Pseudonymes, adresses et comptes liés

Par où commencer

On part d’un seul identifiant et on le passe dans WhatsMyName, qui teste sa présence sur plusieurs centaines de sites en quelques minutes. La liste obtenue n’est qu’un ensemble d’hypothèses : chaque page s’ouvre à la main pour voir si la biographie, l’avatar et la date de création tiennent ensemble. Les comptes retenus fournissent les points d’entrée du tour suivant — une variante du pseudonyme, une adresse e-mail affichée en clair.

Progression

1. 1Découverte

   Un pseudonyme, plusieurs plateformes

   On relance la même chaîne de caractères dans Sherlock puis Maigret, dont les listes de sites ne se recouvrent qu’en partie, ce qui comble des angles morts pour un coût nul. À ce stade l’outil ne fait que désigner des pages à regarder : le tri reste entièrement manuel.

   • WhatsMyName
   • Sherlock
   • Maigret

2. 2Pratique

   Le pivot vers l’adresse et le numéro

   Une adresse e-mail se teste dans Epieos pour savoir sur quels services elle est enregistrée, et un compte Google se documente avec GHunt : profil, avis, photos publiques. PhoneInfoga fait le même cadrage sur un numéro de téléphone — opérateur, formats, pistes de recherche — avant de dépenser le moindre effort à chercher plus loin.

   • Epieos
   • GHunt
   • PhoneInfoga

3. 3Approfondissement

   Remonter le contexte d’une organisation

   Face à une organisation, theHarvester récupère les adresses et les noms exposés dans les sources publiques, et Hunter.io reconstitue la convention d’adresses du domaine — prenom.nom, initiale suivie du nom — qui permet de deviner la boîte d’un employé précis. Chaque adresse obtenue repart vers les outils des niveaux précédents : c’est cet aller-retour entre le domaine et la personne qui épaissit le dossier.

   • theHarvester
   • Hunter.io

Ce qu’on apprend à ses dépens

Le danger n’est pas de se tromper une fois, c’est qu’une erreur se propage : une adresse attribuée à tort au départ transforme tout ce qui suit en confirmations apparentes, et l’enquête aboutit à un portrait parfaitement cohérent qui ne correspond à personne. Rien dans l’outillage ne signale cette dérive, puisque chaque résultat pris isolément reste exact. Il faut donc garder chaque élément rattaché à l’identifiant qui l’a produit, et ne fusionner deux identités que sur un lien affirmé par les plateformes elles-mêmes — un profil qui renvoie vers l’autre compte —, jamais sur une ressemblance.

Se combine avec

• Domaines & infrastructure

  Remonter à la boîte : un domaine expose adresses et noms qui repartent vers une personne.

• Réseaux sociaux

  Lire les comptes trouvés : publications, relations et activité dans le temps.

• Entreprises & registres

  Croiser le nom avec les registres : mandats, fonctions et sociétés y sont déclarés.

Catégories qui se recoupent avec Personnes.