Metod och begränsningar
Så hittar och bedömer LookupMe träffar.
1. Var vi letar
Öppna profiler
För varje användarnamn du anger kontrollerar vi om det finns en öppen profil. Vi läser bara det som kontoinnehavaren själv har gjort offentligt: visningsnamn, profiltext, ort och länkar.
| Källa | Vad vi läser |
|---|---|
| GitHub | Namn, bio, ort, webbplats, offentlig e-post |
| GitLab | Namn, offentlig e-post |
| Bluesky | Visningsnamn, beskrivning |
| Mastodon (mastodon.social) | Visningsnamn, bio, verifierade länkar |
| Codeberg | Namn, beskrivning, ort, webbplats |
| DEV Community | Namn, sammanfattning, ort, länkade konton |
| Docker Hub | Namn, ort |
| Keybase | Namn, bio, ort, kryptografiska kontobevis |
| Hacker News | Fältet "about" |
| Lichess, Chess.com | Namn, bio, ort |
| Wikimedia | Om ett globalt konto finns |
| Minecraft | Om namnet är registrerat |
| npm | Om användaren förvaltar publika paket |
| Speedrun.com | Land och länkade konton |
| YouTube | Kanalnamn och beskrivning |
Källor kopplade till din verifierade e-post
Eftersom du har bevisat att du äger adressen kan vi kontrollera Gravatar, som visar om en offentlig profil hör till adressen.
I rapporten finns en frivillig lösenordskoll mot Have I Been Pwneds lista över läckta lösenord. Den körs helt i din webbläsare: bara de fem första tecknen av lösenordets kontrollsumma skickas, och jämförelsen görs på din skärm. Vi ser aldrig lösenordet.
Webb- och bildsökning
I den fullständiga sökningen söker vi på webben utifrån din sökprofil: ditt namn, ditt namn tillsammans med dina orter och din arbetsplats, ditt mobilnummer, dina användarnamn och dina e-postadresser, och särskilt hos upplysningstjänster och sociala medier. De mest avslöjande sökningarna görs först. Bildsökningen utgår från text och är avstängd för dig under 18.
När AI-agenten är aktiverad söker den dessutom vidare på egen hand med ditt namn, dina orter, ditt födelseår, din arbetsplats och dina användarnamn, läser igenom resultaten och pekar ut sidor som verkar handla om dig. Vi godtar bara sidor som verkligen fanns i agentens sökresultat, och varje sida går sedan igenom samma matchning och maskning som allt annat. Agenten bedömer också hur säker den är, och den bedömningen är en av flera signaler i matchningen, aldrig ensam avgörande. E-postadress och mobilnummer skickas aldrig till agenten.
Det du kontrollerar själv
Instagram, TikTok, Snapchat, X, Facebook, Reddit, Twitch, Pinterest, Threads, Steam, LinkedIn och Telegram förbjuder automatiska kontroller eller kräver inloggning. Där får du direktlänkar och kontrollerar själv. Det är också det enda sättet att respektera kontoinnehavarens sekretessinställningar.
2. Hur vi bedömer en träff
Varje träff bedöms med vår egen viktningsmodell. Den väger samman flera signaler till en matchningsnivå. Hur signalerna viktas mot varandra delar vi inte, så att bedömningen inte går att manipulera. I rapporten ser du under "Varför?" vilka signaler som talade för och emot en träff.
Exempel på signaler
- Användarnamnet stämmer exakt med ett du har angett.
- Ditt namn finns i profilen, i sidans rubrik eller i texten.
- Profilen eller sidan länkar till en annan profil som redan är kopplad till dig.
- Din e-postadress eller din ort nämns.
- Namnet på profilen skiljer sig tydligt från ditt, vilket talar emot en träff.
Matchningsnivåer
- Verifierad: det finns ett bevis för kopplingen till dig, till exempel din verifierade e-post, din personliga verifieringskod i profilen eller ett intyg från en annan verifierad profil.
- Trolig: flera starka signaler pekar mot dig.
- Möjlig: någon signal stämmer, men det räcker inte för att vara säker.
- Osäker: svaga signaler. Träffen kan mycket väl gälla någon annan.
Webbträffar utan någon signal alls visas inte. Du kan själv markera träffar som "Det är jag" eller "Inte jag". Det påverkar bara din egen vy av exponeringen och sparas inte.
3. Det vi medvetet inte visar
- Personnummer, telefonnummer, adresser och e-postadresser i utdrag maskeras och blir i stället riskindikatorer, till exempel "Syns: Telefonnummer".
- Upplysningstjänster som Ratsit, Merinfo och Hitta: vi visar att du kan finnas där, men inte själva utdraget.
- Utdrag som kan innehålla känsliga uppgifter, om hälsa, brott, religion eller sexualitet, döljs. Du kan öppna källan själv.
- Källor som främst publicerar rättsliga uppgifter, som Lexbase och Verifiera, visas inte alls. En tjänst som sammanställer sådant skulle skapa precis den sortens känsliga profil vi inte får skapa.
- Ingen ansiktsigenkänning och ingen behandling av biometriska uppgifter.
4. Skydd mot missbruk
- Engångskod till e-post krävs innan någon sökning görs.
- Uppgifterna låses per session, och en e-postadress får bara granska ett fåtal olika uppgifter per dygn.
- Antalet koder, granskningar och förfrågningar är begränsat per e-postadress och per IP-adress. Det finns också ett tak för samtidiga granskningar och för hela tjänstens sökningar per dygn.
- Profiler kan bara bli "Verifierade" genom bevis som bara den riktiga ägaren kan ge.
- Skanningar sparas inte, och inget kan exporteras eller delas via länk.
5. Begränsningar
- Privata profiler och innehåll bakom inloggning syns inte.
- Sökmotorer täcker bara en del av webben, och deras index kan vara inaktuella.
- Vanliga namn ger fler felträffar. Lita på nivån och öppna källan innan du drar slutsatser.
- Plattformars API:er kan ändras eller tillfälligt begränsa oss. Sådant redovisas som "Svarade inte" i rapporten.
- Användarnamn kontrolleras exakt. Varianter som
alex.exempelochalex_exempelbehöver anges var för sig.