先看帳號名稱,而不是徽章
當某個帳號聲稱代表某個人或組織時,第一件要讀的就是帳號名稱本身。在 Bluesky 上,帳號名稱可以是該帳號所控制的網域名稱,因此以組織自家網域結尾的帳號名稱,會比自由取用的名稱來得可靠。但這並不代表該帳號本身就是官方帳號:網域型帳號名稱只顯示設定當下對該網域的控制權,並不表示每一則貼文都經過授權。
不要把帳號名稱和徽章混為一談。它們回答的是不同問題。帳號名稱問的是「這個帳號用的是什麼名稱,而且它是否指向某個網域?」徽章問的是「有誰(如果有的話)審查過這個帳號?」請把它們當成筆記裡兩個獨立的欄位,因為兩者可能互相矛盾。
步驟 1:逐字讀取帳號名稱
把帳號名稱複製到純文字筆記中,與組織公布的帳號名稱比對。留意容易混淆的替換手法:重複字母、在真實帳號名稱沒有連字號的地方加上連字號、不同的頂級網域,或多出「official」或「support」之類的字詞。這些都是常見的冒充模式,你自己不用任何工具就能檢查。
如果帳號名稱是網域型,請確認該網域是組織真正的網域,還是只是長得很像。一個讀起來像某個品牌、卻掛在不相關網域上的帳號名稱,是警訊,不是中性的細節。
步驟 2:檢視徽章與其核發者
驗證徽章不是單一通用的認證標章。Bluesky 會區分網域型帳號名稱與驗證徽章。
Bluesky 會區分網域型帳號名稱與驗證徽章。來源
這項區別很重要,因為徽章可能來自某個組織,而不是平台本身。點按帳號的驗證徽章,會顯示是哪個組織核發驗證;獲選的信任驗證者(Trusted Verifiers)可以核發徽章,並由 Bluesky 審查。
點按帳號的驗證徽章,會顯示是哪個組織核發驗證;獲選的信任驗證者可以核發徽章,並由 Bluesky 審查。來源
所以有用的問題不是「這個帳號有沒有徽章?」,而是「這個徽章是哪個組織核發的,而該核發者是不是這個帳號聲稱代表的組織?」來自新聞編輯室、社群團體或其他驗證者的徽章,與來自個人檔案所稱組織的徽章並不相同。
步驟 3:比對個人檔案自己的說法
把個人簡介和連結當成待查證的說法,而不是事實。個人檔案可以顯示標誌、顯示名稱和個人簡介,全部看起來都符合某個組織,但帳號名稱和徽章卻指向別處。請依序問三個問題:
- 帳號名稱是否符合組織公布的帳號名稱或其真實網域?
- 徽章核發者是否符合該組織,還是個不相關的驗證者?
- 個人檔案的連結是否導向組織已知的資產,而不是長得很像的仿冒品?
如果答案互相衝突,請停下來,並在你能透過組織自行公布的管道確認之前,把該帳號視為未驗證。
決策表:何時信任、暫停或停止
| 帳號名稱訊號 | 徽章訊號 | 代表什麼 | 行動 |
|---|---|---|---|
| 與組織公布的帳號名稱或真實網域完全相符 | 徽章由該組織核發,或由你能辨識並與之連結的驗證者核發 | 訊號一致 | 在依要求行動前,仍要透過組織自行公布的管道確認 |
| 完全相符 | 沒有徽章,或徽章來自不相關的核發者 | 帳號名稱看起來正確,但缺少審查或審查不符 | 暫停;在別處確認前,不要當成官方 |
| 近似或不相關的網域 | 有徽章 | 徽章可能為真,但掛在錯誤的帳號上 | 停止;徽章無法彌補不符的帳號名稱 |
| 近似或不相關的網域 | 沒有徽章,或徽章來自不相關的核發者 | 多個訊號都指向不是該組織 | 停止;視為可能的冒充線索 |
| 任何帳號名稱 | 無法判定徽章核發者 | 關鍵訊號缺失 | 停止;不要從徽章外觀推斷驗證狀態 |
這張表是停止規則,不是評分系統。一個乾淨的訊號不能抵銷另一個衝突的訊號。
常見錯誤
把徽章當成通用的信任標記。 徽章記錄的是誰審查過該帳號,而不是每一項陳述、優惠或交易是否合法。已驗證的帳號仍可能被入侵,而徽章並不認證個別貼文的內容。
讀顯示名稱,而不是帳號名稱。 顯示名稱是自由文字。你應該逐字比對的識別碼是帳號名稱。
以為網域型帳號名稱就代表組織在經營該帳號。 網域型帳號名稱是關於網域控制的訊號,不是關於誰發文、或他們被授權說什麼的聲明。
略過核發者。 如果你說不出是哪個組織核發徽章,你就還沒有檢查徽章。核發者正是檢查的重點。
只停在一個平台。 另一個網路上相符的照片、個人簡介和帳號名稱只是線索,不能證明這些帳號屬於同一個人或組織。公開識別資訊可以被複製,比對相符也無法獨立證明身分。
把這項檢查與帳號名稱設定混為一談。 本指南談的是評估你正在看的帳號。如果你想設定自己的網域型帳號名稱和公開連結,另一篇關於設定 Bluesky 網域型帳號名稱及更新公開連結的指南涵蓋了那項工作。
行動前的自我檢查清單
在回覆、分享、付款或把資訊交給聲稱官方的帳號之前,請先跑一遍這份清單:
- 我複製了帳號名稱,並與組織公布的帳號名稱逐字比對。
- 我確認了徽章核發者,或記錄下我無法確認。
- 我檢查了核發者是否為個人檔案所稱的組織,或是我能與之連結的驗證者。
- 我記下帳號名稱與徽章之間的任何衝突,而不是把訊號平均看待。
- 我透過組織自行公布的管道確認該帳號,而不是透過個人檔案自己的連結。
- 我記得徽章並不驗證每一項陳述或交易。
如果有任何一項沒打勾,誠實的狀態就是「未驗證」。這是有用的答案,不是失敗。
保護自己的數位足跡
你用來評斷他人的那些訊號,同樣適用於你自己的帳號。讓你公開的帳號名稱與你實際控制的身分保持一致,並記住徽章反映的是具名核發者的審查,不是全面背書。當你評估別人時,寫下你檢查了什麼、何時檢查,這樣日後個人檔案變更時,才不會改寫你的筆記。
如果你想檢視自己在各網路上已知的公開使用者名稱,TraceSeek 是一款使用者名稱搜尋應用程式,號稱可在 20–30 秒內檢查 3,000+ 個平台,且第一次掃描免費。它會回報公開的相符結果;它不會變更平台設定、不保證一定找到相符結果,也不驗證任何人的身分。請把每一項結果都當成線索,並透過帳號擁有者自行公布的管道確認。我們的方法論頁面說明了我們如何界定這些限制。
重點事實
- Bluesky 會區分網域型帳號名稱與驗證徽章。
- 點按帳號的驗證徽章,會顯示是哪個組織核發驗證;獲選的信任驗證者可以核發徽章,並由 Bluesky 審查。
- TraceSeek 涵蓋 3,000+ 個平台,並號稱掃描時間為 20–30 秒,第一次掃描免費。
- 公開使用者名稱的相符結果是線索,不能證明帳號屬於同一個人。