當一個平台發生資料外洩，攻擊者不會就此罷休。他們會利用洩露的用戶名稱在其他服務上進行測試。如果你重複使用相同的用戶名稱，這次外洩事件將成為你整個數碼生活的路線圖。
用戶名稱重複使用如何放大資料外洩的影響
攻擊者使用憑證填充（credential stuffing）技術：他們從一次外洩事件中獲取用戶名稱和密碼組合，並在其他平台上嘗試使用。重複使用用戶名稱使這一過程變得輕而易舉。即使密碼不同，僅憑用戶名稱也能揭示你的其他帳戶、個人檔案數據和恢復電郵。
用戶名稱搜尋能揭示什麼
用戶名稱搜尋會掃描公開來源中的用戶名稱，顯示該名稱出現在哪些平台、哪些帳戶活躍，有時還包括個人檔案片段。這讓你可以查看自己的公開暴露情況，而無需登入每個網站。
平台機制與陷阱
- 軟性 404 錯誤（Soft-404s）：某些平台即使用戶不存在，也會返回 200 OK 狀態，顯示一個通用頁面。這可能導致搜尋工具產生誤報。
- 用戶名稱變體：攻擊者會嘗試常見的變體，例如底線、數字或點號。僅檢查完全匹配的搜尋工具會錯過這些變體。
- 平台特性：開發者平台如 GitHub 通常會在提交歷史中暴露真實姓名和電郵。遊戲平台如 Steam 可能會顯示別名和好友列表。
| 類別 | 示例平台 | 重複使用暴露的內容 |
|---|---|---|
| 社交媒體 | Twitter/X, Instagram, Reddit | 真實姓名、位置、社交圈 |
| 開發者平台 | GitHub, GitLab, Stack Overflow | 電郵、代碼、僱主 |
| 遊戲平台 | Steam, Chess.com | 別名、遊戲歷史 |
| 專業平台 | LinkedIn, About.me, Gravatar | 工作歷史、聯絡資訊 |
如何檢查你的暴露情況
TraceSeek 能在 20–30 秒內檢查你的用戶名稱是否出現在 3,000+ 個平台上，首次掃描免費，無需註冊帳戶。它涵蓋社交媒體、開發者平台、媒體與創意網站、遊戲平台、專業社群、論壇和交友應用程式。使用它來查找你的用戶名稱出現在哪些平台，然後決定哪些帳戶需要加強安全或刪除。
誠實的限制
用戶名稱搜尋只能找到公開數據。它無法直接查看外洩的數據庫、私人檔案或使用不同用戶名稱的帳戶。這是一個起點，而非完整的審計。針對特定外洩事件的檢查，可以結合使用 Have I Been Pwned 等服務與用戶名稱搜尋工具。
下一步該做什麼
- 運行用戶名稱搜尋，以映射你的公開帳戶。
- 盡可能在每個平台上使用獨特的用戶名稱。
- 在關鍵帳戶上啟用雙重認證。
- 在外洩事件後監控新的帳戶出現。