Mira CalderZnalezienie kont to łatwiejsza połowa. Trudniejsza połowa – ta, którą prawie wszyscy robią źle – to udowodnienie, że znalezione konta należą do tej samej osoby.
| Co masz | Najlepszy pierwszy krok | Co wzmocniłoby dopasowanie |
|---|---|---|
| Dokładna rzadka nazwa użytkownika | Przeprowadź dokładne wyszukiwanie nazwy użytkownika | Wzajemne linki, ta sama osobista domena lub spójna oś czasu |
| Pełne imię i nazwisko plus kontekst | Przeprowadź wyszukiwanie w mediach społecznościowych z miastem, miejscem pracy lub szkołą | Dwa niezależne szczegóły profilu, które się zgadzają |
| Publiczny adres e-mail | Sprawdź strony, które go publikują za pomocą wyszukiwania odwrotnego e-mail | Samodzielnie opublikowany profil lub połączenie z domeną |
| Tylko imię i nazwisko | Zbuduj listę kandydatów; nie łącz kont | Dodaj drugi publiczny punkt zaczepienia przed wyciągnięciem wniosków |
Zasada zatrzymania ma znaczenie: jeden pasujący atrybut tworzy kandydata, a nie tożsamość. Sprzeczny pracodawca, lokalizacja, oś czasu lub dowód oryginalnego zdjęcia powinny zatrzymać dopasowanie, nawet gdy imię i nazwisko lub zdjęcie profilowe wyglądają właściwie.
Zacznij od najsilniejszego identyfikatora, jaki masz
Nie wszystkie punkty wyjścia są równe. Uszeregowane od najbardziej do najmniej użytecznych:
Nazwa użytkownika. Najlepszy możliwy początek. Ludzie ponownie używają pseudonimów na różnych platformach znacznie częściej, niż sobie uświadamiają, a charakterystyczny pseudonim jest niemal unikalnym kluczem. Jeśli ktoś jest @marlow_builds na jednej stronie, warto sprawdzić ten dokładny ciąg wszędzie.
Adres e-mail. Silny, gdy jego część lokalna przypomina charakterystyczną nazwę użytkownika lub gdy adres został opublikowany na profilu. Nie badaj przepływów odzyskiwania hasła ani funkcji wykrywania kontaktów, aby ujawnić prywatne połączenia kont.
Numer telefonu. Umiarkowany. Przydatny, gdy jest opublikowany na profilu firmowym; znacznie słabszy dla osobistego telefonu komórkowego.
Pełne imię i nazwisko. Najsłabsze i to, od czego większość ludzi zaczyna. „Jan Kowalski" to tysiące osób. Same imię i nazwisko to punkt wyjścia do wyszukiwania, nigdy podstawa do wniosku.
Prawidłowo wykorzystaj nazwę użytkownika
Jeśli masz pseudonim, nie sprawdzaj go tylko na trzech oczywistych platformach. Sprawdź warianty, których ludzie faktycznie używają, gdy ich pierwszy wybór jest zajęty:
- sam pseudonim –
marlowbuilds - z separatorami –
marlow_builds,marlow.builds,marlow-builds - z numerem –
marlowbuilds1,marlowbuilds02 - skrócony, ponieważ niektóre platformy ograniczają długość –
marlowbuild - z odpowiednim dla platformy prefiksem lub sufiksem –
marlowbuilds_official,realmarlowbuilds
Trafienie identycznego rzadkiego pseudonimu na dwóch platformach jest znaczące. Trafienie popularnego pseudonimu – mike, photos, admin – jest bez znaczenia. Oceń sygnał według tego, jak rzadki jest ciąg, a nie według tego, na ilu platformach się pojawia.
Użyj sztuczki z linkiem w bio
To jest technika o najwyższej wydajności i jest rutynowo pomijana.
Ludzie łączą swoje własne konta. Strona Linktree, Beacons, Carrd lub about.me, lub po prostu pole linku w profilu, często wymienia każde konto, które osoba chce mieć z sobą powiązane. Jedna strona, samodzielnie zadeklarowana, bez potrzeby wnioskowania.
Podobnie stopka osobistej strony, blok podpisu newslettera, biografia prelegenta konferencji lub pole strony internetowej profilu GitHub często wymienia kilka kont naraz. Gdy sama osoba opublikowała połączenie, nie zgadujemy.
Następnie zweryfikuj, bo tu ludzie popełniają błędy
Załóżmy, że masz teraz cztery konta z tym samym pseudonimem. Pokusa polega na uznaniu ich za tę samą osobę. Oprzyj się jej – kolizje pseudonimów są powszechne, a squatterzy celowo rejestrują tę samą nazwę na różnych platformach.
Szukaj potwierdzenia, co oznacza zgadzające się niezależne fakty:
- Ten sam rzadki pseudonim. Słaby sam w sobie, silny w połączeniu.
- Wzajemny link. Konto A linkuje do B i B linkuje z powrotem do A. To silny samodzielnie zadeklarowany dowód, ale zhakowane lub podszywające się konta mogą nadal kopiować linki, więc potwierdź to.
- Wspólny zewnętrzny identyfikator. Ta sama osobista domena, ten sam służbowy e-mail, ten sam numer telefonu wymieniony w obu.
- Pasujące szczegóły biografii. Ten sam pracodawca, to samo miasto, ten sam kierunek studiów, ta sama nisza. Dwa konta mówiące „wiolonczelista, Leeds" są warte więcej niż dwa konta mówiące „fotograf".
- Spójna oś czasu. Konto utworzone w 2015 roku, które opisuje pracę, której osoba nie rozpoczęła do 2021 roku, wymaga wyjaśnienia.
Przydatna zasada: nigdy nie łącz tylko na podstawie imienia i nazwiska i nigdy nie łącz na podstawie pojedynczego sygnału. Dwa lub trzy niezależne sygnały, które się zgadzają, bez niczego im zaprzeczającego, to rozsądny wniosek. Jeden sygnał to hipoteza.
Uważaj na rzeczy, które cię oszukają
Popularne imiona i nazwiska. Jeśli imię i nazwisko jest popularne, wszystko powyżej staje się trudniejsze i twoja pewność powinna odpowiednio spaść.
Konta parodiujące, fanowskie i hołdownicze. Często używają prawdziwego imienia i nazwiska, zdjęcia i biografii osoby. Sprawdź zastrzeżenie, niską liczbę obserwujących w stosunku do deklarowanej tożsamości lub datę utworzenia długo po tym, jak osoba stała się znana.
Stare konta. Ludzie porzucają profile. Konto, które nie publikowało od 2017 roku, może naprawdę być ich i nic ci teraz o nich nie mówić.
Celowe rozdzielenie. Wiele osób celowo trzyma konta zawodowe i osobiste osobno, z różnymi nazwami i bez linków między nimi. To rozdzielenie jest wyborem, a fakt, że mógłbyś je połączyć, nie oznacza, że powinieneś działać tak, jakby były jedną publiczną tożsamością.
Czego nie powinieneś robić
Niektóre metody są niedozwolone i warto być w tej kwestii jednoznacznym.
Nie próbuj uzyskać dostępu do konta, którego nie posiadasz – obejmuje to zgadywanie haseł, nadużywanie przepływu odzyskiwania i wszystko, co wiąże się z danymi uwierzytelniającymi z naruszenia danych. To nieautoryzowany dostęp, jest nielegalny w większości jurysdykcji i żaden cel badawczy tego nie usprawiedliwia.
Nie używaj pretekstów: tworzenia fałszywego profilu, aby zaprzyjaźnić się z kimś, lub podszywania się pod rekrutera lub starego kolegę z klasy, aby uzyskać informacje, których w przeciwnym razie by nie udostępnili. Jeśli twoja metoda wymaga oszukania osoby, opuściłeś badania i wszedłeś w manipulację.
Nie traktuj wywnioskowanych połączeń jako faktów. „Te konta prawdopodobnie należą do tej samej osoby" to uczciwe zdanie. Publikowanie tego wniosku jako pewności dotyczącej nazwanej osoby może wyrządzić prawdziwą szkodę, jeśli się mylisz, a czasami będziesz się mylić.
Gdzie pasują zautomatyzowane narzędzia
Narzędzie może wykonać mechaniczną część znacznie szybciej niż ty: sprawdzić pseudonim na setkach stron, pobrać publiczne dane profilu, wykryć wzajemne linki i ocenić, jak dobrze dowody się zgadzają. To naprawdę zaoszczędzony czas na zadaniu, które w przeciwnym razie jest żmudne.
Czego narzędzie nie powinno robić, to ukrywać swoje rozumowanie. Jeśli mówi ci, że konto należy do kogoś, powinno pokazać ci publiczne źródło, które wspiera to twierdzenie, abyś mógł sam to ocenić. Pewna odpowiedź bez źródeł za nią jest warta mniej niż ostrożna odpowiedź z pięcioma linkami, ponieważ tylko jedna z nich pozwala ci sprawdzić pracę.
Jeśli o to chodzi, to jest linia, którą staramy się utrzymać w naszym własnym produkcie: przeszukuj publiczne źródła, pokaż źródło dla każdego twierdzenia i powiedz „możliwe dopasowanie", gdy to właśnie wspierają dowody.
Ograniczenia warte zapamiętania
Badania publicznej sieci mówią ci o publicznym śladzie kogoś. To nie to samo, co powiedzenie ci o osobie, i zdecydowanie nie jest to sprawdzenie przeszłości. Informacje zebrane w ten sposób nie są zestawione zgodnie ze standardem wymaganym przez prawo o raportach konsumenckich i nie mogą być używane do podejmowania decyzji dotyczących zatrudnienia, kredytu, mieszkania, ubezpieczenia lub najmu.
Użyj tego, aby zorientować się przed spotkaniem, sprawdzić, czy kontakt jest prawdziwy, lub ponownie nawiązać kontakt z kimś, z kim straciłeś kontakt. Nie używaj tego do budowania akt na temat prywatnej osoby, która nie zrobiła nic poza istnieniem online.
Wypróbuj wyszukiwanie z jasnymi oczekiwaniami
Wyszukaj kandydujące publiczne profile społecznościowe według imienia i nazwiska. Przeprowadzenie wyszukiwania wymaga płatnego dostępu; zobacz plany i limity użytkowania. Dopasowanie to kandydat do weryfikacji, a nie dowód tożsamości. Otwórz oryginalne źródła przed wyciągnięciem wniosku.