為何 GitHub 社交連結只是聲稱，而非證明
當有人向你發送一個 GitHub 個人檔案連結，或你透過帳戶持有人提供的來源找到該檔案時，檔案上的社交連結看起來可能很有權威性。但它們並不是。GitHub 允許用戶在個人檔案加入社交帳戶連結，而這些項目均由用戶自行申報。平台不會核實該人是否控制所連結的帳戶，而在另一個網站上出現吻合的用戶名稱，亦不能確認兩者背後是同一人。
當用戶名稱被重複使用時，這一點尤其重要。常見的用戶名稱、簡短名稱，以及與名字或嗜好相關的用戶名稱，往往由許多人共用。如果你找到一個 GitHub 個人檔案，連結到另一個平台上的 @examplehandle，而你另外找到一個使用相同用戶名稱、但與該 GitHub 個人檔案毫無關連的帳戶，你手上有的是兩條獨立線索。將它們視為同一個人，是證據無法支持的跳躍。
GitHub 用戶可在個人檔案加入最多四個社交帳戶連結。來源
這些連結是在公開個人檔案設定中以完整社交個人檔案網址輸入。來源
實際後果是：連結是一個待查的指向，而非結論。你的工作是追蹤連結從何而來、實際通往何處，以及目的地是否反向指向來源。
第一步：點擊前先確定連結來源
在跟隨任何社交連結之前，先記下連結如何到達你手上。來源會改變該連結應獲得多大比重。
- 對話中由帳戶持有人提供： 帳戶持有人直接發送 GitHub 個人檔案或社交連結。這是最強的來源，但仍只表示持有人聲稱該連結屬實。
- 由帳戶持有人在其控制的頁面提供： 個人網站、作品集，或由持有人維護的 README。這仍是聲稱，但持有人就是來源。
- 第三方提及： 論壇帖子、目錄，或引用該個人檔案的搜尋結果。連結可能準確，但你不是從持有人那裏取得。
- 由你推斷： 你透過搜尋用戶名稱找到該 GitHub 個人檔案。這是最弱的來源，因為用戶名稱本身可能被重複使用。
如果來源是第三方或你自己的推斷，請放慢腳步。其餘步驟正是為了應對這種情況而設。
第二步：記錄實際目的地，而非顯示文字
社交連結的可見文字可能與實際通往的位置不同。個人檔案可能顯示 @examplehandle，卻連結到另一個帳戶、一個重新導向，或一個已不存在的頁面。在得出結論前，先複製連結目標並檢查。
一個簡潔的決策表可助你區分已知與假設。
| 檢查項目 | 應記錄的內容 | 為何重要 | 不能證明甚麼 |
|---|---|---|---|
| 連結來源 | 誰提供連結及在哪裏發布 | 持有人提供的連結比第三方提及更有份量 | 持有人控制目的地 |
| 實際目的地 | 連結解析到的完整網址，包括任何重新導向 | 顯示文字可隱藏不同帳戶或失效頁面 | 目的地帳戶屬於同一人 |
| 獨立回連連結 | 目的地帳戶是否反向連結到該 GitHub 個人檔案 | 雙向連結比單向聲稱更強 | 兩個帳戶均由同一人控制 |
| 剩餘不確定性 | 你仍無法確認的事項 | 令你的結論保持誠實 | 進一步搜尋可解決此問題 |
即使看起來顯而易見，也要記錄實際目的地。連結解析到一個用戶名稱相似但不完全相同的個人檔案，是警號，而非吻合。
第三步：尋找獨立回連連結
最有力的低成本檢查是互惠性。如果 GitHub 個人檔案連結到某個社交帳戶，該社交帳戶是否獨立地反向連結到該 GitHub 個人檔案？回連連結並非身份證明，但它是來自另一個介面的第二項聲稱。兩項獨立聲稱比一項更難解釋掉。
要小心甚麼才算獨立。明顯從同一來源複製而來的回連連結，或僅出現在持有人可自由編輯的簡介欄位中的回連連結，仍然是一項聲稱。它有用，但未能解答問題。
如果沒有回連連結，不要視之為欺騙的證據。許多人只作單向連結。缺乏回連連結只是令問題保持開放。
第四步：指出剩餘不確定性
在檢查來源、目的地及回連連結後，寫一句話描述你仍無法確認的事項。例如：「該 GitHub 個人檔案連結到這個用戶名稱，但目的地帳戶沒有回連連結，而且該用戶名稱很常見。」這句話就是你的暫定結論。它比自信的猜測更有用。
公開識別資料吻合只是線索，並非帳戶屬於同一人的證明。照片、個人簡介及用戶名稱均可被複製或巧合地相似。如果你需要為高風險目的確立身份，僅靠公開連結檢查並不足夠；你需要一條由該人自己控制的驗證途徑。
常見錯誤
- 將 GitHub 連結視為認證。 連結由用戶提供。GitHub 不會核實持有人控制目的地帳戶。
- 僅憑用戶名稱配對。 重複使用的用戶名稱很常見。沒有連結或回連連結的用戶名稱吻合，在證明之前只是巧合。
- 忽略重新導向。 顯示一個用戶名稱但解析到另一個的連結，與其表面看來是不同的聲稱。
- 假設缺少回連連結即代表欺詐。 單向連結是正常的。缺乏回連連結是不確定性，而非證據。
- 搜尋私人聯絡資料。 不要試圖尋找私人電話號碼、地址或非公開聯絡詳情來強行配對。只應使用公開、由持有人提供的連結。
- 忽略已改名的帳戶。 用戶名稱搜尋並非完整的帳戶清單，亦不會自動發現已改名的帳戶。如果用戶名稱曾被更改，搜尋可能完全遺漏該關連。
- 混淆登入連結與帳戶刪除。 從帳戶移除社交登入並不會刪除該帳戶或其儲存的資料。不要將空白或已編輯的個人檔案視為資料已消失的證明。
保護自己的數碼足跡
如果你是 GitHub 個人檔案帶有社交連結的人，請像謹慎的讀者一樣審視它們。檢查每個連結是否指向你預期的位置，以及目的地帳戶是否仍由你控制。如果你在已連結的平台上更改用戶名稱，請更新 GitHub 連結，以免它指向日後接管舊名稱的陌生人。
清理帳戶時，在關閉程序完成前，保留一種由你控制的復原方法。不要在帳戶關閉前刪除復原方法，亦不要將移除登入連結視為刪除帳戶。已編輯或空白的個人檔案不能確立儲存資料已被刪除。
如果你想以結構化方式檢視自己已知的公開用戶名稱，TraceSeek 是一款用戶名稱查詢應用程式，可檢查 3,000+ 個平台，並提供免費首次掃描，根據產品資料表，結果於 20–30 秒內顯示。它不會更改平台設定、保證吻合或核實身份；它只給你一份公開吻合清單，由你自己審閱。關於我們如何看待證據與限制，請參閱我們的方法論頁面，以及現有關於按用戶名稱尋找社交媒體帳戶的指南。
關鍵事實
- GitHub 用戶可在個人檔案加入最多四個社交帳戶連結。
- 這些連結是在公開個人檔案設定中以完整社交個人檔案網址輸入。
- GitHub 個人檔案上的社交連結是用戶自行填報的聲稱，並非平台對身份的認證。
- 公開識別資料吻合只是線索，並非帳戶屬於同一人的證明。
- TraceSeek 檢查 3,000+ 個平台，並提供免費首次掃描，根據產品資料表，結果於 20–30 秒內顯示。