การแจงนับชื่อผู้ใช้ (Username Enumeration) คืออะไร?

การแจงนับมีความสำคัญที่ต้องเข้าใจในสองทิศทาง ในฐานะปัญหาของแพลตฟอร์ม มันคือช่องโหว่ด้านความปลอดภัย: การตอบสนองใดๆ ที่แยกแยะผู้ใช้ที่ลงทะเบียนกับผู้ใช้ที่ไม่ได้ลงทะเบียน จะรั่วไหลรายชื่อผู้ใช้ออกมาทีละรายการ ซึ่งเป็นเหตุผลที่แพลตฟอร์มที่มีความรับผิดชอบจะใช้ข้อความแสดงข้อผิดพลาดแบบเดียวกันและจำกัดอัตราการใช้งานของขั้นตอนการตั้งค่ารหัสผ่าน

ในฐานะขอบเขตทางกฎหมายสำหรับนักสืบสวน มันคือเส้นแบ่งที่ชัดเจนที่สุดในสาขานี้: การทดสอบหน้าตั้งค่ารหัสผ่านทั่วแพลตฟอร์มนับสิบเพื่อแมปบัญชีของใครบางคน ถือเป็นการแจงนับโดยไม่คำนึงถึงเจตนา และนี่คือเหตุผลที่เครื่องมือที่มีจริยธรรมจะยืนยันผ่านโปรไฟล์สาธารณะแทน การสแกนชื่อผู้ใช้จะตรวจสอบเฉพาะพื้นผิวสาธารณะ — มันอ่านสิ่งที่แพลตฟอร์มเผยแพร่ แทนที่จะสอบถามระบบการยืนยันตัวตนของพวกเขา