Mira CalderKonten zu finden ist die einfache Hälfte. Die schwierige Hälfte – die Hälfte, die fast jeder falsch macht – ist der Nachweis, dass die gefundenen Konten derselben Person gehören.
| Was Sie haben | Bester erster Schritt | Was die Übereinstimmung stärken würde |
|---|---|---|
| Exakter seltener Benutzername | Führen Sie eine exakte Benutzernamensuche durch | Gegenseitige Links, dieselbe persönliche Domain oder eine konsistente Zeitleiste |
| Vollständiger Name mit Kontext | Führen Sie eine Social-Media-Suche mit Stadt, Arbeitsplatz oder Schule durch | Zwei unabhängige Profildetails, die übereinstimmen |
| Öffentliche E-Mail-Adresse | Prüfen Sie Seiten, die sie veröffentlichen, mit Rückwärts-E-Mail-Suche | Ein selbst veröffentlichtes Profil oder eine Domain-Verbindung |
| Nur Name | Erstellen Sie eine Kandidatenliste; führen Sie keine Konten zusammen | Fügen Sie einen zweiten öffentlichen Ankerpunkt hinzu, bevor Sie eine Schlussfolgerung ziehen |
Die Stoppregel ist wichtig: Ein übereinstimmendes Merkmal erzeugt einen Kandidaten, keine Identität. Widersprüchliche Arbeitgeber-, Standort-, Zeitleisten- oder Original-Foto-Beweise sollten die Zuordnung stoppen, selbst wenn Name oder Profilbild richtig aussehen.
Beginnen Sie mit dem stärksten Identifikationsmerkmal, das Sie haben
Nicht alle Ausgangspunkte sind gleich. Von am nützlichsten bis am wenigsten nützlich:
Ein Benutzername. Der bestmögliche Start. Menschen verwenden Handles plattformübergreifend viel häufiger wieder, als ihnen bewusst ist, und ein markanter Handle ist fast ein eindeutiger Schlüssel. Wenn jemand auf einer Website @marlow_builds ist, lohnt es sich, diese exakte Zeichenfolge überall zu prüfen.
Eine E-Mail-Adresse. Stark, wenn ihr lokaler Teil einem markanten Benutzernamen ähnelt oder wenn die Adresse in einem Profil veröffentlicht wurde. Testen Sie keine Passwort-Wiederherstellungsabläufe oder Kontakterkennungsfunktionen, um private Kontoverbindungen offenzulegen.
Eine Telefonnummer. Mittel. Nützlich, wenn sie in einem Geschäftsprofil veröffentlicht ist; viel schwächer für eine persönliche Mobilnummer.
Ein vollständiger Name. Der schwächste, und derjenige, mit dem die meisten Menschen beginnen. „Max Müller" sind Tausende von Menschen. Ein Name allein ist ein Ausgangspunkt für eine Suche, niemals eine Grundlage für eine Schlussfolgerung.
Arbeiten Sie den Benutzernamen richtig ab
Wenn Sie einen Handle haben, prüfen Sie ihn nicht nur auf den offensichtlichen drei Plattformen. Prüfen Sie die Variationen, die Menschen tatsächlich verwenden, wenn ihre erste Wahl vergeben ist:
- der reine Handle –
marlowbuilds - mit Trennzeichen –
marlow_builds,marlow.builds,marlow-builds - mit einer Zahl –
marlowbuilds1,marlowbuilds02 - gekürzt, weil einige Plattformen die Länge begrenzen –
marlowbuild - mit einem plattformgerechten Präfix oder Suffix –
marlowbuilds_official,realmarlowbuilds
Ein Treffer bei einem identischen seltenen Handle auf zwei Plattformen ist aussagekräftig. Ein Treffer bei einem häufigen Handle – mike, photos, admin – ist bedeutungslos. Beurteilen Sie das Signal danach, wie selten die Zeichenfolge ist, nicht danach, auf wie vielen Plattformen sie erscheint.
Nutzen Sie den Link-in-Bio-Trick
Dies ist die Technik mit der höchsten Ausbeute, und sie wird routinemäßig übersehen.
Menschen verlinken ihre eigenen Konten miteinander. Eine Linktree-, Beacons-, Carrd- oder about.me-Seite oder einfach das Link-Feld in einem Profil listet häufig jedes Konto auf, das die Person mit sich in Verbindung gebracht haben möchte. Eine Seite, selbst deklariert, keine Schlussfolgerung erforderlich.
Ebenso nennt die Fußzeile einer persönlichen Website, der Signaturblock eines Newsletters, eine Konferenz-Referenten-Biografie oder das Website-Feld eines GitHub-Profils oft mehrere Konten auf einmal. Wenn die Person selbst die Verbindung veröffentlicht hat, raten Sie nicht.
Dann verifizieren Sie, denn hier machen die Leute Fehler
Angenommen, Sie haben jetzt vier Konten mit demselben Handle. Die Versuchung besteht darin, sie als dieselbe Person zu erklären. Widerstehen Sie ihr – Handle-Kollisionen sind häufig, und Squatter registrieren absichtlich denselben Namen auf mehreren Plattformen.
Suchen Sie nach Bestätigung, was bedeutet, dass unabhängige Fakten übereinstimmen:
- Derselbe seltene Handle. Allein schwach, in Kombination stark.
- Ein gegenseitiger Link. Konto A verlinkt auf B und B verlinkt zurück auf A. Dies ist ein starker selbst deklarierter Beweis, aber kompromittierte oder imitierende Konten können dennoch Links kopieren, also bestätigen Sie es.
- Ein gemeinsames externes Identifikationsmerkmal. Dieselbe persönliche Domain, dieselbe geschäftliche E-Mail-Adresse, dieselbe Telefonnummer, die auf beiden aufgeführt ist.
- Übereinstimmende biografische Details. Derselbe Arbeitgeber, dieselbe Stadt, derselbe Studiengang, dieselbe Nische. Zwei Konten, die beide „Cellist, Leeds" sagen, sind mehr wert als zwei Konten, die beide „Fotograf" sagen.
- Konsistente Zeitleiste. Ein 2015 erstelltes Konto, das einen Job beschreibt, den die Person erst 2021 begonnen hat, bedarf einer Erklärung.
Eine nützliche Regel: Führen Sie niemals nur aufgrund des Namens zusammen, und führen Sie niemals aufgrund eines einzelnen Signals zusammen. Zwei oder drei unabhängige Signale, die übereinstimmen, ohne dass ihnen etwas widerspricht, sind eine vernünftige Schlussfolgerung. Ein Signal ist eine Hypothese.
Achten Sie auf die Dinge, die Sie täuschen werden
Häufige Namen. Wenn der Name häufig ist, wird alles oben Genannte schwieriger, und Ihr Vertrauen sollte entsprechend sinken.
Parodie-, Fan- und Tribute-Konten. Verwenden oft den echten Namen, das Foto und die Biografie der Person. Prüfen Sie auf einen Haftungsausschluss, niedrige Follower-Zahlen im Verhältnis zur behaupteten Identität oder ein Erstellungsdatum lange nachdem die Person bekannt wurde.
Alte Konten. Menschen geben Profile auf. Ein Konto, das seit 2017 nicht mehr gepostet hat, kann wirklich ihres sein und Ihnen nichts über sie jetzt sagen.
Absichtliche Trennung. Viele Menschen halten berufliche und persönliche Konten absichtlich getrennt, mit unterschiedlichen Namen und ohne Links zwischen ihnen. Diese Trennung ist eine Entscheidung, und die Tatsache, dass Sie sie verbinden könnten, bedeutet nicht, dass Sie so handeln sollten, als wären sie eine öffentliche Identität.
Was Sie nicht tun sollten
Einige Methoden sind tabu, und es lohnt sich, explizit zu sein, warum.
Versuchen Sie nicht, auf ein Konto zuzugreifen, das Ihnen nicht gehört – das schließt Passwort-Raten, Missbrauch von Wiederherstellungsabläufen und alles ein, was Anmeldedaten aus einer Datenpanne beinhaltet. Dies ist unbefugter Zugriff, in den meisten Rechtsordnungen illegal, und kein Forschungszweck rechtfertigt es.
Verwenden Sie kein Pretexting: Erstellen Sie kein gefälschtes Profil, um sich mit jemandem anzufreunden, oder geben Sie sich nicht als Recruiter oder alter Klassenkamerad aus, um Informationen zu erhalten, die sie sonst nicht teilen würden. Wenn Ihre Methode erfordert, die Person zu täuschen, haben Sie die Forschung verlassen und sind in Manipulation eingetreten.
Behandeln Sie abgeleitete Verbindungen nicht als Fakten. „Diese Konten sind wahrscheinlich dieselbe Person" ist ein ehrlicher Satz. Diese Schlussfolgerung als Gewissheit über eine namentlich genannte Person zu veröffentlichen, kann echten Schaden anrichten, wenn Sie falsch liegen, und Sie werden manchmal falsch liegen.
Wo automatisierte Tools passen
Ein Tool kann den mechanischen Teil viel schneller ausführen als Sie: einen Handle auf Hunderten von Websites prüfen, öffentliche Profildaten abrufen, gegenseitige Links erkennen und bewerten, wie gut die Beweise übereinstimmen. Das ist echte Zeitersparnis bei einer Aufgabe, die sonst mühsam ist.
Was ein Tool nicht tun sollte, ist seine Argumentation zu verbergen. Wenn es Ihnen sagt, dass ein Konto jemandem gehört, sollte es Ihnen die öffentliche Quelle zeigen, die die Behauptung stützt, damit Sie selbst urteilen können. Eine selbstbewusste Antwort ohne Quellen dahinter ist weniger wert als eine abgesicherte Antwort mit fünf Links, denn nur eine davon lässt Sie die Arbeit überprüfen.
Für das, was es wert ist, das ist die Linie, die wir in unserem eigenen Produkt zu halten versuchen: öffentliche Quellen durchsuchen, die Quelle für jede Behauptung zeigen und „mögliche Übereinstimmung" sagen, wenn das die Beweise stützen.
Die Grenzen, die es wert sind, sich zu erinnern
Recherchen im öffentlichen Web sagen Ihnen etwas über den öffentlichen Fußabdruck einer Person. Das ist nicht dasselbe wie Ihnen etwas über die Person zu sagen, und es ist ausdrücklich keine Hintergrundüberprüfung. Auf diese Weise gesammelte Informationen sind nicht nach dem Standard zusammengestellt, den das Verbraucherschutzrecht erfordert, und dürfen nicht verwendet werden, um über Beschäftigung, Kredit, Wohnung, Versicherung oder Mietverhältnis zu entscheiden.
Verwenden Sie es, um sich vor einem Treffen zu orientieren, um zu überprüfen, ob ein Kontakt echt ist, oder um wieder mit jemandem in Kontakt zu treten, mit dem Sie den Kontakt verloren haben. Verwenden Sie es nicht, um eine Akte über eine Privatperson aufzubauen, die nichts anderes getan hat, als online zu existieren.
Probieren Sie die Suche mit klaren Erwartungen aus
Suchen Sie nach öffentlichen Social-Media-Profilen nach Namen. Das Ausführen einer Suche erfordert bezahlten Zugang; siehe Tarife und Nutzungslimits. Eine Übereinstimmung ist ein zu verifizierender Kandidat, kein Identitätsnachweis. Öffnen Sie die Originalquellen, bevor Sie eine Schlussfolgerung ziehen.