Mira CalderAccounts vinden is de makkelijke helft. De moeilijke helft - de helft die bijna iedereen verkeerd doet - is bewijzen dat de accounts die je hebt gevonden bij dezelfde persoon horen.
| Wat je hebt | Beste eerste stap | Wat de match zou versterken |
|---|---|---|
| Exacte zeldzame gebruikersnaam | Voer een exacte gebruikersnaam zoekopdracht uit | Wederzijdse links, hetzelfde persoonlijke domein of een consistente tijdlijn |
| Volledige naam plus context | Voer een social media zoekopdracht uit met stad, werkplek of school | Twee onafhankelijke profieldetails die overeenkomen |
| Openbaar e-mailadres | Controleer pagina's die het publiceren met reverse e-mail lookup | Een zelf-gepubliceerd profiel of domeinverbinding |
| Alleen naam | Bouw een kandidatenlijst; voeg geen accounts samen | Voeg een tweede openbaar ankerpunt toe voordat je concludeert |
De stopregel is belangrijk: één overeenkomend kenmerk creëert een kandidaat, geen identiteit. Tegenstrijdig bewijs over werkgever, locatie, tijdlijn of originele foto's moet de match stoppen, zelfs wanneer de naam of profielfoto er goed uitziet.
Begin bij de sterkste identificator die je hebt
Niet alle startpunten zijn gelijk. Gerangschikt van meest naar minst nuttig:
Een gebruikersnaam. Het best mogelijke begin. Mensen hergebruiken handles over platforms veel meer dan ze beseffen, en een onderscheidende handle is bijna een unieke sleutel. Als iemand @marlow_builds is op één site, is die exacte string het waard om overal te controleren.
Een e-mailadres. Sterk wanneer het lokale deel lijkt op een onderscheidende gebruikersnaam of wanneer het adres op een profiel is gepubliceerd. Probeer geen wachtwoordherstelstromen of contactontdekkingsfuncties te gebruiken om privé-accountverbindingen bloot te leggen.
Een telefoonnummer. Matig. Nuttig wanneer het op een bedrijfsprofiel is gepubliceerd; veel zwakker voor een persoonlijk mobiel nummer.
Een volledige naam. De zwakste, en degene waarmee de meeste mensen beginnen. "Jan Jansen" zijn duizenden mensen. Een naam alleen is een startpunt voor een zoekopdracht, nooit een basis voor een conclusie.
Werk de gebruikersnaam goed uit
Als je een handle hebt, controleer dan niet alleen de voor de hand liggende drie platforms. Controleer de variaties die mensen daadwerkelijk gebruiken wanneer hun eerste keuze bezet is:
- de kale handle -
marlowbuilds - met scheidingstekens -
marlow_builds,marlow.builds,marlow-builds - met een nummer -
marlowbuilds1,marlowbuilds02 - afgekapt, omdat sommige platforms de lengte beperken -
marlowbuild - met een platformgeschikt voor- of achtervoegsel -
marlowbuilds_official,realmarlowbuilds
Een hit op een identieke zeldzame handle over twee platforms is betekenisvol. Een hit op een veelvoorkomende handle - mike, photos, admin - is betekenisloos. Beoordeel het signaal op hoe zeldzaam de string is, niet op hoeveel platforms het verschijnt.
Gebruik de link-in-bio truc
Dit is de techniek met het hoogste rendement en wordt routinematig over het hoofd gezien.
Mensen linken hun eigen accounts aan elkaar. Een Linktree-, Beacons-, Carrd- of about.me-pagina, of gewoon het linkveld op een profiel, vermeldt vaak elk account dat de persoon ermee geassocieerd wil hebben. Eén pagina, zelf gedeclareerd, geen gevolgtrekking nodig.
Evenzo zal de footer van een persoonlijke site, het handtekeningblok van een nieuwsbrief, een sprekersbio van een conferentie of het websiteveld van een GitHub-profiel vaak meerdere accounts tegelijk noemen. Wanneer de persoon zelf de verbinding heeft gepubliceerd, raad je niet.
Verifieer vervolgens, want hier gaat het mis
Stel dat je nu vier accounts hebt met dezelfde handle. De verleiding is om te verklaren dat ze dezelfde persoon zijn. Weersta het - handle-botsingen komen vaak voor, en squatters registreren opzettelijk dezelfde naam over platforms.
Zoek naar bevestiging, wat betekent dat onafhankelijke feiten overeenkomen:
- Dezelfde zeldzame handle. Zwak alleen, sterk in combinatie.
- Een wederzijdse link. Account A linkt naar B en B linkt terug naar A. Dit is sterk zelf-gedeclareerd bewijs, maar gecompromitteerde of imiterende accounts kunnen nog steeds links kopiëren, dus bevestig het.
- Een gedeelde externe identificator. Hetzelfde persoonlijke domein, hetzelfde zakelijke e-mailadres, hetzelfde telefoonnummer vermeld op beide.
- Overeenkomende biografiedetails. Zelfde werkgever, zelfde stad, zelfde studie, zelfde niche. Twee accounts die beide "cellist, Leeds" zeggen is meer waard dan twee accounts die beide "fotograaf" zeggen.
- Consistente tijdlijn. Een account aangemaakt in 2015 dat een baan beschrijft die de persoon pas in 2021 begon, heeft uitleg nodig.
Een nuttige regel: voeg nooit samen op alleen naam, en voeg nooit samen op een enkel signaal. Twee of drie onafhankelijke signalen die overeenkomen, zonder dat iets ze tegenspreekt, is een redelijke conclusie. Eén signaal is een hypothese.
Let op de dingen die je voor de gek houden
Veelvoorkomende namen. Als de naam veelvoorkomend is, wordt alles hierboven moeilijker en moet je vertrouwen dienovereenkomstig dalen.
Parodie-, fan- en tribute-accounts. Gebruiken vaak de echte naam, foto en bio van de persoon. Controleer op een disclaimer, lage follower-aantallen ten opzichte van de geclaimde identiteit, of een aanmaakdatum lang nadat de persoon bekend werd.
Oude accounts. Mensen verlaten profielen. Een account dat sinds 2017 niet heeft gepost, kan echt van hen zijn en je niets over hen nu vertellen.
Opzettelijke scheiding. Veel mensen houden professionele en persoonlijke accounts bewust gescheiden, met verschillende namen en geen links ertussen. Die scheiding is een keuze, en het feit dat je ze zou kunnen verbinden betekent niet dat je moet handelen alsof het één openbare identiteit is.
Wat je niet moet doen
Sommige methoden zijn uitgesloten, en het is de moeite waard om expliciet te zijn over waarom.
Probeer geen toegang te krijgen tot een account dat je niet bezit - dat omvat wachtwoord raden, misbruik van herstelstromen en alles met inloggegevens uit een datalek. Dit is ongeautoriseerde toegang, het is illegaal in de meeste rechtsgebieden, en geen onderzoeksdoel rechtvaardigt het.
Gebruik geen pretexting: een neprofiel aanmaken om bevriend te raken met iemand, of je voordoen als een recruiter of een oude klasgenoot om informatie te krijgen die ze anders niet zouden delen. Als je methode vereist dat je de persoon misleidt, heb je onderzoek verlaten en ben je manipulatie binnengegaan.
Behandel afgeleide verbindingen niet als feiten. "Deze accounts zijn waarschijnlijk dezelfde persoon" is een eerlijke zin. Die gevolgtrekking als een zekerheid over een genoemde persoon publiceren kan echte schade aanrichten als je het mis hebt, en je zult soms ongelijk hebben.
Waar geautomatiseerde tools passen
Een tool kan het mechanische deel veel sneller uitvoeren dan jij kunt: een handle controleren over honderden sites, openbare profielgegevens ophalen, wederzijdse links spotten en scoren hoe goed het bewijs overeenkomt. Dat is echte tijdwinst op een taak die anders vervelend is.
Wat een tool niet moet doen is zijn redenering verbergen. Als het je vertelt dat een account bij iemand hoort, moet het je de openbare bron tonen die de claim ondersteunt, zodat je het zelf kunt beoordelen. Een zelfverzekerd antwoord zonder bronnen erachter is minder waard dan een afgewogen antwoord met vijf links, omdat slechts één daarvan je het werk laat controleren.
Voor wat het waard is, dat is de lijn die we proberen te houden in ons eigen product: doorzoek openbare bronnen, toon de bron voor elke claim, en zeg "mogelijke match" wanneer dat is wat het bewijs ondersteunt.
De limieten die het waard zijn om te onthouden
Openbaar-webonderzoek vertelt je over iemands openbare voetafdruk. Dat is niet hetzelfde als je over de persoon vertellen, en het is nadrukkelijk geen achtergrondcontrole. Informatie die op deze manier is verzameld, is niet samengesteld volgens de standaard die consumentenwetgeving vereist en mag niet worden gebruikt om beslissingen te nemen over werkgelegenheid, krediet, huisvesting, verzekering of huur.
Gebruik het om jezelf te oriënteren voor een vergadering, om te controleren of een contact echt is, of om opnieuw contact te maken met iemand met wie je het contact bent verloren. Gebruik het niet om een dossier op te bouwen over een privépersoon die niets anders heeft gedaan dan online bestaan.
Probeer de lookup met duidelijke verwachtingen
Zoek naar kandidaat openbare sociale profielen op naam. Het uitvoeren van een zoekopdracht vereist betaalde toegang; zie abonnementen en gebruikslimieten. Een match is een kandidaat om te verifiëren, geen bewijs van identiteit. Open de originele bronnen voordat je een conclusie trekt.