Mira CalderEncontrar contas é a metade fácil. A metade difícil — a metade que quase todo mundo erra — é provar que as contas encontradas pertencem à mesma pessoa.
| O que você tem | Melhor primeiro passo | O que fortaleceria a correspondência |
|---|---|---|
| Nome de usuário raro exato | Execute uma busca por nome de usuário exata | Links mútuos, o mesmo domínio pessoal ou uma linha do tempo consistente |
| Nome completo com contexto | Execute uma busca em redes sociais com cidade, local de trabalho ou escola | Dois detalhes de perfil independentes que concordam |
| Endereço de e-mail público | Verifique páginas que o publicam com busca reversa de e-mail | Um perfil autopublicado ou conexão de domínio |
| Apenas nome | Construa uma lista de candidatos; não mescle contas | Adicione uma segunda âncora pública antes de concluir |
A regra de parada importa: um atributo correspondente cria um candidato, não uma identidade. Evidências conflitantes de empregador, localização, linha do tempo ou foto original devem interromper a correspondência mesmo quando o nome ou a imagem do perfil parecem corretos.
Comece pelo identificador mais forte que você possui
Nem todos os pontos de partida são iguais. Classificados do mais útil ao menos útil:
Um nome de usuário. O melhor começo possível. As pessoas reutilizam identificadores em plataformas muito mais do que imaginam, e um identificador distintivo é quase uma chave única. Se alguém é @marlow_builds em um site, essa string exata vale a pena verificar em todos os lugares.
Um endereço de e-mail. Forte quando sua parte local se assemelha a um nome de usuário distintivo ou quando o endereço foi publicado em um perfil. Não investigue fluxos de recuperação de senha ou recursos de descoberta de contatos para expor conexões de contas privadas.
Um número de telefone. Moderado. Útil quando publicado em um perfil comercial; muito mais fraco para um celular pessoal.
Um nome completo. O mais fraco, e aquele com o qual a maioria das pessoas começa. "João Silva" são milhares de pessoas. Um nome sozinho é um ponto de partida para uma busca, nunca uma base para uma conclusão.
Trabalhe o nome de usuário adequadamente
Se você tem um identificador, não verifique apenas nas três plataformas óbvias. Verifique as variações que as pessoas realmente usam quando sua primeira escolha está ocupada:
- o identificador simples -
marlowbuilds - com separadores -
marlow_builds,marlow.builds,marlow-builds - com um número -
marlowbuilds1,marlowbuilds02 - truncado, porque algumas plataformas limitam o comprimento -
marlowbuild - com um prefixo ou sufixo apropriado para a plataforma -
marlowbuilds_official,realmarlowbuilds
Uma correspondência em um identificador raro idêntico em duas plataformas é significativa. Uma correspondência em um identificador comum - mike, fotos, admin - não significa nada. Julgue o sinal por quão rara é a string, não por quantas plataformas ela aparece.
Use o truque do link na bio
Esta é a técnica de maior rendimento e é rotineiramente negligenciada.
As pessoas vinculam suas próprias contas. Uma página Linktree, Beacons, Carrd ou about.me, ou apenas o campo de link em um perfil, frequentemente lista todas as contas que a pessoa deseja associadas a ela. Uma página, autodeclarada, sem necessidade de inferência.
Da mesma forma, o rodapé de um site pessoal, o bloco de assinatura de uma newsletter, uma biografia de palestrante de conferência ou o campo de site de um perfil do GitHub frequentemente nomeiam várias contas de uma vez. Quando a própria pessoa publicou a conexão, você não está adivinhando.
Então verifique, porque é aqui que as pessoas erram
Suponha que você agora tenha quatro contas com o mesmo identificador. A tentação é declará-las como a mesma pessoa. Resista — colisões de identificadores são comuns, e invasores de nomes deliberadamente registram o mesmo nome em várias plataformas.
Procure corroboração, o que significa fatos independentes concordando:
- O mesmo identificador raro. Fraco sozinho, forte em combinação.
- Um link mútuo. A conta A vincula à B e B vincula de volta à A. Esta é uma forte evidência autodeclarada, mas contas comprometidas ou de personificação ainda podem copiar links, então corrobore.
- Um identificador externo compartilhado. O mesmo domínio pessoal, o mesmo e-mail comercial, o mesmo número de telefone listado em ambos.
- Detalhes biográficos correspondentes. Mesmo empregador, mesma cidade, mesmo curso de estudo, mesmo nicho. Duas contas dizendo "violoncelista, Leeds" valem mais do que duas contas dizendo "fotógrafo".
- Linha do tempo consistente. Uma conta criada em 2015 que descreve um emprego que a pessoa só começou em 2021 precisa de explicação.
Uma regra útil: nunca mescle apenas por nome, e nunca mescle por um único sinal. Dois ou três sinais independentes que concordam, sem nada contradizendo-os, é uma conclusão razoável. Um sinal é uma hipótese.
Fique atento às coisas que vão enganá-lo
Nomes comuns. Se o nome é comum, tudo acima fica mais difícil e sua confiança deve cair proporcionalmente.
Contas de paródia, fã e tributo. Frequentemente usam o nome, foto e biografia da pessoa real. Verifique se há um aviso, contagens de seguidores baixas em relação à identidade reivindicada ou uma data de criação muito depois de a pessoa ter se tornado conhecida.
Contas antigas. As pessoas abandonam perfis. Uma conta que não posta desde 2017 pode genuinamente ser delas e não dizer nada sobre elas agora.
Separação deliberada. Muitas pessoas mantêm contas profissionais e pessoais separadas propositalmente, com nomes diferentes e sem links entre elas. Essa separação é uma escolha, e o fato de você poder conectá-las não significa que você deva agir como se fossem uma identidade pública única.
O que você não deve fazer
Alguns métodos estão fora de questão, e vale a pena ser explícito sobre o porquê.
Não tente acessar uma conta que não é sua — isso inclui adivinhação de senha, abuso de fluxo de recuperação e qualquer coisa envolvendo credenciais de uma violação de dados. Isso é acesso não autorizado, é ilegal na maioria das jurisdições, e nenhum propósito de pesquisa justifica isso.
Não use pretexto: criar um perfil falso para fazer amizade com alguém, ou se passar por um recrutador ou um antigo colega de classe para obter informações que eles não compartilhariam de outra forma. Se seu método requer enganar a pessoa, você saiu da pesquisa e entrou na manipulação.
Não trate conexões inferidas como fatos. "Essas contas provavelmente são da mesma pessoa" é uma frase honesta. Publicar essa inferência como uma certeza sobre um indivíduo nomeado pode causar danos reais se você estiver errado, e você às vezes estará errado.
Onde as ferramentas automatizadas se encaixam
Uma ferramenta pode executar a parte mecânica muito mais rápido do que você: verificar um identificador em centenas de sites, extrair dados de perfil públicos, detectar links mútuos e pontuar quão bem as evidências concordam. Isso é tempo genuinamente economizado em uma tarefa que de outra forma seria tediosa.
O que uma ferramenta não deve fazer é ocultar seu raciocínio. Se ela disser que uma conta pertence a alguém, deve mostrar a fonte pública que apoia a afirmação para que você possa julgá-la por si mesmo. Uma resposta confiante sem fontes por trás vale menos do que uma resposta cautelosa com cinco links, porque apenas uma delas permite que você verifique o trabalho.
Para o que vale, essa é a linha que tentamos manter em nosso próprio produto: pesquisar fontes públicas, mostrar a fonte para cada afirmação e dizer "possível correspondência" quando é isso que as evidências apoiam.
Os limites que vale a pena lembrar
A pesquisa na web pública informa sobre a presença pública de alguém. Isso não é o mesmo que informar sobre a pessoa, e enfaticamente não é uma verificação de antecedentes. Informações coletadas dessa forma não são reunidas de acordo com o padrão exigido pela legislação de relatórios ao consumidor e não devem ser usadas para decidir emprego, crédito, moradia, seguro ou locação.
Use-a para se orientar antes de uma reunião, para verificar se um contato é real ou para se reconectar com alguém com quem você perdeu contato. Não a use para construir um dossiê sobre um indivíduo privado que não fez nada além de existir online.
Experimente a busca com expectativas claras
Busque perfis sociais públicos candidatos por nome. Executar uma busca requer acesso pago; consulte planos e limites de uso. Uma correspondência é um candidato a verificar, não prova de identidade. Abra as fontes originais antes de tirar uma conclusão.