Mira CalderНайти аккаунты — это лёгкая половина. Сложная половина — та, в которой почти все ошибаются — это доказать, что найденные аккаунты принадлежат одному и тому же человеку.
| Что у вас есть | Лучший первый шаг | Что усилит совпадение |
|---|---|---|
| Точное редкое имя пользователя | Выполните точный поиск по имени пользователя | Взаимные ссылки, один и тот же личный домен или последовательная хронология |
| Полное имя плюс контекст | Выполните поиск в социальных сетях с городом, местом работы или учебным заведением | Две независимые детали профиля, которые совпадают |
| Публичный адрес электронной почты | Проверьте страницы, которые его публикуют, с помощью обратного поиска по email | Самостоятельно опубликованный профиль или связь с доменом |
| Только имя | Составьте список кандидатов; не объединяйте аккаунты | Добавьте вторую публичную точку привязки перед выводом |
Правило остановки имеет значение: один совпадающий атрибут создаёт кандидата, а не личность. Противоречивые данные о работодателе, местоположении, хронологии или оригинальных фотографиях должны остановить сопоставление, даже если имя или фотография профиля выглядят правильно.
Начните с самого сильного идентификатора, который у вас есть
Не все отправные точки равны. Ранжированные от наиболее к наименее полезным:
Имя пользователя. Лучший возможный старт. Люди повторно используют ники на разных платформах гораздо чаще, чем они осознают, и отличительный ник близок к уникальному ключу. Если кто-то является @marlow_builds на одном сайте, эту точную строку стоит проверить везде.
Адрес электронной почты. Сильный, когда его локальная часть напоминает отличительное имя пользователя или когда адрес был опубликован в профиле. Не проверяйте потоки восстановления пароля и функции обнаружения контактов, чтобы раскрыть частные связи аккаунтов.
Номер телефона. Умеренный. Полезен, когда он опубликован в бизнес-профиле; гораздо слабее для личного мобильного.
Полное имя. Самое слабое, и то, с чего начинает большинство людей. «Иван Иванов» — это тысячи людей. Одно имя — это отправная точка для поиска, но никогда не основа для вывода.
Правильно работайте с именем пользователя
Если у вас есть ник, не просто проверяйте его на трёх очевидных платформах. Проверьте вариации, которые люди фактически используют, когда их первый выбор занят:
- голый ник —
marlowbuilds - с разделителями —
marlow_builds,marlow.builds,marlow-builds - с цифрой —
marlowbuilds1,marlowbuilds02 - усечённый, потому что некоторые платформы ограничивают длину —
marlowbuild - с подходящим для платформы префиксом или суффиксом —
marlowbuilds_official,realmarlowbuilds
Совпадение идентичного редкого ника на двух платформах значимо. Совпадение распространённого ника — mike, photos, admin — бессмысленно. Оценивайте сигнал по тому, насколько редка строка, а не по тому, на скольких платформах она появляется.
Используйте трюк со ссылкой в биографии
Это единственная техника с наивысшей отдачей, и её регулярно упускают из виду.
Люди связывают свои собственные аккаунты вместе. Страница Linktree, Beacons, Carrd или about.me, или просто поле ссылки в профиле, часто перечисляют каждый аккаунт, который человек хочет связать с собой. Одна страница, самостоятельно объявленная, без необходимости делать выводы.
Аналогично, подвал личного сайта, блок подписи рассылки, биография докладчика конференции или поле веб-сайта профиля GitHub часто называют несколько аккаунтов сразу. Когда сам человек опубликовал связь, вы не гадаете.
Затем проверьте, потому что здесь люди ошибаются
Предположим, у вас теперь есть четыре аккаунта с одним и тем же ником. Соблазн — объявить их одним и тем же человеком. Сопротивляйтесь этому — коллизии ников распространены, а сквоттеры намеренно регистрируют одно и то же имя на разных платформах.
Ищите подтверждение, что означает согласие независимых фактов:
- Один и тот же редкий ник. Слабо само по себе, сильно в комбинации.
- Взаимная ссылка. Аккаунт A ссылается на B и B ссылается обратно на A. Это сильное самостоятельно объявленное доказательство, но скомпрометированные или подражающие аккаунты всё ещё могут копировать ссылки, поэтому подтвердите это.
- Общий внешний идентификатор. Один и тот же личный домен, один и тот же рабочий email, один и тот же номер телефона, указанный в обоих.
- Совпадающие биографические детали. Один и тот же работодатель, один и тот же город, один и тот же курс обучения, одна и та же ниша. Два аккаунта, оба говорящие «виолончелист, Лидс», стоят больше, чем два аккаунта, оба говорящие «фотограф».
- Последовательная хронология. Аккаунт, созданный в 2015 году, который описывает работу, которую человек не начинал до 2021 года, требует объяснения.
Полезное правило: никогда не объединяйте только по имени и никогда не объединяйте по одному сигналу. Два или три независимых сигнала, которые согласуются, без ничего противоречащего им, — это разумный вывод. Один сигнал — это гипотеза.
Остерегайтесь вещей, которые вас обманут
Распространённые имена. Если имя распространённое, всё вышеперечисленное становится сложнее, и ваша уверенность должна соответственно снизиться.
Пародийные, фанатские и посвящённые аккаунты. Часто используют настоящее имя, фотографию и биографию человека. Проверьте наличие отказа от ответственности, низкое количество подписчиков относительно заявленной личности или дату создания намного позже того, как человек стал известен.
Старые аккаунты. Люди забрасывают профили. Аккаунт, который не публиковал ничего с 2017 года, может действительно быть их и ничего не говорить о них сейчас.
Намеренное разделение. Многие люди специально держат профессиональные и личные аккаунты отдельно, с разными именами и без связей между ними. Это разделение — выбор, и тот факт, что вы могли бы их связать, не означает, что вы должны действовать так, как будто они одна публичная личность.
Чего вы не должны делать
Некоторые методы недопустимы, и стоит быть явным о том, почему.
Не пытайтесь получить доступ к аккаунту, которым вы не владеете — это включает угадывание пароля, злоупотребление потоком восстановления и всё, что связано с учётными данными из утечки данных. Это несанкционированный доступ, он незаконен в большинстве юрисдикций, и никакая исследовательская цель не оправдывает его.
Не используйте предлоги: создание фальшивого профиля, чтобы подружиться с кем-то, или выдавание себя за рекрутера или старого одноклассника, чтобы получить информацию, которую они иначе не стали бы делиться. Если ваш метод требует обмана человека, вы покинули исследование и вошли в манипуляцию.
Не относитесь к выведенным связям как к фактам. «Эти аккаунты, вероятно, принадлежат одному и тому же человеку» — честное предложение. Публикация этого вывода как уверенности о конкретном человеке может причинить реальный вред, если вы ошибаетесь, а вы иногда будете ошибаться.
Где подходят автоматизированные инструменты
Инструмент может выполнить механическую часть гораздо быстрее, чем вы: проверить ник на сотнях сайтов, извлечь данные публичного профиля, обнаружить взаимные ссылки и оценить, насколько хорошо согласуются доказательства. Это реальная экономия времени на задаче, которая в противном случае утомительна.
Что инструмент не должен делать, так это скрывать свои рассуждения. Если он говорит вам, что аккаунт принадлежит кому-то, он должен показать вам публичный источник, который поддерживает утверждение, чтобы вы могли судить сами. Уверенный ответ без источников за ним стоит меньше, чем осторожный ответ с пятью ссылками, потому что только один из них позволяет вам проверить работу.
Что касается нас, это линия, которую мы пытаемся удерживать в нашем собственном продукте: искать публичные источники, показывать источник для каждого утверждения и говорить «возможное совпадение», когда это то, что поддерживают доказательства.
Ограничения, которые стоит помнить
Исследование публичного веба рассказывает вам о публичном следе человека. Это не то же самое, что рассказать вам о человеке, и это определённо не проверка биографических данных. Информация, собранная таким образом, не собрана в соответствии со стандартом, требуемым законом о потребительской отчётности, и не должна использоваться для принятия решений о трудоустройстве, кредите, жилье, страховании или аренде.
Используйте её, чтобы сориентироваться перед встречей, проверить, что контакт реален, или восстановить связь с кем-то, с кем вы потеряли контакт. Не используйте её для создания досье на частное лицо, которое ничего не сделало, кроме существования онлайн.
Попробуйте поиск с чёткими ожиданиями
Поиск кандидатов публичных профилей в социальных сетях по имени. Для выполнения поиска требуется платный доступ; см. тарифы и лимиты использования. Совпадение — это кандидат для проверки, а не доказательство личности. Откройте оригинальные источники перед тем, как сделать вывод.