Что такое Username Enumeration (перебор имён пользователей)?

также пишется как: перебор аккаунтов, атака на валидные имена

Краткий ответ · Username enumeration — это техника обнаружения, какие имена пользователей или email-адреса зарегистрированы на платформе, используя различия в её ответах — например, ошибка входа «неверный пароль» против «пользователь не найден» или страница сброса, подтверждающая существование email. Платформы сознательно закрывают эти утечки; их массовое использование нарушает правила, а во многих странах — законы о компьютерных преступлениях.

Проверить сейчас — TraceSeek анализирует 3.000+ площадок за 20–30 сек. Первая проверка бесплатно.

⬇︎ iOS ⬇︎ Android

Перебор важно понимать в двух направлениях. Как проблема платформы, это уязвимость безопасности: любой ответ, отличающий зарегистрированных пользователей от незарегистрированных, потихоньку сливает список пользователей, поэтому ответственные платформы унифицируют сообщения об ошибках и ограничивают частоту запросов к страницам сброса.

Как юридическая граница для исследователей, это одна из самых чётких линий в области: проверка страниц сброса на десятках платформ для картографирования аккаунтов — это перебор независимо от намерений, и именно поэтому этичные инструменты проверяют через публичные профили. Сканирование имени пользователя проверяет только публичные данные — оно читает то, что платформы публикуют, а не опрашивает их системы аутентификации.

Связанные термины

Email Enumeration (перебор email-адресов) · Обратный поиск по никнейму (Reverse Username Lookup) · OSINT

Полные руководства

Часто задаваемые вопросы о Username Enumeration (перебор имён пользователей)

Является ли username enumeration незаконным?

Массовое использование против правил платформы очень часто нарушает законы о компьютерных преступлениях и противодействии злоупотреблениям во многих странах. Проверка через публичные данные на страницах профилей и сканирование не касаются этого, поэтому респектабельные инструменты используют именно этот путь.

Зачем платформы используют общие сообщения об ошибках?

Чтобы лишить переборщиков сигнала. «Неверное имя пользователя или пароль» в обоих случаях и общие подтверждения сброса существуют именно для того, чтобы ответы нельзя было использовать для картографирования зарегистрированных пользователей. Отсутствие подтверждения никогда не является доказательством отсутствия.

Готовы найти информацию о человеке?

Узнайте, что скрывает username

TraceSeek ищет совпадения по 3.000+ площадкам за 20–30 секунд и показывает публичные профили по заданному имени. Первая проверка бесплатна — без регистрации и карты.

⬇︎ Скачать для iOS ⬇︎ Установить на Android

Работает на iPhone и Android · Проверка за 20–30 сек. · 3.000+ площадок