|
| Profil URL’yi listeliyor | Evet / Hayır | Gösterilen tam URL’yi not edin |
| Sayfa HTML’i profile rel=“me” bağlantısı içeriyor | Evet / Hayır / JavaScript olmadan görünmez | Nasıl kontrol ettiğinizi kaydedin |
| Alan adı iddia edilen kuruluşla eşleşiyor | Evet / Hayır / Kısmen | Kayıtlı alan adı ile alt alan adını not edin |
| Kimliğin bağımsız teyidi | Evet / Hayır | Varsayımları değil, kaynakları listeleyin |
| İleri sürülen iddia | Alan adı kontrolü / Kimlik / Her ikisi | İddiayı dar tutun |
Bu not, daha sonra sonucu abartmanızı engeller. Ayrıca eksik veya başarısız bir kontrolün, kontrolün kendisinin ötesinde hiçbir şeyin kanıtı olmadığını açıkça ortaya koyar.
Yaygın hatalar
Doğrulamayı arka plan kontrolü olarak görmek. Doğrulanmış bir bağlantı, bir profil ile bir web sayfası arasındaki çapraz referansı teyit eder. Yasal kimlik, mesleki lisans, istihdam durumu veya karakter hakkında hiçbir şey söylemez.
Yalnızca Mastodon profilini kontrol etmek. Web sitesindeki karşılıklı bağlantı, doğrulama sinyalini taşıyan kısımdır. O olmadan, elinizde bir onay değil, bir iddia vardır.
JavaScript’i göz ardı etmek. Yalnızca betikler çalıştıktan sonra görünen bir bağlantı, HTML yanıtında bulunan bir bağlantıyla aynı değildir. Platformun yaptığı gibi doğrulayın.
İki hesabın aynı kişi olduğunu varsaymak. Aynı web sitesine bağlantı veren iki profil, her ikisi de yayın erişimine sahip olabilir veya biri kontrol etmediği bir siteye bağlantı veriyor olabilir. Paylaşılan bir bağlantı, paylaşılan bir kimlik değildir.
Doğrulanmamış bir profili sahte olarak görmek. Birçok meşru hesap doğrulamayı hiç ayarlamaz. Doğrulanmış bir bağlantının olmaması, taklit kanıtı değildir.
Alt alan adlarını ve yönlendirmeleri gözden kaçırmak. Bir alt alan adına veya yönlendirilmiş bir URL’ye verilen bağlantı, düşündüğünüz alan adını temsil etmeyebilir. Son varış noktasını ve tam ana bilgisayar adını kontrol edin.
Platform tarafından barındırılan bir sayfayı kişisel alan adıyla karıştırmak. Paylaşılan bir platformdaki bir sayfanın kontrolü, kişinin kendi kaydettiği bir alan adına göre bireysel kontrol kanıtı olarak daha zayıftır.
Kendi ayak izinizi korumak
Bir Mastodon profili yönetiyorsanız ve kendi sitenize bağlantı veriyorsanız, doğrulama kurulumu daha geniş bir hijyen sorununun küçük bir parçasıdır. Aşağıdakileri aklınızda bulundurun.
- rel=“me” bağlantısını yalnızca istemci tarafı betikler aracılığıyla değil, sayfanızın sunucu tarafından işlenen HTML’inde yayınlayın, böylece çapraz referans platformun kontrolü tarafından görülebilir.
- Profil meta verisi bağlantılarınızı güncel tutun. Artık kontrol etmediğiniz bir alan adına verilen eski bir bağlantı, bağlantınızı yanlış gösterebilir.
- Doğrulanmış bir bağlantının herkese açık ve alıntılanabilir olduğunu unutmayın. Okuyuculara bağlantılı sayfayı kontrol ettiğinizi söyler, ki bu genellikle istediğiniz şeydir, ancak aynı zamanda iki varlık arasında herkese açık bir ilişki yaratır.
- Doğrulamayı net biyografik bilgilerin yerine koymayın. Okuyucuların kim olduğunuzu anlamak için hâlâ bağlama ihtiyacı vardır.
- Eski hesapları temizliyorsanız, kapatma tamamlanana kadar kontrol ettiğiniz bir kurtarma yöntemini elinizde tutun ve bir bağlantıyı kaldırmanın veya bir profili düzenlemenin tek başına depolanan verileri silmediğini unutmayın.
Bir kullanıcı adı araması, kullandığınız bir adla ilişkili genel kullanıcı adlarını gözden geçirmenize yardımcı olabilir. TraceSeek 3.000+ platformu kontrol eder ve ilk tarama ücretsiz olmak üzere 20–30 saniye içinde genel eşleşmeler döndürür. Bu eşleşmeler kendi incelemeniz için ipuçlarıdır, sahiplik kanıtı değildir ve uygulama sizin için Mastodon ayarlarını değiştirmez veya bağlantıları doğrulamaz.
Temel bilgiler
Mastodon, rel=me kullanarak Mastodon profiline geri bağlantı olup olmadığını kontrol ederek bir HTTPS profil meta verisi bağlantısını doğrulayabilir.
Doğrulama bağlantısı HTML yanıtında bulunmalı ve JavaScript çalıştırmadan erişilebilir olmalıdır.
Mastodon, doğrulanmış bağlantıları bağlantılı bir web sayfasının sahipliğini teyit eden bir çapraz referans olarak tanımlar.
Doğrulanmış bir bağlantı, bir web sayfasının kontrolünü teyit eder, bir kişinin yasal kimliğini, mesleki lisansını veya iyi karakterini değil.