未實測|查證日 2026-11-09|實測後更新
本文根據 Sherlock 官方 GitHub README 整理,我們還沒有安裝或執行過。速度、誤判多寡、輸出長怎樣都還沒測;等實測完會回來更新這篇。
先講用途與界線
同一個工具,查自己是盤點足跡,查別人就是在追查一個人。這篇只講前者,用來找出忘記刪的舊帳號、被別人搶註的同名帳號。針對他人的用法我們不寫,也不建議。
Sherlock 是什麼
以下事實來自官方 GitHub README(讀取日 2026-11-09):
- 開源指令列工具,輸入使用者名稱,比對 400 多個社群網站有沒有同名帳號。
- 專案 sherlock-project/sherlock,MIT 授權,約 10.4 萬顆星,2026-11-08 仍有更新。
- README 顯示的版本是 0.16.0;官方列的安裝方式有 pipx、Docker 等,並提醒第三方維護的 ParrotOS、Ubuntu 24.04 套件似乎壞掉。
- 結果有誤判的可能;官方說明有個選項會「回傳更多誤判」,預設沒開。
為什麼要查自己的帳號名稱
- 清舊帳號:多年前註冊的論壇、遊戲、購物站,密碼可能早就外洩或跟別處重複。找出來刪掉,被盜的機會就少一個。
- 防冒名:有人用你的名稱在別的平台註冊,查一次就知道。
- 看自己的足跡:同一個名稱用在太多地方,別人查到一個就能串起其他帳號。之後敏感用途可以考慮換不同名稱。
怎麼用(只查自己)
指令照官方 README,我們還沒實際跑過:
pipx install sherlock-project
sherlock 你自己的使用者名稱
結果預設存成一個以名稱命名的文字檔。只想查幾個在意的網站,可以加 --site 網站名。
網路上有影片教人「把一段指令貼給電腦自動部署」。不要把來路不明的指令直接貼上執行:先確認是上面那個官方專案,照官方安裝說明做;不熟指令列的話,找熟的人陪你裝。
查完之後
- 列清單
把找到、確定是你的帳號列出來,用不到的刪除或停用。
- 補安全設定
還在用的帳號,確認密碼不重複,並開兩步驟驗證。
- 冒名就向平台檢舉
看到不是你的同名帳號,不要自己去聯絡對方,向該平台檢舉冒名就好。
界線與注意事項
- 不要拿它查別人。未經同意蒐集別人的資料可能有法律風險,我們不提供任何針對他人的使用教學。
- 它會從你的電腦對上百個網站發出請求;在公司網路使用前,先確認公司允許。
- 本文沒有分潤連結。
Sherlock 查到帳號,就代表是同一個人嗎?
不是。它只確認那個網站有同名帳號,可能是別人取了一樣的名稱,要自己點開確認。
Sherlock 要錢嗎?
官方專案是 MIT 授權的開源軟體,README 沒有寫要收費;README 上方有贊助商橫幅。
