การแจงนับอีเมล (Email Enumeration) คืออะไร?

กลไกนั้นง่ายพอที่จะถูกค้นพบซ้ำแล้วซ้ำเล่า: ป้อนอีเมลลงใน 'ลืมรหัสผ่าน' และขึ้นอยู่กับการตอบสนอง ก็จะรู้ว่ามีบัญชีอยู่หรือไม่ แพลตฟอร์มต่างๆ ใช้เวลาหลายปีในการปิดช่องทางเหล่านี้ — การยืนยันแบบทั่วไป ('หากมีบัญชีอยู่ เราจะส่งลิงก์ไปแล้ว') คือการป้องกันตามมาตรฐานอุตสาหกรรม ซึ่งทำให้การแจงนับสมัยใหม่มีเสียงดัง, ช้า และไม่น่าเชื่อถือ แม้กระทั่งก่อนที่จะเริ่มมีปัญหาทางกฎหมาย

สำหรับอีเมลของคุณเอง ไม่จำเป็นต้องทำสิ่งนี้เลย: ร่องรอยการลงทะเบียนในกล่องจดหมายของคุณและการตรวจสอบฐานข้อมูลการรั่วไหลของข้อมูลจะเผยให้เห็นแผนที่เดียวกันโดยไม่ต้องทดสอบระบบของใคร สำหรับอีเมลของผู้อื่น ไม่มีเวอร์ชันที่สุจริต — เครื่องมือที่โฆษณาการค้นหาบัญชีจากอีเมลนั้น กำลังนำข้อมูลสาธารณะกลับมาใช้ใหม่ (ส่วนนำหน้าของอีเมลในฐานะชื่อผู้ใช้) หรือกำลังนำเสนอสิ่งที่พวกเขาทำในทางที่ผิด การเข้าใจความแตกต่างนี้คือสิ่งที่แยกการวิจัยร่องรอยออกจากเทคนิคการละเมิด