Lexique ← Tous les termes
Qu'est-ce que Énumération de pseudos ?
également écrit comme : énumération de comptes, attaque par validation de pseudo
Réponse rapide · L'énumération de pseudos est la technique pour découvrir quels pseudos ou adresses email ont des comptes sur une plateforme, en exploitant les différences dans les réponses de la plateforme — une erreur de connexion disant 'mauvais mot de passe' versus 'utilisateur inconnu', une page de réinitialisation confirmant qu'un email existe. Les plateformes ferment ces fuites délibérément ; les exploiter à grande échelle viole les conditions d'utilisation et, dans de nombreux pays, les lois sur l'usage frauduleux des systèmes informatiques.
Effectuez cette vérification maintenant — TraceSeek scanne
3.000+ plateformes en 20–30s. Premier scan gratuit.
⬇︎ iOS⬇︎ Android
L'énumération est importante à comprendre dans deux directions. En tant que problème de plateforme, c'est une faille de sécurité : toute réponse distinguant les utilisateurs enregistrés des non-enregistrés fuit la liste des utilisateurs une sonde à la fois, c'est pourquoi les plateformes responsables unifient leurs messages d'erreur et limitent leurs flux de réinitialisation.
En tant que limite légale pour les enquêteurs, c'est l'une des lignes les plus nettes du domaine : sonder les pages de réinitialisation sur des dizaines de plateformes pour cartographier les comptes de quelqu'un est de l'énumération quelle que soit l'intention, et c'est la raison pour laquelle les outils éthiques vérifient via les profils publics. Un scan de pseudo vérifie uniquement les surfaces publiques — il lit ce que les plateformes publient, plutôt que d'interroger leurs systèmes d'authentification.
Termes associés
Énumération d'emails · Recherche inversée de pseudonyme · OSINT
Lire les guides complets
FAQ sur Énumération de pseudos
L'énumération de pseudos est-elle illégale ?
La faire contre les conditions d'une plateforme et à grande échelle l'est très souvent — cela croise les lois sur l'usage frauduleux et anti-abus dans de nombreux pays. La vérification par données publiques via les pages de profil et les scans ne la touche pas, c'est pourquoi c'est la voie prise par les outils réputés.
Pourquoi les plateformes utilisent-elles des messages d'erreur génériques ?
Pour priver les énumérateurs du signal. 'Identifiant ou mot de passe incorrect' pour les deux cas, et des confirmations de réinitialisation génériques, existent précisément pour que les réponses ne puissent pas être utilisées pour cartographier qui a un compte. L'absence de confirmation n'est jamais une preuve d'absence.
Prêt à rechercher quelqu'un ?
Découvrez ce qu'un nom d'utilisateur révèle
TraceSeek recherche sur 3.000+ plateformes en 20–30 secondes
et identifie les profils accessibles publiquement correspondant à un pseudonyme. Premier scan gratuit — pas de compte, pas de carte.
⬇︎ Télécharger pour iOS⬇︎ Obtenez-le sur Android
Fonctionne sur iPhone & Android · Scan de 20–30 secondes · 3.000+ plateformes