Що таке Перебір нікнеймів?

також пишуть як: перебір акаунтів, атака на дійсні нікнейми

Швидка відповідь · Перебір нікнеймів (Username enumeration) — це техніка виявлення того, які нікнейми або електронні адреси мають акаунти на платформі, шляхом використання різниці у відповідях платформи — помилка входу, що говорить «невірний пароль» проти «користувача не існує», сторінка скидання, що підтверджує існування електронної пошти. Платформи навмисно закривають ці витоки; їх використання в масштабі порушує умови та, у багатьох країнах, закони про комп'ютерні злочини.

Перевірте зараз — TraceSeek сканує 3,000+ платформ за 20–30 секунд. Перше сканування безкоштовне.

⬇︎ iOS ⬇︎ Android

Перебір важливо розуміти в двох напрямках. Як проблема платформи, це недолік безпеки: будь-яка відповідь, що відрізняє зареєстрованих користувачів від незареєстрованих, витікає список користувачів по одному зондуванню, саме тому відповідальні платформи уніфікують повідомлення про помилки та обмежують швидкість потоків скидання.

Як юридична межа для слідчих, це одна з найчіткіших ліній у сфері: зондування сторінок скидання на десятках платформ для мапування чиїхось акаунтів є перебором незалежно від наміру, і саме тому етичні інструменти перевіряють через публічні профілі замість цього. Сканування нікнейму перевіряє лише публічні поверхні — воно читає те, що публікують платформи, а не опитує їхні системи автентифікації.

Схожі терміни

Перебір електронних адрес · Зворотний пошук за нікнеймом (Reverse Username Lookup) · OSINT

Читайте повні гайди

Часті запитання про Перебір нікнеймів

Чи є перебір нікнеймів незаконним?

Його виконання проти умов платформи та в масштабі дуже часто є незаконним — воно перетинається з законами про комп'ютерні злочини та протидію зловживанням у багатьох країнах. Перевірка публічних даних через сторінки профілів та сканування не торкається цього, саме тому це шлях, який обирають репутаційні інструменти.

Чому платформи використовують загальні повідомлення про помилки?

Щоб позбавити перебірників сигналу. «Невірний нікнейм або пароль» для обох випадків та загальні підтвердження скидання існують саме для того, щоб відповіді не могли бути використані для мапування, хто має акаунт. Відсутність підтвердження ніколи не є доказом відсутності.

Готові знайти інформацію про когось?

Дізнайтеся, що приховує нікнейм

За інформацією про продукт, TraceSeek шукає 3.000+ платформ за 20–30 секунд і показує публічно доступні профілі, що відповідають імені користувача. Перше сканування безкоштовне. Можливі збіги потребують ручної перевірки. Перше сканування не потребує реєстрації чи входу в обліковий запис.

⬇︎ Завантажити для iOS ⬇︎ Завантажити для Android

Працює на iPhone та Android · Сканування за 20–30 секунд · 3,000+ платформ