Username Enumeration (Liệt kê tên người dùng) Là Gì?

Liệt kê quan trọng cần hiểu theo hai hướng. Như một vấn đề của nền tảng, đó là một lỗ hổng bảo mật: bất kỳ phản hồi nào phân biệt người dùng đã đăng ký với người dùng chưa đăng ký sẽ làm rò rỉ danh sách người dùng từng lượt thăm dò một, đó là lý do tại sao các nền tảng có trách nhiệm thống nhất thông báo lỗi và giới hạn tốc độ luồng đặt lại của họ.

Như một ranh giới pháp lý cho các nhà điều tra, đó là một trong những đường ranh sắc nét nhất trong lĩnh vực: việc thăm dò các trang đặt lại trên hàng chục nền tảng để ánh xạ tài khoản của ai đó là liệt kê bất kể ý định, và đó là lý do các công cụ đạo đức xác minh thông qua hồ sơ công khai thay thế. Một lần quét tên người dùng chỉ kiểm tra các bề mặt công khai — nó đọc những gì nền tảng công bố, thay vì thẩm vấn hệ thống xác thực của họ.