先看用戶名稱,而非徽章
當某個帳戶聲稱代表某個人或機構時,首先要看的是用戶名稱本身。在 Bluesky 上,用戶名稱可以是該帳戶所控制的網域名稱,因此以機構自家網域結尾的用戶名稱,比自由填寫的名稱是更強烈的訊號。但這並不代表該帳戶本身就屬官方:網域式用戶名稱只顯示設定時對該網域的控制權,並不表示每一則貼文都獲得授權。
不要把用戶名稱與徽章混為一談。兩者回答不同的問題。用戶名稱問的是「這個帳戶使用甚麼名稱,是否指向某個網域?」徽章問的是「有誰(如果有的話)審核過這個帳戶?」請將兩者視為筆記中獨立的欄目,因為它們可能互相矛盾。
第一步:逐字細看用戶名稱
將用戶名稱複製到純文字筆記中,與機構公佈的用戶名稱比對。留意容易混淆的替換:重複字母、真實用戶名稱沒有的連字號、不同的頂級網域,或「official」、「support」等額外字詞。這些都是常見的冒充手法,你自己就能查核,無需任何工具。
如果用戶名稱是網域式,請檢查該網域是機構的真實網域,還是近似的假冒網域。一個讀起來像某品牌、卻掛在無關網域上的用戶名稱,是警號,而非中性細節。
第二步:查看徽章及其簽發機構
驗證徽章並非單一的通用認證。Bluesky 將網域式用戶名稱與驗證徽章區分開來。
Bluesky 將網域式用戶名稱與驗證徽章區分開來。來源
這個區分很重要,因為徽章可以來自某個機構,而非平台本身。點按帳戶的驗證徽章,會顯示是哪個機構授予驗證;獲選的信任驗證者(Trusted Verifiers)可以簽發徽章,並由 Bluesky 審核。
點按帳戶的驗證徽章,會顯示是哪個機構授予驗證;獲選的信任驗證者可以簽發徽章,並由 Bluesky 審核。來源
所以有用的問題不是「這個帳戶有沒有徽章?」,而是「這個徽章由哪個機構簽發,該簽發機構是否就是帳戶聲稱代表的機構?」來自新聞編輯室、社群團體或其他驗證者的徽章,與來自個人檔案所指名機構的徽章並不相同。
第三步:比對個人檔案自身的聲稱
將個人簡介和連結視為有待查核的聲稱,而非事實。個人檔案可以展示標誌、顯示名稱和個人簡介,全部與某機構相符,但用戶名稱和徽章卻指向別處。請依次問三個問題:
- 用戶名稱是否與機構公佈的用戶名稱或真實網域相符?
- 徽章簽發機構是否與該機構相符,還是無關的驗證者?
- 個人檔案的連結是否指向機構的已知資產,而非假冒網站?
如果答案互相矛盾,請停下來,並將該帳戶視為未經核實,直到你能透過機構自行公佈的渠道確認其身分為止。
決策表:何時信任、暫停或停止
| 用戶名稱訊號 | 徽章訊號 | 代表甚麼 | 行動 |
|---|---|---|---|
| 與機構公佈的用戶名稱或真實網域完全一致 | 徽章由該機構簽發,或由你能識別並連繫到該機構的驗證者簽發 | 訊號一致 | 在回應請求前,仍須透過機構自行公佈的渠道確認 |
| 完全一致 | 沒有徽章,或徽章來自無關的簽發機構 | 用戶名稱看似正確,但審核缺失或不相符 | 暫停;在別處確認前,不要視為官方 |
| 近似或無關的網域 | 有徽章 | 徽章可能真實,但掛在錯誤的帳戶上 | 停止;徽章不能彌補不相符的用戶名稱 |
| 近似或無關的網域 | 沒有徽章,或徽章來自無關的簽發機構 | 多個訊號均指向該機構以外 | 停止;視為可能的冒充線索 |
| 任何用戶名稱 | 無法確定徽章簽發機構 | 關鍵訊號缺失 | 停止;不要從徽章的外觀推斷驗證狀態 |
這個表格是停止規則,不是評分系統。一個乾淨的訊號不能抵銷另一個衝突的訊號。
常見錯誤
將徽章視為通用信任標記。 徽章記錄的是誰審核過該帳戶,而非每一項聲明、優惠或交易是否合法。已驗證的帳戶仍可能被入侵,徽章並不認證個別貼文的內容。
只看顯示名稱,不看用戶名稱。 顯示名稱是自由文字。你應該逐字比對的識別碼是用戶名稱。
假設網域式用戶名稱代表機構營運該帳戶。 網域式用戶名稱是關於網域控制的訊號,並非關於誰發文或獲授權說甚麼的聲明。
略過簽發機構。 如果你說不出是哪個機構授予徽章,你就沒有查核過徽章。簽發機構正是查核的重點。
只停留在一個平台。 另一個網絡上相符的照片、個人簡介和用戶名稱只是線索,並非證明這些帳戶屬於同一個人或機構。公開識別碼可以被複製,比對它們無法獨立證明身份。
將此查核與用戶名稱設定混淆。 本指南是關於評估你正在查看的帳戶。如果你想設定自己的網域式用戶名稱和公開連結,另一篇關於設定 Bluesky 網域式用戶名稱及更新公開連結的指南涵蓋該項工作。
行動前的自我檢查清單
在回覆、分享、付款或向聲稱官方的帳戶交出資料前,請先完成以下清單:
- 我已複製用戶名稱,並與機構公佈的用戶名稱逐字比對。
- 我已識別徽章簽發機構,或記錄了我無法識別。
- 我已檢查簽發機構是否就是個人檔案所指名的機構,或是我能連繫到該機構的驗證者。
- 我記錄了用戶名稱與徽章之間的任何衝突,而非將訊號平均化。
- 我已透過機構自行公佈的渠道確認該帳戶,而非透過個人檔案自身的連結。
- 我記得徽章並不驗證每一項聲明或交易。
如果有任何一項未勾選,誠實的狀態就是「未經核實」。這是有用的答案,而非失敗。
保護自己的數碼足跡
你用來判斷他人的訊號,同樣適用於自己的帳戶。保持你的公開用戶名稱與你實際控制的身分一致,並記住徽章反映的是具名簽發機構的審核,而非全面認可。當你評估他人時,請寫下你查核了甚麼、何時查核,這樣日後個人檔案有變,也不會改寫你的筆記。
如果你想查看自己在各網絡上已知的公開用戶名稱,TraceSeek 是一款用戶名稱搜尋應用程式,聲稱可在 20–30 秒內搜尋 3,000+ 個平台,首次搜尋免費。它報告公開的相符結果;不會更改平台設定、不保證有相符結果,也不驗證任何人的身份。請將每項結果視為線索,並透過帳戶擁有人自行公佈的渠道確認。我們的方法頁面說明了我們如何界定這些限制。
關鍵事實
- Bluesky 將網域式用戶名稱與驗證徽章區分開來。
- 點按帳戶的驗證徽章,會顯示是哪個機構授予驗證;獲選的信任驗證者可以簽發徽章,並由 Bluesky 審核。
- TraceSeek 涵蓋 3,000+ 個平台,聲稱掃描時間為 20–30 秒,首次搜尋免費。
- 公開用戶名稱的相符結果只是線索,並非證明帳戶屬於同一個人。