Email Enumeration (Liệt kê email) Là Gì?

Cơ chế đủ đơn giản để chúng tiếp tục được phát hiện lại: nhập email vào 'quên mật khẩu' và tùy thuộc vào phản hồi, biết được liệu một tài khoản có tồn tại hay không. Các nền tảng đã dành nhiều năm để đóng các kênh này — các xác nhận chung chung ('nếu một tài khoản tồn tại, chúng tôi đã gửi một liên kết') là biện pháp phòng vệ tiêu chuẩn ngành, điều này làm cho liệt kê hiện đại trở nên ồn ào, chậm và không đáng tin cậy ngay cả trước khi các vấn đề pháp lý bắt đầu.

Đối với email của chính bạn, không cần thiết phải làm bất kỳ điều nào trong số này: dấu vết giấy tờ đăng ký trong hộp thư đến của bạn và một lần kiểm tra cơ sở dữ liệu vi phạm tiết lộ cùng một bản đồ mà không cần thăm dò hệ thống của bất kỳ ai. Đối với email của người khác, không có phiên bản trung thực nào — các công cụ quảng cáo tra cứu tài khoản bằng email hoặc là đang tái sử dụng dấu vết công khai (phần cục bộ của email như một tên người dùng) hoặc trình bày sai về những gì chúng làm. Hiểu sự khác biệt này là điều phân biệt nghiên cứu dấu chân với một kỹ thuật lạm dụng.