Liên kết Mastodon đã xác minh thực sự chứng minh điều gì
Một liên kết đã xác minh trên hồ sơ Mastodon là tham chiếu chéo giữa hai thuộc tính web. Nền tảng kiểm tra rằng một trang bạn kiểm soát liên kết trở lại hồ sơ Mastodon của bạn bằng một thuộc tính HTML cụ thể. Đó là một bắt tay kỹ thuật về quyền kiểm soát tên miền và hồ sơ, không phải kiểm tra lý lịch về một người.
Mastodon có thể xác minh liên kết siêu dữ liệu hồ sơ HTTPS bằng cách kiểm tra liên kết trả về hồ sơ Mastodon khớp bằng rel=me. Nguồn
Mastodon mô tả liên kết đã xác minh là tham chiếu chéo xác nhận quyền sở hữu trang web được liên kết. Nguồn
Hệ quả thực tế: dấu kiểm màu xanh hoặc liên kết được đánh dấu cho bạn biết người kiểm soát tài khoản Mastodon cũng kiểm soát trang web được liên kết, hoặc ít nhất có thể chỉnh sửa HTML của trang đó. Nó không cho bạn biết tên pháp lý, nhà tuyển dụng, giấy phép hành nghề, lý lịch tư pháp hay nhân cách tốt của người đó. Nó cũng không chứng minh rằng hai tài khoản công khai trên các nền tảng khác nhau thuộc về cùng một con người.
Hướng dẫn này bàn về việc đánh giá tuyên bố cụ thể đó — “hồ sơ Mastodon này được kết nối với trang web này” — mà không trượt sang một cuộc kiểm tra lý lịch rộng hơn mà bằng chứng không thể hỗ trợ.
Bước 1: Xác định chính xác tuyên bố đang được đưa ra
Trước khi kiểm tra bất cứ điều gì, hãy ghi lại những gì hồ sơ thực sự khẳng định. Một hồ sơ Mastodon có thể liệt kê nhiều liên kết siêu dữ liệu. Chỉ một số có thể được xác minh. Tuyên bố thường là một trong những điều sau:
- “Tài khoản Mastodon này thuộc về người hoặc tổ chức đứng sau example.com.”
- “Trang web này là nhà chính thức của tài khoản Mastodon này.”
- “Hai tài khoản này là cùng một thực thể.”
Hai điều đầu là tuyên bố về quyền kiểm soát tên miền và hồ sơ. Điều thứ ba là tuyên bố về danh tính xuyên nền tảng, mà chỉ một liên kết đối ứng không thể thiết lập.
Bảng quyết định để đọc tuyên bố:
| Những gì bạn thấy | Những gì nó hỗ trợ | Những gì nó không hỗ trợ |
|---|---|---|
| Liên kết đã xác minh đến trang cá nhân | Người giữ tài khoản Mastodon có thể chỉnh sửa HTML của trang đó | Danh tính pháp lý hoặc chứng chỉ của người đó |
| Liên kết đã xác minh đến tên miền của nhà tuyển dụng | Kết nối giữa tài khoản và người có quyền xuất bản trên tên miền đó | Rằng người giữ tài khoản là nhân viên có tư cách tốt |
| Liên kết đã xác minh đến danh mục đầu tư hoặc cửa hàng | Quyền kiểm soát thuộc tính web đó | Quyền sở hữu tác phẩm được hiển thị, hoặc giấy phép hành nghề |
| Hai tài khoản liên kết đến cùng một trang web | Cả hai đều có thể chỉnh sửa trang đó, hoặc cả hai đều được cấp quyền truy cập | Rằng hai tài khoản do cùng một người điều hành |
| Không có liên kết đã xác minh | Không có thông tin gì về quyền kiểm soát tên miền | Rằng tài khoản là giả mạo hoặc không chính thức |
Bước 2: Kiểm tra hướng của liên kết
Xác minh Mastodon là đối ứng. Hồ sơ liệt kê một URL và trang tại URL đó phải chứa liên kết trở lại hồ sơ Mastodon với thuộc tính rel=“me”. Nếu bạn chỉ thấy liên kết trên hồ sơ Mastodon, bạn mới có một nửa bằng chứng.
Mở trang được liên kết trong trình duyệt và xem mã nguồn HTML của nó. Tìm URL hồ sơ Mastodon. Bạn đang tìm một phần tử neo trỏ đến hồ sơ và mang rel=“me”. Một liên kết đơn thuần không có thuộc tính đó là liên kết, không phải tín hiệu xác minh.
Liên kết xác minh phải có trong phản hồi HTML và có thể truy cập mà không cần chạy JavaScript. Nguồn
Yêu cầu JavaScript này quan trọng đối với người điều tra. Nếu liên kết rel=“me” được chèn bởi một script sau khi trang tải, việc kiểm tra mã nguồn có thể bỏ sót nó, và một lần tải HTML đơn giản sẽ không thấy nó. Việc xác minh phụ thuộc vào những gì máy chủ trả về trong phản hồi HTML, không phụ thuộc vào những gì trình duyệt hiển thị sau đó.
Bước 3: Xác nhận bạn đang xem đúng tên miền
Quyền kiểm soát tên miền là cốt lõi của tuyên bố, vì vậy hãy kiểm tra tên miền cẩn thận.
- Nhìn vào tên máy chủ chính xác, không chỉ tên thương hiệu hiển thị. Tên miền phụ và tên miền giả mạo là các thuộc tính khác nhau.
- Kiểm tra xem trang có được phục vụ qua HTTPS không, vì liên kết xác minh phải là liên kết siêu dữ liệu hồ sơ HTTPS.
- Xác nhận trang là trang chuẩn cho URL đó, không phải trang đích tạm thời hoặc tên miền đỗ.
- Nếu liên kết trỏ đến trang do nền tảng lưu trữ (cửa hàng, dịch vụ lưu trữ danh mục đầu tư, bản tin), hãy nhớ rằng quyền kiểm soát trang đó có thể được chia sẻ với nền tảng hoặc với các quản trị viên khác.
Một liên kết đã xác minh đến trang nền tảng lớn là bằng chứng yếu hơn về quyền kiểm soát cá nhân so với liên kết đã xác minh đến tên miền cá nhân mà người đó đã đăng ký. Cả hai đều không chứng minh danh tính.
Bước 4: Tách quyền kiểm soát tên miền khỏi danh tính
Đây là nơi hầu hết các cuộc điều tra đi sai. Một liên kết đối ứng là bằng chứng về quyền kiểm soát kỹ thuật. Danh tính là một câu hỏi riêng biệt thường cần các nguồn củng cố: chi tiết tiểu sử nhất quán trên các trang độc lập, hồ sơ công khai nơi hợp pháp, liên hệ trực tiếp qua kênh bạn đã tin cậy, hoặc xác nhận từ tổ chức.
Một quy tắc hữu ích: coi liên kết Mastodon đã xác minh là một manh mối trong số nhiều manh mối. Nó có thể làm tăng hoặc giảm sự tự tin của bạn rằng một tài khoản được kết nối chính thức với một trang web. Nó không nên là cơ sở duy nhất để kết luận ai đó là ai.
Nếu bạn đang đánh giá liệu một tài khoản có mạo danh ai đó không, liên kết đối ứng chỉ là một tín hiệu. Một tài khoản giả có thể liên kết đến một trang web thật mà không kiểm soát nó, và một người thật có thể không thiết lập xác minh. Việc thiếu liên kết đã xác minh không phải là bằng chứng gian lận.
Để có khung rộng hơn về đánh giá tài khoản đáng ngờ, hãy xem hướng dẫn về ai đứng sau một tài khoản giả. Về cách chúng tôi xử lý bằng chứng và sự không chắc chắn, hãy xem phương pháp luận của chúng tôi.
Bước 5: Ghi lại những gì bạn đã kiểm tra và những gì bạn chưa
Viết một ghi chú bằng chứng ngắn. Người điều tra và độc giả đều có lợi khi biết ranh giới của một lần kiểm tra.
| Kiểm tra | Kết quả | Ghi chú độ tin cậy |
|---|---|---|
| Hồ sơ liệt kê URL | Có / Không | Ghi lại URL chính xác được hiển thị |
| HTML trang chứa liên kết rel=“me” đến hồ sơ | Có / Không / Không thấy nếu không có JavaScript | Ghi lại cách bạn đã kiểm tra |
| Tên miền khớp với tổ chức được tuyên bố | Có / Không / Một phần | Ghi chú tên miền đăng ký so với tên miền phụ |
| Củng cố độc lập về danh tính | Có / Không | Liệt kê nguồn, không phải giả định |
| Tuyên bố đang được đưa ra | Kiểm soát tên miền / Danh tính / Cả hai | Giữ tuyên bố hẹp |
Ghi chú này bảo vệ bạn khỏi phóng đại kết quả sau này. Nó cũng làm rõ rằng một lần kiểm tra thiếu hoặc thất bại không phải là bằng chứng về bất cứ điều gì ngoài chính lần kiểm tra đó.
Sai lầm thường gặp
Coi xác minh là kiểm tra lý lịch. Một liên kết đã xác minh xác nhận tham chiếu chéo giữa hồ sơ và trang web. Nó không nói gì về danh tính pháp lý, giấy phép hành nghề, tình trạng việc làm hay nhân cách.
Chỉ kiểm tra hồ sơ Mastodon. Liên kết đối ứng trên trang web là phần mang tín hiệu xác minh. Không có nó, bạn có một tuyên bố, không phải xác nhận.
Bỏ qua JavaScript. Một liên kết chỉ xuất hiện sau khi script chạy không giống với liên kết có trong phản hồi HTML. Hãy xác minh theo cách nền tảng làm.
Cho rằng hai tài khoản là cùng một người. Hai hồ sơ liên kết đến cùng một trang web có thể đều có quyền xuất bản, hoặc một hồ sơ có thể liên kết đến trang mà họ không kiểm soát. Liên kết chung không phải danh tính chung.
Coi hồ sơ chưa xác minh là giả. Nhiều tài khoản hợp pháp không bao giờ thiết lập xác minh. Việc thiếu liên kết đã xác minh không phải là bằng chứng mạo danh.
Bỏ qua tên miền phụ và chuyển hướng. Một liên kết đến tên miền phụ hoặc URL chuyển hướng có thể không đại diện cho tên miền bạn nghĩ. Kiểm tra đích cuối cùng và tên máy chủ chính xác.
Nhầm trang do nền tảng lưu trữ với tên miền cá nhân. Quyền kiểm soát một trang trên nền tảng chia sẻ là bằng chứng yếu hơn về quyền kiểm soát cá nhân so với tên miền mà người đó đã đăng ký.
Bảo vệ dấu vết của chính bạn
Nếu bạn điều hành hồ sơ Mastodon và liên kết đến trang của riêng mình, việc thiết lập xác minh là một phần nhỏ của câu hỏi vệ sinh lớn hơn. Hãy ghi nhớ những điều sau.
- Xuất bản liên kết rel=“me” trong HTML do máy chủ hiển thị của trang bạn, không chỉ qua script phía máy khách, để tham chiếu chéo hiển thị với kiểm tra của nền tảng.
- Giữ liên kết siêu dữ liệu hồ sơ của bạn luôn cập nhật. Một liên kết cũ đến tên miền bạn không còn kiểm soát có thể trình bày sai kết nối của bạn.
- Hãy nhớ rằng liên kết đã xác minh là công khai và có thể trích dẫn. Nó cho độc giả biết bạn kiểm soát trang được liên kết, thường là điều bạn muốn, nhưng nó cũng tạo ra mối liên hệ công khai giữa hai thuộc tính.
- Không coi xác minh là thay thế cho thông tin tiểu sử rõ ràng. Độc giả vẫn cần bối cảnh để hiểu bạn là ai.
- Nếu bạn đang dọn dẹp tài khoản cũ, hãy giữ một phương thức khôi phục do bạn kiểm soát cho đến khi hoàn tất đóng tài khoản, và nhớ rằng việc xóa liên kết hoặc chỉnh sửa hồ sơ không tự nó xóa dữ liệu đã lưu trữ.
Tìm kiếm tên người dùng có thể giúp bạn xem lại những tay cầm công khai nào được liên kết với một tên bạn sử dụng. TraceSeek kiểm tra 3.000+ nền tảng và trả về kết quả khớp công khai trong 20–30 giây, với lần quét đầu tiên miễn phí. Những kết quả khớp đó là manh mối để bạn tự xem xét, không phải bằng chứng sở hữu, và ứng dụng không thay đổi cài đặt Mastodon hay xác minh liên kết thay bạn.
Sự kiện chính
Mastodon có thể xác minh liên kết siêu dữ liệu hồ sơ HTTPS bằng cách kiểm tra liên kết trả về hồ sơ Mastodon khớp bằng rel=me.
Liên kết xác minh phải có trong phản hồi HTML và có thể truy cập mà không cần chạy JavaScript.
Mastodon mô tả liên kết đã xác minh là tham chiếu chéo xác nhận quyền sở hữu trang web được liên kết.
Một liên kết đã xác minh xác nhận quyền kiểm soát một trang web, không phải danh tính pháp lý, giấy phép hành nghề hay nhân cách tốt của một người.