Blackbird шукає цифровий слід за ніком на 600+ сайтах

Що Blackbird робить насправді

Головне тут не «ШІ-детектив», а автоматизація сотень звичайних веб-перевірок. На початок листопада 2026 року README репозиторію antoniaci/blackbird описує Blackbird як Python CLI для пошуку за ніком і email. Основний шар виявлення спирається на набір WhatsMyName, який підтримує спільнота та який містить правила для понад 600 сайтів.

Механіка доволі проста, і саме тому корисна. Інструмент нормалізує ідентифікатор, завантажує визначення платформ, підставляє нік у шаблони URL і звіряє відповідь сайту з очікуваною поведінкою. Перевірки виконуються паралельно, а збіги фільтруються, хоча README не розкриває модель конкурентності, повтори запитів і транспортні деталі.

Отже, Blackbird не є центральною базою людей і не індексує наперед усі облікові записи. Він оркеструє запити до живих платформ. «600+» передусім означає охоплення каталогу WhatsMyName, а не шістсот окремих API-інтеграцій. Результат залежить від доступності публічної сторінки, стабільності шаблону, регіональних відповідей, rate limit, CAPTCHA та антибот-захисту.

Документація згадує фільтри, автоматичний аналіз і експорт у CSV, PDF та формати, орієнтовані на HTTP-відповіді. Також заявлено ШІ-профілювання за знайденими платформами, але модель, endpoint, зберігання даних і маршрут метаданих публічно не пояснені. Нативний зв’язок з офлайн-моделями не підтверджено, а сам пошук офлайн працювати не може, бо звертається до сайтів.

Обережно слід ставитися й до обіцянки швидкості. Проєкт називає пошук швидким, але не наводить відтворюваних вимірів для 600+ перевірок, даних про запити за секунду, споживання пам’яті чи частку помилок. Мережа, обмеження платформ і найповільніші відповіді важливіші за потужність ноутбука.

Чому знайдений акаунт ще нічого не доводить

Blackbird добре збирає зачіпки, але погано підходить як доказ особи. Один нік може належати різним людям, а негативна відповідь може означати приватний профіль, зламане правило, обов’язковий вхід або блокування запиту, а не відсутність акаунта.

Для інженера цінність цілком реальна: аудит повторного використання нікнеймів, первинна оцінка цифрового сліду, реагування на інциденти та підготовка списку для ручної перевірки. Проте email чутливіший за нік. Документація підтверджує такий пошук, але не пояснює покриття кожної платформи, нормалізацію адрес і обробку аліасів.

Є і неприємна симетрія. Той самий потік запитів допомагає досліднику побачити власну експозицію, але так само легко перетворюється на профілювання, доксинг або переслідування; експорт лише спрощує перенесення чутливих результатів. Інженерний висновок простий: це потужний перелічувач публічних сигналів, а не машина встановлення особи. Найнебезпечніша помилка — не пропущений профіль, а впевненість у хибному збігу.

Ми також розглядали, як Unicode-гомогліфи дають змогу маскувати ніки й посилання під схожі варіанти. В OSINT-пошуку за username це допомагає не пропустити дублікати та спроби імітації профілю.