Во-первых, идентификация не всегда требует чего-то ещё. Идентификатор может быть просто ссылкой, которая указывает на какой-то объект. Во-вторых, про подтверждение владения я ответил, просто это выходит за рамки статьи. Если я буду делать трансляцию, которую планировал, там у сервера соцсети будет API для проверки, что адрес действительно идентфицирует этот профиль.