Mira CalderTrovare gli account è la metà facile. La metà difficile - quella che quasi tutti sbagliano - è dimostrare che gli account trovati appartengono alla stessa persona.
| Cosa hai | Prima mossa migliore | Cosa rafforzerebbe la corrispondenza |
|---|---|---|
| Username raro esatto | Esegui una ricerca username esatta | Link reciproci, lo stesso dominio personale o una cronologia coerente |
| Nome completo più contesto | Esegui una ricerca social media con città, luogo di lavoro o scuola | Due dettagli di profilo indipendenti che concordano |
| Indirizzo email pubblico | Controlla le pagine che lo pubblicano con ricerca inversa email | Un profilo autopubblicato o una connessione al dominio |
| Solo nome | Costruisci una lista di candidati; non unire gli account | Aggiungi un secondo punto di riferimento pubblico prima di concludere |
La regola di arresto è importante: un attributo corrispondente crea un candidato, non un'identità. Prove contrastanti su datore di lavoro, località, cronologia o foto originali dovrebbero interrompere la corrispondenza anche quando il nome o l'immagine del profilo sembrano corretti.
Parti dall'identificativo più forte che hai
Non tutti i punti di partenza sono uguali. Classificati dal più al meno utile:
Un username. Il miglior inizio possibile. Le persone riutilizzano gli handle su diverse piattaforme molto più di quanto realizzino, e un handle distintivo è quasi una chiave univoca. Se qualcuno è @marlow_builds su un sito, vale la pena controllare quella stringa esatta ovunque.
Un indirizzo email. Forte quando la sua parte locale assomiglia a un username distintivo o quando l'indirizzo è stato pubblicato su un profilo. Non sondare i flussi di recupero password o le funzionalità di scoperta contatti per esporre connessioni di account private.
Un numero di telefono. Moderato. Utile quando è pubblicato su un profilo aziendale; molto più debole per un cellulare personale.
Un nome completo. Il più debole, e quello da cui la maggior parte delle persone inizia. "Marco Rossi" sono migliaia di persone. Un nome da solo è un punto di partenza per una ricerca, mai una base per una conclusione.
Lavora correttamente sull'username
Se hai un handle, non limitarti a controllarlo sulle tre piattaforme ovvie. Controlla le variazioni che le persone usano effettivamente quando la loro prima scelta è occupata:
- l'handle nudo -
marlowbuilds - con separatori -
marlow_builds,marlow.builds,marlow-builds - con un numero -
marlowbuilds1,marlowbuilds02 - troncato, perché alcune piattaforme limitano la lunghezza -
marlowbuild - con un prefisso o suffisso appropriato alla piattaforma -
marlowbuilds_official,realmarlowbuilds
Una corrispondenza su un handle raro identico su due piattaforme è significativa. Una corrispondenza su un handle comune - mike, photos, admin - è priva di significato. Giudica il segnale in base a quanto è rara la stringa, non in base a quante piattaforme appare.
Usa il trucco del link-in-bio
Questa è la tecnica con il rendimento più alto in assoluto ed è regolarmente trascurata.
Le persone collegano i propri account tra loro. Una pagina Linktree, Beacons, Carrd o about.me, o semplicemente il campo link su un profilo, elenca frequentemente ogni account che la persona vuole associato a sé. Una pagina, autodichiarata, nessuna inferenza richiesta.
Similmente, il footer di un sito personale, il blocco firma di una newsletter, la biografia di un relatore a una conferenza o il campo sito web di un profilo GitHub spesso elencano diversi account contemporaneamente. Quando la persona stessa ha pubblicato la connessione, non stai indovinando.
Poi verifica, perché è qui che le persone sbagliano
Supponi di avere ora quattro account con lo stesso handle. La tentazione è di dichiararli la stessa persona. Resistile - le collisioni di handle sono comuni, e gli squatter registrano deliberatamente lo stesso nome su diverse piattaforme.
Cerca corroborazione, che significa fatti indipendenti che concordano:
- Lo stesso handle raro. Debole da solo, forte in combinazione.
- Un link reciproco. L'account A collega a B e B collega di nuovo ad A. Questa è una forte prova autodichiarata, ma account compromessi o di impersonificazione possono comunque copiare link, quindi corroborala.
- Un identificativo esterno condiviso. Lo stesso dominio personale, la stessa email aziendale, lo stesso numero di telefono elencato su entrambi.
- Dettagli biografici corrispondenti. Stesso datore di lavoro, stessa città, stesso corso di studi, stessa nicchia. Due account che dicono entrambi "violoncellista, Leeds" valgono più di due account che dicono entrambi "fotografo".
- Cronologia coerente. Un account creato nel 2015 che descrive un lavoro che la persona non ha iniziato fino al 2021 necessita di spiegazioni.
Una regola utile: non unire mai solo sul nome, e non unire mai su un singolo segnale. Due o tre segnali indipendenti che concordano, senza nulla che li contraddica, è una conclusione ragionevole. Un segnale è un'ipotesi.
Fai attenzione alle cose che ti inganneranno
Nomi comuni. Se il nome è comune, tutto quanto sopra diventa più difficile e la tua fiducia dovrebbe diminuire di conseguenza.
Account parodia, fan e tributo. Spesso usano il nome, la foto e la biografia della persona reale. Controlla la presenza di un disclaimer, conteggi di follower bassi rispetto all'identità dichiarata o una data di creazione molto dopo che la persona è diventata nota.
Account vecchi. Le persone abbandonano i profili. Un account che non pubblica dal 2017 potrebbe essere genuinamente loro e non dirti nulla su di loro ora.
Separazione deliberata. Molte persone tengono separati di proposito gli account professionali e personali, con nomi diversi e nessun collegamento tra loro. Quella separazione è una scelta, e il fatto che tu possa collegarli non significa che dovresti agire come se fossero un'unica identità pubblica.
Cosa non dovresti fare
Alcuni metodi sono fuori discussione, e vale la pena essere espliciti sul perché.
Non tentare di accedere a un account che non possiedi - questo include indovinare password, abuso dei flussi di recupero e qualsiasi cosa che coinvolga credenziali da una violazione di dati. Questo è accesso non autorizzato, è illegale nella maggior parte delle giurisdizioni e nessuno scopo di ricerca lo giustifica.
Non usare il pretexting: creare un profilo falso per fare amicizia con qualcuno, o impersonare un recruiter o un vecchio compagno di classe per ottenere informazioni che altrimenti non condividerebbero. Se il tuo metodo richiede di ingannare la persona, hai lasciato la ricerca ed entrato nella manipolazione.
Non trattare le connessioni inferite come fatti. "Questi account sono probabilmente la stessa persona" è una frase onesta. Pubblicare quell'inferenza come una certezza su un individuo nominato può fare danni reali se sbagli, e a volte sbaglierai.
Dove si inseriscono gli strumenti automatizzati
Uno strumento può eseguire la parte meccanica molto più velocemente di te: controllare un handle su centinaia di siti, estrarre dati di profilo pubblici, individuare link reciproci e valutare quanto bene concordano le prove. Questo è tempo genuinamente risparmiato su un compito che altrimenti è noioso.
Ciò che uno strumento non dovrebbe fare è nascondere il suo ragionamento. Se ti dice che un account appartiene a qualcuno, dovrebbe mostrarti la fonte pubblica che supporta l'affermazione così puoi giudicarla tu stesso. Una risposta sicura senza fonti dietro vale meno di una risposta cauta con cinque link, perché solo una di queste ti permette di verificare il lavoro.
Per quel che vale, questa è la linea che cerchiamo di mantenere nel nostro prodotto: cercare fonti pubbliche, mostrare la fonte per ogni affermazione e dire "possibile corrispondenza" quando è quello che le prove supportano.
I limiti da ricordare
La ricerca sul web pubblico ti dice dell'impronta pubblica di qualcuno. Questo non è lo stesso che dirti della persona, e non è enfaticamente un controllo dei precedenti. Le informazioni raccolte in questo modo non sono assemblate secondo lo standard richiesto dalla legge sui rapporti dei consumatori e non devono essere utilizzate per decidere impiego, credito, alloggio, assicurazione o locazione.
Usalo per orientarti prima di un incontro, per verificare che un contatto sia reale o per riconnetterti con qualcuno con cui hai perso i contatti. Non usarlo per costruire un fascicolo su un individuo privato che non ha fatto altro che esistere online.
Prova la ricerca con aspettative chiare
Cerca profili social pubblici candidati per nome. Eseguire una ricerca richiede accesso a pagamento; vedi piani e limiti di utilizzo. Una corrispondenza è un candidato da verificare, non una prova d'identità. Apri le fonti originali prima di trarre una conclusione.