為什麼 GitHub 社群連結只是自述，不是證明
當有人傳給你一個 GitHub 個人檔案連結，或你透過帳號擁有者提供的來源找到它時，該檔案上的社群連結看起來很有權威性，但其實不然。GitHub 允許使用者在個人檔案中加入社群帳號連結，而這些項目都是自行填報的。平台不會驗證該使用者是否控制所連結的帳號，另一個網站上相符的使用者名稱也不代表兩者背後是同一個人。
當使用者名稱被重複使用時，這點尤其重要。常見的使用者名稱、短名稱，以及與名字或嗜好相關的使用者名稱，往往由許多人共用。如果你找到一個 GitHub 個人檔案，上面連結到另一個平台的 @examplehandle，而你另外又找到一個使用相同使用者名稱、卻與該 GitHub 個人檔案毫無關聯的帳號，那你手上就是兩條各自獨立的線索。把它們當成同一個人，是證據無法支撐的跳躍。
GitHub 使用者最多可以在個人檔案中加入四個社群帳號連結。來源
這些連結是在公開個人檔案設定中以完整的社群個人檔案網址輸入。來源
實際後果是：連結只是一個待查證的指向，不是結論。你的任務是追查連結從何而來、實際通往何處，以及目的地是否反向指回。
步驟 1：點擊前先確認連結來源
在點開任何社群連結之前，先寫下這個連結是怎麼到你手上的。來源會改變這個連結該被賦予多少分量。
- 對話中由擁有者提供： 帳號擁有者直接傳送 GitHub 個人檔案或社群連結。這是最強的來源，但仍然只代表擁有者自稱擁有該連結。
- 擁有者在其控制的頁面上提供： 個人網站、作品集，或擁有者維護的 README。這仍是自述，但來源是擁有者本人。
- 第三方提及： 論壇貼文、目錄或搜尋結果提到該個人檔案。連結可能正確，但你不是從擁有者那裡取得的。
- 你自己推斷： 你透過搜尋使用者名稱找到該 GitHub 個人檔案。這是最弱的來源，因為使用者名稱本身可能被重複使用。
如果來源是第三方或你自己的推斷，請放慢腳步。後續步驟正是為了因應這種情況而設計。
步驟 2：記錄實際去向，而非顯示文字
社群連結的可見文字可能與實際去向不同。個人檔案可能顯示 @examplehandle，卻連結到另一個帳號、重新導向，或已不存在的頁面。在得出結論前，先複製連結目標並檢查。
一份簡潔的判斷表能幫你區分已知與假設。
| 檢查項目 | 應記錄什麼 | 為何重要 | 無法證明什麼 |
|---|---|---|---|
| 連結來源 | 誰提供連結、在哪裡發布 | 擁有者提供的連結比第三方提及更有分量 | 擁有者控制目的地 |
| 實際去向 | 連結解析後的完整網址，包括任何重新導向 | 顯示文字可能掩蓋不同帳號或失效頁面 | 目的地帳號屬於同一個人 |
| 獨立反向連結 | 目的地帳號是否連回該 GitHub 個人檔案 | 雙向連結比單向自述更強 | 兩個帳號由同一個人控制 |
| 剩餘不確定性 | 你仍無法確認的事 | 讓你的結論保持誠實 | 進一步搜尋就能解決 |
即使看起來很明顯，也要記錄實際去向。若連結解析到一個使用者名稱相似但不完全相同的個人檔案，那是警訊，不是相符。
步驟 3：尋找獨立的反向連結
成本最低、最有力的檢查是互惠性。如果 GitHub 個人檔案連結到某個社群帳號，該社群帳號是否也獨立連回這個 GitHub 個人檔案？反向連結不是身分證明，但它是來自另一個介面的第二項自述。兩項獨立自述比一項更難被輕易解釋掉。
要小心什麼才算獨立。若反向連結明顯抄自同一來源，或只出現在擁有者可自由編輯的自介欄位，那仍然只是自述。它有用，但無法終結問題。
如果沒有反向連結，不要把它當成欺騙的證據。許多人只做單向連結。缺少反向連結只是讓問題保持開放。
步驟 4：寫下剩餘的不確定性
完成來源、去向與反向連結檢查後，用一句話描述你仍無法確認的事。例如：「這個 GitHub 個人檔案連結到這個使用者名稱，但目的地帳號沒有反向連結，而且這個使用者名稱很常見。」這句話就是你的暫定結論。它比自信的猜測更有用。
公開識別資訊相符只是線索，不是帳號屬於同一個人的證明。照片、自傳和使用者名稱都可能被複製或恰好相似。如果你需要為高風險目的確認身分，單靠公開連結檢查並不足夠；你需要一條由當事人本人控制的驗證途徑。
常見錯誤
- 把 GitHub 連結當成認證。 連結是使用者自行提供的。GitHub 不會驗證擁有者是否控制目的地帳號。
- 只憑使用者名稱相符就下判斷。 重複使用的使用者名稱很常見。沒有連結或反向連結的使用者名稱相符，在證明之前都只是巧合。
- 忽略重新導向。 顯示某個使用者名稱卻解析到另一個的連結，其實是與表面不同的另一項自述。
- 假設缺少反向連結就代表詐騙。 單向連結很正常。缺少反向連結代表不確定，不是證據。
- 搜尋私人聯絡資訊。 不要試圖找出私人電話號碼、地址或非公開聯絡細節來強行湊成相符。請堅守公開、由擁有者提供的連結。
- 忽略已改名的帳號。 使用者名稱搜尋不是完整的帳號清單，也不會自動發現已改名的帳號。如果使用者名稱曾被更改，搜尋可能完全漏掉這層關聯。
- 把登入連結與帳號刪除混為一談。 從帳號移除社群登入並不會刪除帳號或其儲存的資料。不要把空白或已編輯的個人檔案當成資料已消失的證明。
保護自己的數位足跡
如果你是 GitHub 個人檔案帶有社群連結的人，請像謹慎的讀者一樣檢視它們。確認每個連結都指向你預期的位置，且目的地帳號仍由你控制。如果你在相連的平台上更改了使用者名稱，請更新 GitHub 連結，以免它指向日後接手舊名稱的陌生人。
清理帳號時，請保留一個由你控制的復原方式，直到關閉程序完成。不要在帳號關閉前刪除復原方式，也不要將移除登入連結視為帳號刪除。已編輯或空白的個人檔案無法證明儲存的資料已被刪除。
如果你想用有系統的方式檢視自己已知的公開使用者名稱，TraceSeek 是一款使用者名稱搜尋應用程式，可檢查 3,000+ 個平台，並提供免費的第一次掃描，根據產品資料表，結果會在 20–30 秒內出現。它不會變更平台設定、不保證找到相符項，也不驗證身分；它會給你一份公開相符項清單，由你自己檢視。關於我們如何看待證據與限制，請參閱我們的方法論頁面，以及現有的依使用者名稱尋找社群媒體帳號指南。
重點事實
- GitHub 使用者最多可以在個人檔案中加入四個社群帳號連結。
- 這些連結是在公開個人檔案設定中以完整的社群個人檔案網址輸入。
- GitHub 個人檔案上的社群連結是使用者自行提供的自述，不是平台對身分的認證。
- 公開識別資訊相符只是線索，不是帳號屬於同一個人的證明。
- TraceSeek 可檢查 3,000+ 個平台，並提供免費的第一次掃描，根據產品資料表，結果會在 20–30 秒內出現。