Mira CalderKonten zu finden ist die einfache Hälfte. Die schwierige Hälfte – die Hälfte, die fast jeder falsch macht – ist der Nachweis, dass die gefundenen Konten derselben Person gehören.
| Was Sie haben | Bester erster Schritt | Was die Übereinstimmung stärken würde |
|---|---|---|
| Exakter seltener Benutzername | Führen Sie eine exakte Benutzernamen-Suche durch | Gegenseitige Links, dieselbe persönliche Domain oder eine konsistente Zeitleiste |
| Vollständiger Name plus Kontext | Führen Sie eine Social-Media-Suche mit Stadt, Arbeitsplatz oder Schule durch | Zwei unabhängige Profildetails, die übereinstimmen |
| Öffentliche E-Mail-Adresse | Prüfen Sie Seiten, die sie veröffentlichen, mit umgekehrter E-Mail-Suche | Ein selbst veröffentlichtes Profil oder eine Domain-Verbindung |
| Nur Name | Erstellen Sie eine Kandidatenliste; führen Sie keine Konten zusammen | Fügen Sie einen zweiten öffentlichen Ankerpunkt hinzu, bevor Sie eine Schlussfolgerung ziehen |
Die Stopp-Regel ist wichtig: Ein übereinstimmendes Merkmal erzeugt einen Kandidaten, keine Identität. Widersprüchliche Arbeitgeber-, Standort-, Zeitleisten- oder Original-Foto-Nachweise sollten die Zuordnung stoppen, selbst wenn Name oder Profilbild richtig aussehen.
Beginnen Sie mit dem stärksten Identifikator, den Sie haben
Nicht alle Ausgangspunkte sind gleich. Vom nützlichsten zum am wenigsten nützlichen:
Ein Benutzername. Der bestmögliche Start. Menschen verwenden Handles plattformübergreifend viel häufiger wieder, als ihnen bewusst ist, und ein markanter Handle ist nahezu ein eindeutiger Schlüssel. Wenn jemand auf einer Seite @marlow_builds ist, lohnt es sich, genau diese Zeichenfolge überall zu prüfen.
Eine E-Mail-Adresse. Stark, wenn ihr lokaler Teil einem markanten Benutzernamen ähnelt oder wenn die Adresse auf einem Profil veröffentlicht wurde. Testen Sie keine Passwort-Wiederherstellungsabläufe oder Kontakterkennungsfunktionen, um private Kontoverbindungen offenzulegen.
Eine Telefonnummer. Mittel. Nützlich, wenn sie auf einem Geschäftsprofil veröffentlicht ist; viel schwächer bei einer persönlichen Mobilnummer.
Ein vollständiger Name. Der schwächste, und derjenige, mit dem die meisten Menschen beginnen. „Maria Müller" sind Tausende von Personen. Ein Name allein ist ein Ausgangspunkt für eine Suche, niemals eine Grundlage für eine Schlussfolgerung.
Arbeiten Sie den Benutzernamen richtig ab
Wenn Sie einen Handle haben, prüfen Sie ihn nicht nur auf den offensichtlichen drei Plattformen. Prüfen Sie die Variationen, die Menschen tatsächlich verwenden, wenn ihre erste Wahl vergeben ist:
- der reine Handle –
marlowbuilds - mit Trennzeichen –
marlow_builds,marlow.builds,marlow-builds - mit einer Zahl –
marlowbuilds1,marlowbuilds02 - gekürzt, weil manche Plattformen die Länge begrenzen –
marlowbuild - mit einem plattformgerechten Präfix oder Suffix –
marlowbuilds_official,realmarlowbuilds
Ein Treffer bei einem identischen seltenen Handle auf zwei Plattformen ist aussagekräftig. Ein Treffer bei einem häufigen Handle – mike, photos, admin – ist bedeutungslos. Beurteilen Sie das Signal danach, wie selten die Zeichenfolge ist, nicht danach, auf wie vielen Plattformen sie erscheint.
Nutzen Sie den Link-in-Bio-Trick
Dies ist die einzelne ertragreichste Technik und wird routinemäßig übersehen.
Menschen verlinken ihre eigenen Konten miteinander. Eine Linktree-, Beacons-, Carrd- oder about.me-Seite oder einfach das Link-Feld auf einem Profil listet häufig jedes Konto auf, das die Person mit sich in Verbindung bringen möchte. Eine Seite, selbst deklariert, keine Schlussfolgerung erforderlich.
Ebenso nennt die Fußzeile einer persönlichen Website, der Signaturblock eines Newsletters, eine Konferenz-Referenten-Biografie oder das Website-Feld eines GitHub-Profils oft mehrere Konten auf einmal. Wenn die Person selbst die Verbindung veröffentlicht hat, raten Sie nicht.
Dann verifizieren Sie, denn hier machen Menschen Fehler
Angenommen, Sie haben jetzt vier Konten mit demselben Handle. Die Versuchung besteht darin, sie als dieselbe Person zu erklären. Widerstehen Sie ihr – Handle-Kollisionen sind häufig, und Squatter registrieren absichtlich denselben Namen auf mehreren Plattformen.
Suchen Sie nach Bestätigung, was bedeutet, dass unabhängige Fakten übereinstimmen:
- Derselbe seltene Handle. Allein schwach, in Kombination stark.
- Ein gegenseitiger Link. Konto A verlinkt auf B und B verlinkt zurück auf A. Dies ist ein starker selbst deklarierter Nachweis, aber kompromittierte oder imitierende Konten können Links trotzdem kopieren, also bestätigen Sie es.
- Ein gemeinsamer externer Identifikator. Dieselbe persönliche Domain, dieselbe geschäftliche E-Mail-Adresse, dieselbe Telefonnummer auf beiden aufgeführt.
- Übereinstimmende biografische Details. Derselbe Arbeitgeber, dieselbe Stadt, derselbe Studiengang, dieselbe Nische. Zwei Konten, die beide „Cellist, Leeds" sagen, sind mehr wert als zwei Konten, die beide „Fotograf" sagen.
- Konsistente Zeitleiste. Ein 2015 erstelltes Konto, das einen Job beschreibt, den die Person erst 2021 begonnen hat, bedarf einer Erklärung.
Eine nützliche Regel: Führen Sie niemals nur aufgrund des Namens zusammen und niemals aufgrund eines einzelnen Signals. Zwei oder drei unabhängige Signale, die übereinstimmen, ohne dass ihnen etwas widerspricht, sind eine vernünftige Schlussfolgerung. Ein Signal ist eine Hypothese.
Achten Sie auf die Dinge, die Sie täuschen werden
Häufige Namen. Wenn der Name häufig ist, wird alles oben Genannte schwieriger und Ihr Vertrauen sollte entsprechend sinken.
Parodie-, Fan- und Tribute-Konten. Verwenden oft den echten Namen, das Foto und die Biografie der Person. Prüfen Sie auf einen Haftungsausschluss, niedrige Follower-Zahlen im Verhältnis zur behaupteten Identität oder ein Erstellungsdatum lange nachdem die Person bekannt wurde.
Alte Konten. Menschen geben Profile auf. Ein Konto, das seit 2017 nicht mehr gepostet hat, kann wirklich ihres sein und Ihnen nichts über sie jetzt sagen.
Absichtliche Trennung. Viele Menschen halten berufliche und persönliche Konten absichtlich getrennt, mit unterschiedlichen Namen und ohne Links dazwischen. Diese Trennung ist eine Entscheidung, und die Tatsache, dass Sie sie verbinden könnten, bedeutet nicht, dass Sie so handeln sollten, als wären sie eine öffentliche Identität.
Was Sie nicht tun sollten
Einige Methoden sind tabu, und es lohnt sich, explizit zu sein, warum.
Versuchen Sie nicht, auf ein Konto zuzugreifen, das Ihnen nicht gehört – das umfasst Passwort-Raten, Missbrauch von Wiederherstellungsabläufen und alles, was Anmeldedaten aus einem Datenleck beinhaltet. Dies ist unbefugter Zugriff, in den meisten Rechtsordnungen illegal, und kein Forschungszweck rechtfertigt es.
Verwenden Sie kein Pretexting: Erstellen eines gefälschten Profils, um sich mit jemandem anzufreunden, oder Vortäuschen, ein Recruiter oder ein alter Klassenkamerad zu sein, um Informationen zu erhalten, die sie sonst nicht teilen würden. Wenn Ihre Methode erfordert, die Person zu täuschen, haben Sie die Forschung verlassen und sind in Manipulation eingetreten.
Behandeln Sie abgeleitete Verbindungen nicht als Fakten. „Diese Konten sind wahrscheinlich dieselbe Person" ist ein ehrlicher Satz. Diese Schlussfolgerung als Gewissheit über eine namentlich genannte Person zu veröffentlichen, kann echten Schaden anrichten, wenn Sie falsch liegen, und Sie werden manchmal falsch liegen.
Wo automatisierte Tools passen
Ein Tool kann den mechanischen Teil weit schneller ausführen als Sie: einen Handle auf Hunderten von Seiten prüfen, öffentliche Profildaten abrufen, gegenseitige Links erkennen und bewerten, wie gut die Nachweise übereinstimmen. Das ist echte eingesparte Zeit bei einer Aufgabe, die sonst mühsam ist.
Was ein Tool nicht tun sollte, ist seine Argumentation zu verbergen. Wenn es Ihnen sagt, dass ein Konto jemandem gehört, sollte es Ihnen die öffentliche Quelle zeigen, die die Behauptung stützt, damit Sie selbst urteilen können. Eine sichere Antwort ohne Quellen dahinter ist weniger wert als eine abgesicherte Antwort mit fünf Links, weil nur eine davon Ihnen erlaubt, die Arbeit zu überprüfen.
Für das, was es wert ist, das ist die Linie, die wir in unserem eigenen Produkt zu halten versuchen: öffentliche Quellen durchsuchen, die Quelle für jede Behauptung zeigen und „mögliche Übereinstimmung" sagen, wenn das die Nachweise stützen.
Die Grenzen, die es wert sind, sich zu merken
Recherche im öffentlichen Web sagt Ihnen etwas über den öffentlichen Fußabdruck einer Person. Das ist nicht dasselbe wie Ihnen etwas über die Person zu sagen, und es ist ausdrücklich keine Hintergrundprüfung. Auf diese Weise gesammelte Informationen sind nicht nach dem Standard zusammengestellt, den Verbraucherschutzgesetze verlangen, und dürfen nicht verwendet werden, um über Beschäftigung, Kredit, Wohnen, Versicherung oder Mietverhältnisse zu entscheiden.
Verwenden Sie es, um sich vor einem Treffen zu orientieren, um zu prüfen, dass ein Kontakt echt ist, oder um wieder mit jemandem in Kontakt zu treten, mit dem Sie den Kontakt verloren haben. Verwenden Sie es nicht, um eine Akte über eine Privatperson anzulegen, die nichts anderes getan hat, als online zu existieren.
Probieren Sie die Suche mit klaren Erwartungen aus
Suchen Sie nach öffentlichen Social-Media-Profilen nach Namen. Das Ausführen einer Suche erfordert bezahlten Zugang; siehe Tarife und Nutzungslimits. Eine Übereinstimmung ist ein zu verifizierender Kandidat, kein Identitätsnachweis. Öffnen Sie die Originalquellen, bevor Sie eine Schlussfolgerung ziehen.