Cos'è Enumerazione dell'Email?

Le meccaniche sono abbastanza semplici da essere riscoperte continuamente: inserisci un'email in 'password dimenticata', e a seconda della risposta, scopri se esiste un account. Le piattaforme hanno impiegato anni per chiudere questi canali — conferme generiche ('se esiste un account, abbiamo inviato un link') sono la difesa standard del settore, il che rende l'enumerazione moderna rumorosa, lenta e inaffidabile anche prima che inizino i problemi legali.

Per la propria email, nulla di tutto ciò è necessario: la traccia di registrazione nella casella di posta e un controllo del database delle violazioni rivelano la stessa mappa senza sondare i sistemi di nessuno. Per l'email di qualcun altro, non esiste una versione onesta — gli strumenti che pubblicizzano ricerche da email a account stanno riutilizzando tracce pubbliche (il prefisso dell'email come nome utente) o rappresentano male ciò che fanno. Comprendere questa distinzione è ciò che separa la ricerca dell'impronta da una tecnica di abuso.