许多人认为，背景调查的主要挑战在于找到信息。
在我看来，这其实是最容易的部分。
真正的挑战在找到信息的那一刻之后才开始：我们能否确定这些信息属于我们正在核查的那个人？
在一个数百万人拥有相似姓名、使用昵称、持有多个数字账号，有时甚至只留下部分痕迹的世界里，很容易掉入「快速识别」的陷阱。
我常常遇到这样的情况：调查人员、招聘人员或管理者在网上看到一个有问题的账号、一篇旧报道或一条负面提及，便急于下结论。
但专业的背景调查并不是一项信息收集的工作，而是一项身份核实的工作。
在下结论之前，必须核实：是不是同一个人？地理位置是否吻合？时间线是否对得上？是否存在能够将这些数据相互关联的其他标识？是否存在能够证实这一关联的独立信源？
最大的风险不是漏掉负面信息。最大的风险是把负面信息归到了错误的人身上。
这样的错误可能导致错误的招聘决策，损害无辜者的声誉，甚至带来法律风险。
因此，开源情报（OSINT）工作中最重要的原则之一就是：先核实，再下结论。
这就是收集信息与探求真相之间的区别。