Apa Itu Username Enumeration?

juga ditulis sebagai: pencacahan akun, serangan nama pengguna valid

Jawaban cepat · Username enumeration adalah teknik menemukan nama pengguna atau alamat email mana yang memiliki akun di suatu platform, dengan memanfaatkan perbedaan dalam respons platform — kesalahan login yang mengatakan 'kata sandi salah' versus 'pengguna tidak ditemukan', halaman reset yang mengonfirmasi email ada. Platform menutup kebocoran ini secara sengaja; mengeksploitasinya dalam skala melanggar syarat dan, di banyak negara, hukum penyalahgunaan komputer.

Lakukan pengecekan sekarang — TraceSeek memindai 3.000+ platform dalam 20–30 detik. Pemindaian pertama gratis.

⬇︎ iOS ⬇︎ Android

Enumeration penting untuk dipahami dalam dua arah. Sebagai masalah platform, ini adalah celah keamanan: respons apa pun yang membedakan pengguna terdaftar dari yang tidak terdaftar membocorkan daftar pengguna satu per satu, itulah sebabnya platform yang bertanggung jawab menyatukan pesan kesalahan mereka dan membatasi aliran reset mereka.

Sebagai batas hukum untuk penyelidik, ini adalah salah satu garis terjelas di lapangan: memeriksa halaman reset di puluhan platform untuk memetakan akun seseorang adalah enumeration terlepas dari niat, dan itulah sebabnya alat etis memverifikasi melalui profil publik. Pemindaian nama pengguna hanya memeriksa permukaan publik — membaca apa yang dipublikasikan platform, daripada menginterogasi sistem autentikasi mereka.

Istilah terkait

Email Enumeration · Reverse Username Lookup (Pencarian Username Terbalik) · OSINT

Baca panduan lengkap

FAQ Username Enumeration

Apakah username enumeration ilegal?

Melakukannya melawan syarat platform dan dalam skala besar sering kali ilegal — ini berpotongan dengan hukum penyalahgunaan komputer dan anti-abuse di banyak negara. Verifikasi data publik melalui halaman profil dan pemindaian tidak menyentuhnya, itulah sebabnya itu adalah rute yang diambil oleh alat terpercaya.

Mengapa platform menggunakan pesan kesalahan generik?

Untuk menghilangkan sinyal bagi enumerator. 'Nama pengguna atau kata sandi tidak valid' untuk kedua kasus, dan konfirmasi reset generik, ada tepat sehingga respons tidak dapat digunakan untuk memetakan siapa yang memiliki akun. Tidak adanya konfirmasi bukanlah bukti ketiadaan.

Siap mencari seseorang?

Lihat apa yang sebuah username ungkapkan

TraceSeek mencari di 3.000+ platform dalam 20–30 detik dan menampilkan profil yang dapat diakses publik sesuai dengan handle. Pemindaian pertama gratis — tanpa akun, tanpa kartu.

⬇︎ Unduh untuk iOS ⬇︎ Dapatkan di Android

Berfungsi di iPhone & Android · Pemindaian 20–30 detik · 3.000+ platform