SNS アカウントの認証は、そのサービス・アプリによって方法が異なります。例えば、現在のTwitterのアカウント認証バッジは、Twitter Blueの契約者、クレジットカードを保有して毎月利用料を支払っているユーザーに対して、認証バッジが付与されます。

Mastodonの場合は、Twitterのようなアカウントへのブルーバッジ付与は行なっていませんが、プロフィールにサイトの所有者である事の認証チェックマークを付与する機能を提供しています。

Mastodonではリンクによる認証を採用

身分証明書など書類による認証やブルーバッジは、中央集権型のプラットフォームでないと現実的に不可能です。しかし、Mastodonは、プロフィールに記載したリンクを参照して、アカウント保持者がそれらのリンクの所有者である事を認証する事ができます。

複数のリンクの一つが、ユーザーの個人のホームページとして知られて、認められてている場合、身分証明書による認証の次に最適な認証となり得ます。

アカウントプロフィールのメタデータにHTTPSのリンクを記載している場合、Mastodonは、そのリンク先のWebページに特別な rel=me 属性を含むMastodon プロフィールへのリンクバックが含まれているかの確認を行います。含まれている場合には、認証のチェックマークがプロフィールの該当リンクに付与されます。同様にMastodonも rel=”me”　をプロフィールのメタデータ内に含めます。

リンクは以下の様なコードになります。

Mastodon ブロギングライフアカウントのプロフィールページURLへの<link>タグ内にrel=”me”の属性が含まれています。

認証されるリンクの条件

Mastodonは、以下の様な条件を満たした場合にプロフィール内の「認証済みリンク”を認定します。

• プロフィール欄のリンクは、HTTPSで始まる事が必須。
• ホスト名は、IDN正規化後は変更不可。これは、混合文字列内の ASCII 文字に紛らわしく見える Unicode 文字が使用されるホメオグラフ攻撃を防ぐためです。

続いて、Mastodonはリンクを辿って、Webページを読み取り（フェッチ）、認定基準を満たしたリンクを探します。

• Webページには、rel=”me”属性が付随された<a>または<link>タグが少なくとも一つは含まれていなければなりません。
  • href は、MastodonプロフィールのURLと同じ要素の一つに属している必要があります。
  • もしも、rel=”me”が見つからなかった場合、Mastodonは最初のリンクで、尚且つ hrefの値がMastodon プロフィールのURLにリダイレクトされていなければなりません。

リンクはifram内にあるものは認められません。iframeは、そのリンクが同じWebページ上には存在しない事を意味し、むしろ外部のWebページをそのWebページ上に埋め込んでいる事を意味します。

Mastodon プロフィールページ認証リンクの表示例

プロフィールページ内の認証されたリンクは、緑のチェックマークが付いて表示されます。以下は、認証リンクの表示例です。