當某個平台發生資料外洩時，攻擊者不會就此罷手。他們會取得外洩的使用者名稱，並在其他服務上進行測試。如果你重複使用相同使用者名稱，單一外洩事件就會成為你整個數位生活的路線圖。
重複使用使用者名稱如何加劇外洩風險
攻擊者使用憑證填充(credential stuffing)手法：他們從某次外洩事件取得使用者名稱和密碼組合，然後在其他平台上嘗試登入。重複使用使用者名稱讓這變得輕而易舉。即使密碼不同，單憑使用者名稱就能揭露關聯帳號、個人檔案資料和備用電子郵件。
使用者名稱搜尋能揭露什麼
使用者名稱搜尋會掃描公開來源尋找你的帳號名稱。它能顯示該使用者名稱存在的平台、哪些平台處於活躍狀態，有時還能看到個人檔案片段。這讓你不需登入每個網站就能了解自己的暴露範圍。
平台機制與陷阱
- 軟性404錯誤(Soft-404s)：有些網站即使使用者不存在也會回傳200 OK狀態，顯示通用頁面。這可能導致搜尋結果出現誤判。
- 使用者名稱變體：攻擊者會嘗試常見變體如下劃線、數字或點號。僅檢查完全匹配的搜尋會漏掉這些變體。
- 平台特性：如GitHub等開發者平台常在提交歷史中暴露真實姓名和電子郵件。像Steam這樣的遊戲網路可能顯示別名和好友名單。
| 類別 | 範例平台 | 重複使用暴露的資訊 |
|---|---|---|
| 社群媒體 | Twitter/X, Instagram, Reddit | 真實姓名、位置、社交關係 |
| 開發者平台 | GitHub, GitLab, Stack Overflow | 電子郵件、程式碼、雇主資訊 |
| 遊戲網路 | Steam, Chess.com | 別名、遊玩記錄 |
| 專業平台 | LinkedIn, About.me, Gravatar | 工作經歷、聯絡資訊 |
如何檢查你的暴露風險
TraceSeek 能在 20–30 秒內檢查使用者名稱是否出現在 3,000+ 個平台上。首次掃描免費，無需註冊帳號。涵蓋範圍包括社群媒體、開發者平台、媒體與創意網站、遊戲網路、專業社群、論壇和交友應用程式。用它找出你的使用者名稱出現的位置，再決定要保護或刪除哪些帳號。
誠實的限制
搜尋僅能找到公開資料。無法直接查看外洩的資料庫、私人檔案或使用不同使用者名稱的帳號。這是起點而非完整稽核。要檢查特定外洩事件，請搭配使用Have I Been Pwned等服務與使用者名稱搜尋。
後續行動建議
- 執行使用者名稱搜尋以繪製你的公開帳號地圖
- 盡可能在每個平台使用獨特的使用者名稱
- 為重要帳號啟用雙重驗證
- 在外洩事件後監控新出現的帳號