Ризик у скороченому імені Mastodon
У розмові на сайті знайомств ім’я на кшталт sam здається ідентифікатором. У Mastodon це лише половина ідентифікатора. Частина після другого @ вказує, який сервер розміщує акаунт, а інший сервер означає інший акаунт — можливо, зовсім іншу людину.
Імена користувачів Mastodon складаються з локального імені користувача та домену вебсайту, що розміщує акаунт. Джерело
Тож коли ваше побачення пише «мій Mastodon — sam», а пошук видає два профілі з іменем sam, ви не знайшли два акаунти однієї людини. Ви виявили, що в наданому вам ідентифікаторі бракує сервера. Це питання, яке варто поставити, а не висновок, який варто робити.
Почніть із того, що саме поділилося ваше побачення
Працюйте з тим значенням, яке ви фактично отримали: ім’ям у тому вигляді, як його надрукували, посиланням у тому вигляді, як його надіслали, або скриншотом, який ваше побачення вирішило поділити і який не містить чутливих матеріалів. Поки не розширюйте пошук за межі цього значення.
Mastodon дозволяє пропускати домен під час звернення до людей на тому самому сервері; його документація радить вказувати домен, коли ви ділитеся іменем користувача з іншими. Джерело
Власний пошук Mastodon приймає повну адресу username@domain або URL профілю. Те саме локальне ім’я користувача може бути зареєстроване на різних серверах. Джерело
Практичний наслідок: повна адреса або URL профілю — це придатне джерело. Саме лише локальне ім’я — ні, бо воно не вказує, на який сервер дивитися.
Таблиця з чотирьох рядків для значення, яке ви отримали
Використовуйте її, щоб визначити, що ви маєте, перш ніж щось вчитувати в профіль. Заповніть один рядок на кожне значення, яке надало ваше побачення.
| Що ви отримали | Що це може підтвердити | Що робити далі |
|---|---|---|
| Лише локальне ім’я (без сервера) | Нічого щодо конкретного акаунта | Попросіть повну адресу або публічне посилання на профіль; не перебирайте сервери навмання |
| Дві повні адреси з тим самим локальним ім’ям на різних серверах | Два окремі записи джерел | Запитайте, який із них їхній; ставтеся до кожного як до окремого запису, доки вони не дадуть відповідь |
| Повний публічний URL профілю | Одна ідентифікована публічна сторінка | Читайте лише те, що там опубліковано; власність усе ще потребує підтвердження |
| Немає придатного джерела (посилання не працює, скриншот нечіткий, доступ заблоковано) | Поки нічого | Позначте як недоступне й попросіть публічне посилання |
Два рядки варті наголосу.
Дві адреси із сервером — це два записи, а не відкриття. Якщо ваше побачення дає вам [email protected], а пізніше [email protected], сама ця різниця не показує двох людей, прихованого акаунта чи обману. Це може бути друкарська помилка, другий акаунт або інша людина з тим самим локальним ім’ям. Тримайте їх окремо у своїх нотатках і запитайте, який із них поточний.
Відсутній сервер — це знак зупинки, а не головоломка. Не перебирайте довільні сервери, щоб побачити, де існує ім’я, не перелічуйте акаунти й не вгадуйте нові хендли. Кожне з цього перетворює просте уточнення на стеження за незнайомцями, які не мають жодного стосунку до вашого побачення.
Що збіг аватара говорить і чого не говорить
Скопійоване фото, схожа біографія або те саме відображуване ім’я в двох профілях — це зачіпка щодо презентації, а не доказ особи. Люди повторно використовують зображення, і не пов’язані акаунти можуть виглядати схоже. Та сама обережність стосується збігу, який ви знайшли через пошук: збіг публічного імені користувача — це зачіпка, а не підтвердження, що акаунт належить людині, з якою ви спілкуєтеся.
Якщо два профілі різняться лише сервером, ваше відкрите питання все ще «яка адреса ваша?» — а не «чому у вас два акаунти?»
Використання TraceSeek на публічному посиланні, яке ви вже маєте
Коли ваше побачення надало вам повний публічний URL профілю, ви можете зберегти це точне посилання й скористатися аналізом публічного вмісту TraceSeek, щоб упорядкувати відповідні твердження, опубліковані на цій сторінці. Результат слід сприймати як підсумок із зазначенням джерела: кожен пункт належить профілю, який його опублікував, а власність акаунта залишається нез’ясованою, доки ваше побачення її не підтвердить.
Якщо сторінка містить ім’я із сервером усередині зображення, яке надіслало ваше побачення, розпізнавання тексту на зображенні в застосунку може допомогти вам переписати ці символи. Потім ви самі порівнюєте витягнутий текст із зображенням. Воно не розшифровує приватні ідентифікатори й не встановлює, хто стоїть за акаунтом.
Якщо застосунок не може дістатися до джерела — посилання приватне, видалене або заблоковане — позначте його як недоступне й попросіть у свого побачення публічне посилання. Не намагайтеся обійти обмеження доступу.
Мета тут — чіткіше питання щодо публічного джерела, а не сертифікат власності. Якщо ви хочете спробувати застосунок на публічному посиланні, можете почати зі сторінки застосунку.
Окреме стандартне сканування імені користувача — це інший інструмент: воно охоплює 3 000+ публічних платформ і, за описом, триває 20–30 секунд, перше сканування безкоштовне й не потребує реєстрації чи входу. Ці цифри стосуються лише цього сканування, а не читання адреси у форматі Mastodon чи аналізу публічного вмісту.
Конкретне питання, яке варто надіслати
Замість того щоб протиставляти своєму побаченню два профілі, попросіть відсутню частину:
«Я хочу переконатися, що дивлюся на правильний профіль — чи могли б ви надіслати мені свою повну адресу Mastodon (ту, де після @ іде сервер) або посилання на ваш профіль?»
На це питання можна відповісти, воно нікого не звинувачує й дає вам єдине джерело для роботи. Якщо у відповідь знову надходить саме локальне ім’я, попросіть ще раз сервер або посилання. Якщо публічного посилання не пропонують, залиште джерело недоступним, а не заповнюйте прогалину здогадками.
Де це зупиняється
Ця таблиця з’ясовує одне: яке публічне джерело мав на увазі ваш партнер. Вона не доводить особу, активність чи намір, а різниця між двома адресами із сервером не є доказом прихованих акаунтів на сайті знайомств. Пов’язане читання на сайті охоплює як це працює і посібники, присвячені стосункам, у розділі про стосунки.