Mira CalderEncontrar cuentas es la mitad fácil. La mitad difícil —la mitad que casi todos hacen mal— es demostrar que las cuentas que encontró pertenecen a la misma persona.
| Lo que tiene | Mejor primer paso | Qué fortalecería la coincidencia |
|---|---|---|
| Nombre de usuario poco común exacto | Ejecute una búsqueda de nombre de usuario exacta | Enlaces mutuos, el mismo dominio personal o una línea de tiempo consistente |
| Nombre completo más contexto | Ejecute una búsqueda de redes sociales con ciudad, lugar de trabajo o escuela | Dos detalles de perfil independientes que coincidan |
| Dirección de correo electrónico pública | Revise páginas que la publiquen con búsqueda inversa de correo electrónico | Un perfil autopublicado o conexión de dominio |
| Solo nombre | Construya una lista de candidatos; no fusione cuentas | Agregue un segundo punto de anclaje público antes de concluir |
La regla de detención importa: un atributo coincidente crea un candidato, no una identidad. Evidencia contradictoria de empleador, ubicación, línea de tiempo o foto original debe detener la coincidencia incluso cuando el nombre o la imagen de perfil parezcan correctos.
Comience desde el identificador más fuerte que tenga
No todos los puntos de partida son iguales. Clasificados de más a menos útiles:
Un nombre de usuario. El mejor comienzo posible. Las personas reutilizan identificadores en plataformas mucho más de lo que creen, y un identificador distintivo es casi una clave única. Si alguien es @marlow_builds en un sitio, vale la pena verificar esa cadena exacta en todas partes.
Una dirección de correo electrónico. Fuerte cuando su parte local se asemeja a un nombre de usuario distintivo o cuando la dirección se ha publicado en un perfil. No sondee flujos de recuperación de contraseña ni funciones de descubrimiento de contactos para exponer conexiones de cuenta privadas.
Un número de teléfono. Moderado. Útil cuando está publicado en un perfil comercial; mucho más débil para un móvil personal.
Un nombre completo. El más débil, y con el que la mayoría de la gente comienza. "James Miller" son miles de personas. Un nombre solo es un punto de partida para una búsqueda, nunca una base para una conclusión.
Trabaje el nombre de usuario correctamente
Si tiene un identificador, no solo lo verifique en las tres plataformas obvias. Verifique las variaciones que las personas realmente usan cuando su primera opción está tomada:
- el identificador simple -
marlowbuilds - con separadores -
marlow_builds,marlow.builds,marlow-builds - con un número -
marlowbuilds1,marlowbuilds02 - truncado, porque algunas plataformas limitan la longitud -
marlowbuild - con un prefijo o sufijo apropiado para la plataforma -
marlowbuilds_official,realmarlowbuilds
Una coincidencia en un identificador poco común idéntico en dos plataformas es significativa. Una coincidencia en un identificador común —mike, photos, admin— no significa nada. Juzgue la señal por qué tan raro es el texto, no por en cuántas plataformas aparece.
Use el truco del enlace en la biografía
Esta es la técnica de mayor rendimiento y se pasa por alto rutinariamente.
Las personas vinculan sus propias cuentas entre sí. Una página de Linktree, Beacons, Carrd o about.me, o simplemente el campo de enlace en un perfil, frecuentemente enumera cada cuenta que la persona quiere asociada con ella. Una página, autodeclarada, sin inferencia requerida.
De manera similar, el pie de página de un sitio personal, el bloque de firma de un boletín, la biografía de un ponente de conferencia o el campo de sitio web de un perfil de GitHub a menudo nombrarán varias cuentas a la vez. Cuando la persona misma ha publicado la conexión, usted no está adivinando.
Luego verifique, porque aquí es donde la gente se equivoca
Suponga que ahora tiene cuatro cuentas con el mismo identificador. La tentación es declararlas la misma persona. Resístala: las colisiones de identificadores son comunes, y los ocupantes deliberadamente registran el mismo nombre en todas las plataformas.
Busque corroboración, lo que significa hechos independientes que coincidan:
- El mismo identificador poco común. Débil solo, fuerte en combinación.
- Un enlace mutuo. La cuenta A enlaza a B y B enlaza de vuelta a A. Esta es evidencia autodeclarada fuerte, pero las cuentas comprometidas o de suplantación aún pueden copiar enlaces, así que corrobórelo.
- Un identificador externo compartido. El mismo dominio personal, el mismo correo electrónico comercial, el mismo número de teléfono listado en ambos.
- Detalles biográficos coincidentes. Mismo empleador, misma ciudad, mismo curso de estudio, mismo nicho. Dos cuentas que dicen "violonchelista, Leeds" valen más que dos cuentas que dicen "fotógrafo".
- Línea de tiempo consistente. Una cuenta creada en 2015 que describe un trabajo que la persona no comenzó hasta 2021 necesita explicación.
Una regla útil: nunca fusione solo por nombre, y nunca fusione por una sola señal. Dos o tres señales independientes que coincidan, sin nada que las contradiga, es una conclusión razonable. Una señal es una hipótesis.
Esté atento a las cosas que lo engañarán
Nombres comunes. Si el nombre es común, todo lo anterior se vuelve más difícil y su confianza debe disminuir en consecuencia.
Cuentas de parodia, fanáticos y tributo. A menudo usan el nombre, foto y biografía de la persona real. Verifique si hay un descargo de responsabilidad, recuentos de seguidores bajos en relación con la identidad reclamada, o una fecha de creación mucho después de que la persona se hiciera conocida.
Cuentas antiguas. Las personas abandonan perfiles. Una cuenta que no ha publicado desde 2017 puede ser genuinamente suya y no decirle nada sobre ellos ahora.
Separación deliberada. Muchas personas mantienen cuentas profesionales y personales separadas a propósito, con nombres diferentes y sin enlaces entre ellas. Esa separación es una elección, y el hecho de que usted pueda conectarlas no significa que deba actuar como si fueran una identidad pública.
Lo que no debe hacer
Algunos métodos están fuera de la mesa, y vale la pena ser explícito sobre por qué.
No intente acceder a una cuenta que no posee; eso incluye adivinar contraseñas, abuso de flujos de recuperación y cualquier cosa que involucre credenciales de una filtración de datos. Esto es acceso no autorizado, es ilegal en la mayoría de las jurisdicciones, y ningún propósito de investigación lo justifica.
No use pretextos: crear un perfil falso para hacerse amigo de alguien, o hacerse pasar por un reclutador o un antiguo compañero de clase para obtener información que de otro modo no compartirían. Si su método requiere engañar a la persona, ha dejado la investigación y ha entrado en la manipulación.
No trate las conexiones inferidas como hechos. "Estas cuentas son probablemente la misma persona" es una oración honesta. Publicar esa inferencia como una certeza sobre un individuo nombrado puede causar daño real si está equivocado, y a veces estará equivocado.
Dónde encajan las herramientas automatizadas
Una herramienta puede ejecutar la parte mecánica mucho más rápido de lo que usted puede: verificar un identificador en cientos de sitios, extraer datos de perfil públicos, detectar enlaces mutuos y calificar qué tan bien coincide la evidencia. Eso es tiempo genuinamente ahorrado en una tarea que de otro modo es tediosa.
Lo que una herramienta no debe hacer es ocultar su razonamiento. Si le dice que una cuenta pertenece a alguien, debe mostrarle la fuente pública que respalda la afirmación para que pueda juzgarla usted mismo. Una respuesta confiada sin fuentes detrás vale menos que una respuesta cautelosa con cinco enlaces, porque solo una de esas le permite verificar el trabajo.
Para lo que vale, esa es la línea que tratamos de mantener en nuestro propio producto: buscar fuentes públicas, mostrar la fuente de cada afirmación y decir "posible coincidencia" cuando eso es lo que respalda la evidencia.
Los límites que vale la pena recordar
La investigación en la web pública le dice sobre la huella pública de alguien. Eso no es lo mismo que decirle sobre la persona, y enfáticamente no es una verificación de antecedentes. La información recopilada de esta manera no está ensamblada según el estándar que requiere la ley de informes del consumidor y no debe usarse para decidir empleo, crédito, vivienda, seguros o arrendamiento.
Úsela para orientarse antes de una reunión, para verificar que un contacto es real o para reconectar con alguien con quien ha perdido contacto. No la use para construir un archivo sobre un individuo privado que no ha hecho nada más que existir en línea.
Pruebe la búsqueda con expectativas claras
Busque perfiles sociales públicos candidatos por nombre. Ejecutar una búsqueda requiere acceso de pago; vea planes y límites de uso. Una coincidencia es un candidato para verificar, no prueba de identidad. Abra las fuentes originales antes de sacar una conclusión.