Коротка відповідь
У Mastodon видимість визначається для кожного допису окремо автором, а не одним перемикачем для всього облікового запису. Допис може бути публічним, лише для підписників або приватною згадкою, і той самий обліковий запис може опублікувати всі три варіанти за один день. Старі посилання зберігають видимість, яку їм було надано під час публікації, якщо автор не відредагує або не видалить їх. Перегляд цих посилань не вимагає переміщення серверів: ви можете перевірити їх з будь-якого облікового запису, який має право їх бачити.
Цей посібник присвячено перегляду власного сліду видимості та аудиту посилань, які ви вже поширили. Це не типова сторінка пошуку приватних облікових записів; щодо цієї межі дивіться відповідне поширене запитання про те, чи може сканування імені користувача знайти приватні облікові записи.
Крок 1: Знайте, що насправді обмежує кожен рівень видимості
Редактор Mastodon пропонує варіанти видимості, і вибір контролює, хто може відкрити постійне посилання допису. Практична відмінність полягає в аудиторії, а не в секретності. Допис лише для підписників — це не приватне повідомлення; це допис, аудиторія якого обмежена схваленими підписниками. Приватна згадка адресована конкретним обліковим записам.
| Видимість | Хто може відкрити постійне посилання | Чи з’являється в публічних стрічках? | Чи доступний для повнотекстового пошуку? | Типове використання |
|---|---|---|---|---|
| Публічний | Будь-хто з посиланням | Так, згідно з правилами сервера | Лише якщо автор дав згоду | Оголошення, тексти, які можна знайти |
| Лише для підписників | Схвалені підписники, які ввійшли в систему | Ні | Ні, навіть із згодою | Оновлення для спільноти |
| Приватна згадка | Лише названі отримувачі | Ні | Ні | Пряма координація |
Варто засвоїти два механізми. По-перше, дописи з обмеженою аудиторією не відкриваються анонімними браузерами: відвідувач, який вийшов із системи, перейшовши за постійним посиланням, не побачить вмісту. По-друге, згода на пошук є окремою від видимості.
Дописи Mastodon лише для підписників і приватні згадки вимагають авторизованого глядача з відповідним доступом, щоб відкрити їхнє постійне посилання. Джерело
Це означає, що аудит потрібно проводити, увійшовши в систему як глядач із відповідним доступом, а не з вікна приватного перегляду.
Крок 2: Аудит старих посилань без зміни серверів
Вам не потрібно мігрувати на інші сервери, щоб переглянути власні дописи. Працюйте з облікового запису, який їх опублікував, і з посилань, які ви зберегли або поширили.
- Зберіть постійні посилання, які вас цікавлять: дописи, які ви кроспостили, посилання, які ви вставляли в чати, і дописи, які були підвищені. Підвищення (boost) — це поширений шлях витоку, оскільки воно може рознести публічний допис далі, ніж очікував автор.
- Відкрийте кожне постійне посилання в сеансі, де ви ввійшли в систему і маєте право його переглядати. Якщо ви автор, ваш власний сеанс — це правильний тест того, що бачать підписники; використовуйте другий обліковий запис із відповідним доступом, щоб підтвердити вигляд для підписників.
- Порівняйте побачене з тим, що ви мали на меті. Допис, який ви вважали доступним лише для підписників, але який відкривається у вікні без входу в систему, є публічним.
- Перевіряйте доступність у пошуку окремо від аудиторії. Допис з обмеженою аудиторією не повинен ставати публічним через те, що автор увімкнув повнотекстовий пошук.
Згода облікового запису на повнотекстовий пошук не робить дописи з обмеженою аудиторією публічними. Джерело
- Запишіть результат у просту таблицю: посилання, передбачувана аудиторія, спостережувана аудиторія, дія. Редагування видимості допису або його видалення — це дії з боку автора; жодна з них не потребує переміщення сервера.
Крок 3: Перегляньте публічні імена користувачів, які ви повторно використовували
Видимість у Mastodon — це лише половина сліду. Якщо ви повторно використовували ім’я користувача в інших мережах, публічні дописи в цих мережах можуть бути легшими для знаходження, ніж ваша стрічка в Mastodon. Пошук імені користувача, наприклад TraceSeek, може виявити публічні збіги на 3 000+ платформах, що допомагає скласти список профілів для перегляду. Ставтеся до кожного збігу як до підказки, а не як до доказу власності, і пам’ятайте, що пошук імені користувача не є повним переліком облікових записів. TraceSeek не може змінювати налаштування платформ, не може відкривати дописи з обмеженим доступом і не розкриває приватні записи.
Перше сканування безкоштовне і не потребує реєстрації чи входу в систему. Продукт зазначає час сканування 20–30 секунд, що є заявою продукту, а не незалежним вимірюванням.
Таблиця рішень: що робити зі старим посиланням
| Що ви спостерігаєте | Що це, ймовірно, означає | Розумний наступний крок |
|---|---|---|
| Постійне посилання відкривається у вікні без входу в систему | Допис є публічним | Вирішіть, чи аудиторія досі відповідає вашим намірам; якщо ні — відредагуйте або видаліть |
| Постійне посилання відкривається лише для авторизованого підписника з відповідним доступом | Лише для підписників або приватна згадка | Переконайтеся, що список отримувачів досі доречний |
| Допис відсутній для глядача без входу в систему, але ви очікували публічний | Видимість було обмежено, або допис відредаговано чи видалено | Перевірте вигляд з боку автора, перш ніж припускати видалення |
| Допис з’являється в результатах пошуку | Автор дав згоду на повнотекстовий пошук для публічного допису | Перегляньте текст допису щодо деталей, які ви воліли б не оприлюднювати |
| Допис з обмеженим доступом з’являється в пошуку | Неочікувано | Перевірте налаштування видимості допису; згода на пошук не повинна розширювати обмежену аудиторію |
Поширені помилки
- Сприйняття дописів лише для підписників як приватних повідомлень. Підписники можуть робити знімки екрана та повторно поширювати. Видимість обмежує аудиторію постійного посилання, а не поведінку отримувача.
- Аудит із браузера без входу в систему. Дописи з обмеженим доступом виглядатимуть відсутніми або зламаними, що нічого не говорить про те, хто насправді може їх бачити.
- Припущення, що згода на пошук є перемикачем приватності. Це не так; вона не робить дописи з обмеженою аудиторією публічними і не захищає публічні дописи від знаходження.
- Забуття про підвищення. Підвищення може перемістити публічний допис у стрічки, яких ви ніколи не мали на меті досягти.
- Плутанина збігу імені користувача з ідентичністю. Збіг імені користувача на іншій платформі — це підказка, а не доказ того, що обома обліковими записами володіє одна й та сама особа.
- Припущення, що відредагований або порожній профіль означає зникнення даних. Редагування профілю не встановлює видалення збережених даних.
Захист власного сліду
Почніть із наміру. Перед публікацією визначте аудиторію та виберіть відповідну видимість; змінювати видимість після того, як посилання вже розійшлося, складніше, ніж правильно вибрати одразу. Коли ви переглядаєте старі дописи, зберігайте метод відновлення, який ви контролюєте, доки будь-яке очищення не завершиться, і не сприймайте видалення з’єднання для входу як видалення облікового запису. Якщо ви закриваєте обліковий запис, збережіть доступ до методу відновлення, який ви контролюєте, доки закриття не завершиться.
Нарешті, розділіть два питання: що розкривають ваші дописи в Mastodon і що розкривають ваші повторно використані імена користувачів в інших місцях. Перше регулюється видимістю кожного допису; друге — тим, що ви опублікували на інших платформах. Перегляньте обидва і позначайте публічні збіги як підказки, а не як висновки.
Ключові факти
Видимість у Mastodon обирається для кожного допису автором, тому один обліковий запис може публікувати дописи публічні, лише для підписників і приватні згадки.
Дописи Mastodon лише для підписників і приватні згадки вимагають авторизованого глядача з відповідним доступом, щоб відкрити їхнє постійне посилання. Джерело
Згода облікового запису на повнотекстовий пошук не робить дописи з обмеженою аудиторією публічними. Джерело
TraceSeek охоплює 3 000+ платформ і зазначає час сканування 20–30 секунд із безкоштовним першим скануванням.
Пошук імені користувача не є повним переліком облікових записів, а публічні збіги імен користувачів — це підказки, а не доказ власності.