Apa Itu Email Enumeration?

Mekanismenya cukup sederhana sehingga terus ditemukan kembali: masukkan email ke 'lupa kata sandi', dan tergantung pada responsnya, ketahui apakah akun ada. Platform telah menghabiskan bertahun-tahun menutup saluran ini — konfirmasi generik ('jika akun ada, kami telah mengirim tautan') adalah pertahanan standar industri, yang membuat enumeration modern berisik, lambat, dan tidak dapat diandalkan bahkan sebelum masalah hukum dimulai.

Untuk email Anda sendiri, ini tidak perlu: jejak pendaftaran di kotak masuk dan pemeriksaan basis data pelanggaran mengungkapkan peta yang sama tanpa memeriksa sistem siapa pun. Untuk email orang lain, tidak ada versi jujur — alat yang mengiklankan pencarian email-ke-akun baik menggunakan jejak publik (awalan email sebagai nama pengguna) atau salah menggambarkan apa yang mereka lakukan. Memahami perbedaan ini adalah yang memisahkan penelitian jejak dari teknik penyalahgunaan.