Mira CalderAccounts vinden is de gemakkelijke helft. De moeilijke helft - de helft die bijna iedereen verkeerd doet - is bewijzen dat de accounts die je hebt gevonden tot dezelfde persoon behoren.
| Wat je hebt | Beste eerste stap | Wat de match zou versterken |
|---|---|---|
| Exacte zeldzame gebruikersnaam | Voer een exacte gebruikersnaam zoekopdracht uit | Wederzijdse links, hetzelfde persoonlijke domein of een consistente tijdlijn |
| Volledige naam plus context | Voer een social media zoekopdracht uit met stad, werkplek of school | Twee onafhankelijke profieldetails die overeenkomen |
| Openbaar e-mailadres | Controleer pagina's die het publiceren met omgekeerd e-mailadres opzoeken | Een zelf gepubliceerd profiel of domeinverbinding |
| Alleen naam | Bouw een kandidatenlijst; voeg accounts niet samen | Voeg een tweede openbaar ankerpunt toe voordat je concludeert |
De stopregel is belangrijk: één overeenkomend kenmerk creëert een kandidaat, geen identiteit. Tegenstrijdig bewijs over werkgever, locatie, tijdlijn of originele foto's moet de match stoppen, zelfs wanneer de naam of profielfoto er juist uitziet.
Begin vanuit de sterkste identificator die je hebt
Niet alle startpunten zijn gelijk. Gerangschikt van meest naar minst nuttig:
Een gebruikersnaam. Het best mogelijke begin. Mensen hergebruiken handles over platforms veel meer dan ze beseffen, en een onderscheidende handle is bijna een unieke sleutel. Als iemand @marlow_builds is op één site, is die exacte string het waard om overal te controleren.
Een e-mailadres. Sterk wanneer het lokale deel lijkt op een onderscheidende gebruikersnaam of wanneer het adres op een profiel is gepubliceerd. Probeer geen wachtwoordherstelprocedures of contactontdekkingsfuncties om privé-accountverbindingen bloot te leggen.
Een telefoonnummer. Matig. Nuttig wanneer het op een bedrijfsprofiel is gepubliceerd; veel zwakker voor een persoonlijk gsm-nummer.
Een volledige naam. De zwakste, en degene waarmee de meeste mensen beginnen. "Jan Janssens" zijn duizenden mensen. Een naam alleen is een startpunt voor een zoekopdracht, nooit een basis voor een conclusie.
Werk de gebruikersnaam goed uit
Als je een handle hebt, controleer dan niet alleen de voor de hand liggende drie platforms. Controleer de variaties die mensen daadwerkelijk gebruiken wanneer hun eerste keuze bezet is:
- de kale handle -
marlowbuilds - met scheidingstekens -
marlow_builds,marlow.builds,marlow-builds - met een nummer -
marlowbuilds1,marlowbuilds02 - afgekapt, omdat sommige platforms de lengte beperken -
marlowbuild - met een platformgeschikt voor- of achtervoegsel -
marlowbuilds_official,realmarlowbuilds
Een hit op een identieke zeldzame handle over twee platforms is betekenisvol. Een hit op een veelvoorkomende handle - mike, photos, admin - is betekenisloos. Beoordeel het signaal op hoe zeldzaam de string is, niet op hoeveel platforms het verschijnt.
Gebruik de link-in-bio-truc
Dit is de enkele techniek met het hoogste rendement en wordt routinematig over het hoofd gezien.
Mensen linken hun eigen accounts aan elkaar. Een Linktree-, Beacons-, Carrd- of about.me-pagina, of gewoon het linkveld op een profiel, vermeldt vaak elk account dat de persoon met hen geassocieerd wil hebben. Eén pagina, zelf verklaard, geen gevolgtrekking nodig.
Evenzo zal de voettekst van een persoonlijke website, het handtekeningblok van een nieuwsbrief, een sprekersbio op een conferentie of het websiteveld van een GitHub-profiel vaak meerdere accounts tegelijk noemen. Wanneer de persoon zelf de verbinding heeft gepubliceerd, raad je niet.
Verifieer vervolgens, want hier gaat het mis
Stel dat je nu vier accounts hebt met dezelfde handle. De verleiding is om te verklaren dat ze dezelfde persoon zijn. Weersta het - handle-botsingen komen vaak voor, en squatters registreren opzettelijk dezelfde naam over platforms.
Zoek naar bevestiging, wat betekent dat onafhankelijke feiten overeenkomen:
- Dezelfde zeldzame handle. Zwak alleen, sterk in combinatie.
- Een wederzijdse link. Account A linkt naar B en B linkt terug naar A. Dit is sterk zelf verklaard bewijs, maar gecompromitteerde of imiterende accounts kunnen nog steeds links kopiëren, dus bevestig het.
- Een gedeelde externe identificator. Hetzelfde persoonlijke domein, hetzelfde zakelijke e-mailadres, hetzelfde telefoonnummer vermeld op beide.
- Overeenkomende biografiedetails. Zelfde werkgever, zelfde stad, zelfde studierichting, zelfde niche. Twee accounts die beide "cellist, Leeds" zeggen, zijn meer waard dan twee accounts die beide "fotograaf" zeggen.
- Consistente tijdlijn. Een account aangemaakt in 2015 dat een baan beschrijft die de persoon pas in 2021 begon, heeft uitleg nodig.
Een nuttige regel: voeg nooit samen op alleen naam, en voeg nooit samen op een enkel signaal. Twee of drie onafhankelijke signalen die overeenkomen, zonder iets dat ze tegenspreekt, is een redelijke conclusie. Eén signaal is een hypothese.
Let op de dingen die je zullen misleiden
Veelvoorkomende namen. Als de naam veelvoorkomend is, wordt alles hierboven moeilijker en moet je vertrouwen dienovereenkomstig dalen.
Parodie-, fan- en tributeaccounts. Gebruiken vaak de echte naam, foto en bio van de persoon. Controleer op een disclaimer, lage aantallen volgers ten opzichte van de geclaimde identiteit, of een aanmaakdatum lang nadat de persoon bekend werd.
Oude accounts. Mensen verlaten profielen. Een account dat sinds 2017 niet heeft gepost, kan echt van hen zijn en je niets over hen nu vertellen.
Opzettelijke scheiding. Veel mensen houden professionele en persoonlijke accounts met opzet gescheiden, met verschillende namen en geen links ertussen. Die scheiding is een keuze, en het feit dat je ze zou kunnen verbinden, betekent niet dat je moet handelen alsof het één openbare identiteit is.
Wat je niet moet doen
Sommige methoden zijn uitgesloten, en het is de moeite waard om expliciet te zijn over waarom.
Probeer geen toegang te krijgen tot een account dat je niet bezit - dat omvat wachtwoord raden, misbruik van herstelprocedures en alles met inloggegevens uit een datalek. Dit is ongeautoriseerde toegang, het is illegaal in de meeste rechtsgebieden, en geen onderzoeksdoel rechtvaardigt het.
Gebruik geen voorwendselen: een neprofiel aanmaken om bevriend te raken met iemand, of je voordoen als een recruiter of een oude klasgenoot om informatie te krijgen die ze anders niet zouden delen. Als je methode vereist dat je de persoon misleidt, heb je onderzoek verlaten en ben je manipulatie binnengegaan.
Behandel afgeleide verbindingen niet als feiten. "Deze accounts zijn waarschijnlijk dezelfde persoon" is een eerlijke zin. Die gevolgtrekking publiceren als een zekerheid over een genoemde persoon kan echte schade aanrichten als je het mis hebt, en je zult soms ongelijk hebben.
Waar geautomatiseerde tools passen
Een tool kan het mechanische deel veel sneller uitvoeren dan jij kunt: een handle controleren over honderden sites, openbare profielgegevens ophalen, wederzijdse links opmerken en scoren hoe goed het bewijs overeenkomt. Dat is echte tijdwinst op een taak die anders vervelend is.
Wat een tool niet moet doen, is zijn redenering verbergen. Als het je vertelt dat een account tot iemand behoort, moet het je de openbare bron tonen die de claim ondersteunt, zodat je het zelf kunt beoordelen. Een zelfverzekerd antwoord zonder bronnen erachter is minder waard dan een afgewogen antwoord met vijf links, omdat slechts één van die je het werk laat controleren.
Voor wat het waard is, dat is de lijn die we proberen te houden in ons eigen product: doorzoek openbare bronnen, toon de bron voor elke claim en zeg "mogelijke match" wanneer dat is wat het bewijs ondersteunt.
De limieten die het waard zijn om te onthouden
Openbaar-webonderzoek vertelt je over iemands openbare voetafdruk. Dat is niet hetzelfde als je over de persoon vertellen, en het is nadrukkelijk geen antecedentenonderzoek. Informatie die op deze manier is verzameld, is niet samengesteld volgens de standaard die de wetgeving inzake consumentenrapportage vereist en mag niet worden gebruikt om beslissingen te nemen over tewerkstelling, krediet, huisvesting, verzekering of huur.
Gebruik het om jezelf te oriënteren voor een vergadering, om te controleren of een contact echt is, of om opnieuw contact te maken met iemand met wie je het contact bent verloren. Gebruik het niet om een dossier op te bouwen over een particulier die niets anders heeft gedaan dan online bestaan.
Probeer de zoekopdracht met duidelijke verwachtingen
Zoek naar kandidaat openbare sociale profielen op naam. Het uitvoeren van een zoekopdracht vereist betaalde toegang; zie abonnementen en gebruikslimieten. Een match is een kandidaat om te verifiëren, geen bewijs van identiteit. Open de originele bronnen voordat je een conclusie trekt.