Mira CalderTrouver des comptes est la moitié facile. La moitié difficile – celle que presque tout le monde fait mal – est de prouver que les comptes trouvés appartiennent à la même personne.
| Ce que vous avez | Meilleure première action | Ce qui renforcerait la correspondance |
|---|---|---|
| Pseudo rare exact | Effectuez une recherche de pseudo exacte | Liens mutuels, même domaine personnel ou chronologie cohérente |
| Nom complet avec contexte | Effectuez une recherche sur les réseaux sociaux avec ville, lieu de travail ou école | Deux détails de profil indépendants qui concordent |
| Adresse e-mail publique | Vérifiez les pages qui la publient avec une recherche inversée d'e-mail | Un profil auto-publié ou une connexion de domaine |
| Nom seulement | Créez une liste de candidats ; ne fusionnez pas les comptes | Ajoutez un deuxième point d'ancrage public avant de conclure |
La règle d'arrêt compte : un attribut correspondant crée un candidat, pas une identité. Des preuves contradictoires concernant l'employeur, la localisation, la chronologie ou les photos originales doivent arrêter la correspondance même lorsque le nom ou la photo de profil semble correcte.
Commencez par l'identifiant le plus fort dont vous disposez
Tous les points de départ ne se valent pas. Classés du plus au moins utile :
Un pseudo. Le meilleur départ possible. Les gens réutilisent leurs pseudos sur différentes plateformes bien plus qu'ils ne le réalisent, et un pseudo distinctif est presque une clé unique. Si quelqu'un est @marlow_builds sur un site, cette chaîne exacte vaut la peine d'être vérifiée partout.
Une adresse e-mail. Forte lorsque sa partie locale ressemble à un pseudo distinctif ou lorsque l'adresse a été publiée sur un profil. N'explorez pas les flux de récupération de mot de passe ni les fonctionnalités de découverte de contacts pour exposer des connexions de compte privées.
Un numéro de téléphone. Modéré. Utile lorsqu'il est publié sur un profil professionnel ; beaucoup plus faible pour un mobile personnel.
Un nom complet. Le plus faible, et celui par lequel la plupart des gens commencent. « Jean Dupont » représente des milliers de personnes. Un nom seul est un point de départ pour une recherche, jamais une base de conclusion.
Travaillez le pseudo correctement
Si vous avez un pseudo, ne vous contentez pas de le vérifier sur les trois plateformes évidentes. Vérifiez les variations que les gens utilisent réellement lorsque leur premier choix est pris :
- le pseudo seul -
marlowbuilds - avec séparateurs -
marlow_builds,marlow.builds,marlow-builds - avec un chiffre -
marlowbuilds1,marlowbuilds02 - tronqué, car certaines plateformes limitent la longueur -
marlowbuild - avec un préfixe ou suffixe approprié à la plateforme -
marlowbuilds_official,realmarlowbuilds
Une correspondance sur un pseudo rare identique sur deux plateformes est significative. Une correspondance sur un pseudo courant – mike, photos, admin – ne signifie rien. Jugez le signal par la rareté de la chaîne, pas par le nombre de plateformes sur lesquelles elle apparaît.
Utilisez l'astuce du lien en bio
C'est la technique au rendement le plus élevé et elle est régulièrement négligée.
Les gens lient leurs propres comptes entre eux. Une page Linktree, Beacons, Carrd ou about.me, ou simplement le champ de lien sur un profil, liste fréquemment tous les comptes que la personne souhaite associer. Une page, auto-déclarée, aucune inférence requise.
De même, le pied de page d'un site personnel, le bloc de signature d'une newsletter, la biographie d'un conférencier ou le champ site web d'un profil GitHub nommeront souvent plusieurs comptes à la fois. Lorsque la personne elle-même a publié la connexion, vous ne devinez pas.
Ensuite vérifiez, car c'est là que les gens se trompent
Supposons que vous ayez maintenant quatre comptes avec le même pseudo. La tentation est de les déclarer comme appartenant à la même personne. Résistez-y – les collisions de pseudos sont courantes, et les squatteurs enregistrent délibérément le même nom sur plusieurs plateformes.
Recherchez une corroboration, ce qui signifie des faits indépendants qui concordent :
- Le même pseudo rare. Faible seul, fort en combinaison.
- Un lien mutuel. Le compte A renvoie vers B et B renvoie vers A. C'est une preuve auto-déclarée forte, mais les comptes compromis ou usurpateurs peuvent toujours copier des liens, donc corroborez-le.
- Un identifiant externe partagé. Le même domaine personnel, le même e-mail professionnel, le même numéro de téléphone listé sur les deux.
- Détails biographiques correspondants. Même employeur, même ville, même cursus, même niche. Deux comptes disant tous deux « violoncelliste, Leeds » vaut plus que deux comptes disant tous deux « photographe ».
- Chronologie cohérente. Un compte créé en 2015 qui décrit un emploi que la personne n'a commencé qu'en 2021 nécessite une explication.
Une règle utile : ne fusionnez jamais sur le nom seul, et ne fusionnez jamais sur un signal unique. Deux ou trois signaux indépendants qui concordent, sans rien qui les contredise, constituent une conclusion raisonnable. Un signal est une hypothèse.
Attention aux choses qui vous tromperont
Noms courants. Si le nom est courant, tout ce qui précède devient plus difficile et votre confiance devrait diminuer en conséquence.
Comptes parodiques, de fans et d'hommage. Utilisent souvent le nom, la photo et la bio de la vraie personne. Vérifiez la présence d'un avertissement, un faible nombre d'abonnés par rapport à l'identité revendiquée, ou une date de création longtemps après que la personne soit devenue connue.
Comptes anciens. Les gens abandonnent des profils. Un compte qui n'a pas publié depuis 2017 peut vraiment leur appartenir et ne rien vous dire sur eux maintenant.
Séparation délibérée. Beaucoup de gens gardent des comptes professionnels et personnels séparés intentionnellement, avec des noms différents et aucun lien entre eux. Cette séparation est un choix, et le fait que vous pourriez les connecter ne signifie pas que vous devriez agir comme s'ils constituaient une seule identité publique.
Ce que vous ne devriez pas faire
Certaines méthodes sont hors limites, et il vaut la peine d'être explicite sur les raisons.
Ne tentez pas d'accéder à un compte qui ne vous appartient pas – cela inclut le devinement de mot de passe, l'abus de flux de récupération et tout ce qui implique des identifiants provenant d'une violation de données. C'est un accès non autorisé, c'est illégal dans la plupart des juridictions, et aucun objectif de recherche ne le justifie.
N'utilisez pas de prétexte : créer un faux profil pour se lier d'amitié avec quelqu'un, ou se faire passer pour un recruteur ou un ancien camarade de classe pour obtenir des informations qu'ils ne partageraient pas autrement. Si votre méthode nécessite de tromper la personne, vous avez quitté la recherche et êtes entré dans la manipulation.
Ne traitez pas les connexions inférées comme des faits. « Ces comptes sont probablement la même personne » est une phrase honnête. Publier cette inférence comme une certitude sur un individu nommé peut causer un réel préjudice si vous vous trompez, et vous vous tromperez parfois.
Où les outils automatisés s'intègrent
Un outil peut exécuter la partie mécanique bien plus rapidement que vous : vérifier un pseudo sur des centaines de sites, extraire des données de profil publiques, repérer des liens mutuels et évaluer dans quelle mesure les preuves concordent. C'est un véritable gain de temps sur une tâche qui serait autrement fastidieuse.
Ce qu'un outil ne devrait pas faire, c'est cacher son raisonnement. S'il vous dit qu'un compte appartient à quelqu'un, il devrait vous montrer la source publique qui soutient l'affirmation afin que vous puissiez en juger vous-même. Une réponse confiante sans sources derrière elle vaut moins qu'une réponse nuancée avec cinq liens, car seule l'une d'elles vous permet de vérifier le travail.
Pour ce que ça vaut, c'est la ligne que nous essayons de tenir dans notre propre produit : rechercher des sources publiques, montrer la source de chaque affirmation, et dire « correspondance possible » lorsque c'est ce que les preuves soutiennent.
Les limites à retenir
La recherche sur le web public vous renseigne sur l'empreinte publique de quelqu'un. Ce n'est pas la même chose que vous renseigner sur la personne, et ce n'est certainement pas une vérification d'antécédents. Les informations recueillies de cette manière ne sont pas assemblées selon la norme que la loi sur les rapports de consommation exige et ne doivent pas être utilisées pour décider de l'emploi, du crédit, du logement, de l'assurance ou de la location.
Utilisez-les pour vous orienter avant une réunion, pour vérifier qu'un contact est réel, ou pour renouer avec quelqu'un avec qui vous avez perdu le contact. Ne les utilisez pas pour constituer un dossier sur un particulier qui n'a rien fait d'autre qu'exister en ligne.
Essayez la recherche avec des attentes claires
Recherchez des profils de réseaux sociaux publics candidats par nom. L'exécution d'une recherche nécessite un accès payant ; consultez les forfaits et limites d'utilisation. Une correspondance est un candidat à vérifier, pas une preuve d'identité. Ouvrez les sources originales avant de tirer une conclusion.