@Gardening_V 一番確実なのは、自分自身のサーバから発信することだよね。芸能人なら所属事務所のサーバから発信する。

一般ユーザーを所属させない、組織の公式の人間しか使えないサーバであれば、そこのアカウントに成りすましは存在し得ないというわけ。これはもっと普及するべきだね。

で、普通の人で、誰かのサーバに登録して利用している人は、何か別の本人確認ができるメディアと接続する。

例えば、自分のいわゆる公式ページを作って、そこからアカウントにリンクするの。アカウントからもそのページにリンクする。

この時にrel="me"ってアンカーやリンクタグに指定すると、認証が成立して、アカウントページから張ったリンクが緑色の認証状態になる。

成りすましを防止するための仕組みとしては、Keyoxideっていうサービスがあるので、ここで身元をはっきりさせておいて、前述の方法で相互リンクして認証するっていう手もある。