Сеть — это удивительное изобретение, которое изменило наш образ жизни. Одним из преимуществ онлайн является возможность общаться с людьми по всему миру, не раскрывая нашу личную информацию, анонимно размещая наши мысли, мнения и реакции в Интернете без страха.
Возможность быть полностью анонимным в Интернете является одним из ключевых преимуществ Интернета , но этим преимуществом могут воспользоваться другие люди, тем более что существует обширное хранилище информации, доступное бесплатно для всех, у кого есть время, мотивация и интерес к собрать ключи и убрать эту анонимность.
Что такое Doxing?
Слово doxing , или doxxing , происходит от «документы» или «удаление документов», в конечном итоге сокращается просто до dox .
Под Doxing понимается практика поиска, обмена и публикации личной информации людей в Интернете на веб-сайте, форуме или в другом общедоступном месте. Сюда могут входить полные имена, домашние адреса, рабочие адреса, номера телефонов (как личных, так и профессиональных), изображения, родственники, имена пользователей, все, что они опубликовали в Интернете (даже вещи, которые когда-то считались личными) и т. Д.
Doxxing чаще всего нацелен на обычных людей, которые используют веб-сайты анонимно, которые не обязательно являются публичными, а также на тех, с кем эти люди могут быть связаны: на друзей, родственников, профессиональных партнеров и так далее.
Эта информация может быть раскрыта в частном порядке или может быть опубликована публично.
Doxing Примеры
Рассмотрим следующие ситуации, которые нарушают конфиденциальность и нарушают анонимность:
- Вы получили сообщение от кого-то по имени RedDog14 на YouTube . Им не нравится комментарий, который вы только что разместили на своем видео, и они угрожают сообщить вашему месту работы, что вы однажды пожертвовали на политически спорную кампанию.
- В местном колледже работает фитнес-мастерская. У ведущего семинара есть популярный канал Instagram с сотнями тысяч подписчиков. Один из людей, посещающих семинар, обижается на то, что говорит эта личность, поэтому публикует свое настоящее имя, домашний адрес и номер телефона на всех своих платформах в социальных сетях .
- Учитель драмы средней школы выбирает ведущую роль для школьной пьесы. Некоторые ученики в классе не согласны с этим решением, поэтому они притворяются друзьями этого молодого человека, заставляют его делиться личной информацией, а затем делятся этой информацией — вместе с изображениями — на школьном веб-сайте.
Какую информацию можно найти в Doxing?
В дополнение к именам, адресам и телефонным номерам попытки Doxxing могут также раскрыть детали сети, информацию электронной почты , организационные структуры и другие скрытые данные — от смущающих фотографий до неудачных политических взглядов.
Важно понимать, что вся эта информация, такая как адрес, номер телефона или изображения, уже находится в сети и общедоступна. Doxing просто сводит все это из разных источников в одно место, что делает его удобным для всех.
Существуют ли разные виды Doxing?
По своей сути doxxing — это вторжение в личную жизнь. Несмотря на то, что существует много разных способов, которыми люди могут быть приписаны, наиболее распространенные ситуации приписываются к одному или нескольким из следующих:
- Разглашение личной, личной информации в Интернете.
- Разглашение ранее неизвестной информации частного лица в сети.
- Разглашение в Интернете информации о частном лице, которая может нанести ущерб не только его репутации, но и репутации его личных и / или профессиональных партнеров.
Почему люди доксируют других людей?
Doxing обычно делается с намерением злонамеренно вредить кому-то еще, по любой причине. Doxxing также может рассматриваться как способ исправить обнаруженные ошибки, привлечь к ответственности кого-либо в глазах общественности или раскрыть повестку дня, которая ранее не была публично раскрыта.
Преднамеренное раскрытие личной информации о человеке в Интернете обычно имеет целью каким-либо образом наказать, запугать или унизить соответствующую сторону.
Doxing также дает воспринимаемую власть над целевым человеком, демонстрируя, сколько личной информации доступно в течение всего нескольких минут поиска.
Тем не менее, основной целью doxing является нарушение конфиденциальности.
Какой вид вреда можно нанести с помощью Doxing?
В то время как мотивы выполнения заданий на доксинг иногда могут определенно быть на стороне добра, цель возбудителей чаще всего заключается в нанесении какого-либо вреда.
В ситуации попытки привлечь кого-либо к суду публично, путем его обмана, значительный вред может быть нанесен доброжелательными людьми, которые преследуют цель доксирования, которая не связана с рассматриваемой проблемой, раскрывая личную информацию, позволяющую установить личность невинного свидетеля. онлайн.
Раскрытие чужой информации в Интернете без их ведома или согласия может быть невероятно навязчивым. Это также может нанести реальный ущерб: ущерб как личной, так и профессиональной репутации, потенциальные финансовые последствия и социальную реакцию.
Реальные примеры Doxing
По мере того, как доксирование становится все более распространенным явлением, ситуации, в том числе и доксирование, все чаще оказываются в поле зрения общественности. Вот несколько наиболее известных примеров doxxing:
- Скандал с Эшли Мэдисон : Эшли Мэдисон была сайтом онлайн-знакомств , ориентированным на людей, заинтересованных в свиданиях вне преданных отношений. Хакерская группа предъявила требования руководству Эшли Мэдисон; когда эти требования не были выполнены, группа выпустила конфиденциальные пользовательские данные, тем самым, нанося ущерб миллионам людей в процессе и вызывая унижение, общественное смущение и потенциальный вред как личной, так и профессиональной репутации.
- Сесил Лев : дантист из Миннесоты незаконно охотился и убил льва, живущего в заповеднике в Зимбабве. Часть его идентифицирующей информации была обнародована, что привело к тому, что еще больше личной информации было опубликовано в Интернете людьми, которые были расстроены его действиями и хотели видеть его публично наказанным.
- Взрыв в Бостонском марафоне . Во время охоты на лиц, совершивших взрыв в Бостонском марафоне, тысячи пользователей сообщества Reddit коллективно изучали новости и информацию о событии и последующем расследовании. Цель была хорошая: предоставить правоохранительным органам информацию, которую они могли бы затем использовать для поиска правосудия. Вместо этого были убиты невинные люди, которые на самом деле не были причастны к преступлениям, что привело к неверной охоте на ведьм.
Насколько легко Dox кто-то?
Один маленький кусочек информации может быть использован в качестве ключа, чтобы найти гораздо больше данных в Интернете. Простое подключение одной части информации к различным инструментам поиска может выявить невероятное количество информации.
Есть несколько часто используемых каналов, которые люди используют, чтобы сделать кто-то еще:
- Отслеживать имя пользователя . Многие люди используют одно и то же имя пользователя в самых разных сервисах. Это облегчает потенциальному докеру поиск того, чем интересна его потенциальная жертва, где они проводят свое время, и собирает другие фрагменты информации, которые можно использовать для создания полного профиля.
- Запустите поиск WHOIS по доменному имени . Любой, кто владеет доменным именем, хранит свою информацию в реестре, который часто общедоступен через поиск в WHOIS. Если человек, купивший доменное имя, не скрывал свою личную информацию во время покупки, его личная информация (имя, адрес, номер телефона, бизнес, адрес электронной почты) доступна в Интернете для всех, кто хочет ее найти.
- Получать частные письма через фишинг или взлом. Если человек использует небезопасную учетную запись электронной почты или становится жертвой фишинг-атаки , хакер может выгрузить конфиденциальные электронные письма и опубликовать их в Интернете.
- Поиск в социальных сетях. Объем персональной информации, размещенной на сайтах социальных сетей, — это мечта, ставшая реальностью для доксеров. Профили, включая полные имена, даты рождения, адреса электронной почты, изображения и многое другое, могут быть легко найдены и доступны.
- Просеять правительственные записи . Хотя большинство личных записей не доступны в Интернете, здесь все еще можно найти довольно много информации.
- Использование нескольких поисковых систем . Простое использование различных инструментов поиска может дать богатый сбор данных. В некоторых случаях вам не нужно много искать информацию кого-то; номер телефона достаточно часто .
- Отслеживайте их IP-адрес . Когда у злоумышленника есть IP-адрес , он может немного покопаться, чтобы узнать, к какому провайдеру он принадлежит, а затем сделать такие вещи, как подать жалобу на владельца IP-адреса, попытаться взломать сеть и даже отправить полицию. к их двери через удар .
Как люди извлекают информацию, используя эти общедоступные каналы? Просто взяв один или несколько фрагментов информации, которые у них уже есть, и медленно опираясь на это основание, взяв комбинации данных и экспериментируя на различных сайтах и в службах, выясните, какие результаты возможны.
Любой, у кого есть решимость, время и доступ к Интернету, а также мотивация, смогут составить профиль кого-то. Если цель этих усилий по доксингу сделала доступ к их информации в Интернете довольно простым, это стало еще проще.
Должен ли я беспокоиться о том, чтобы получить Doxed?
Это действительно зависит от вашего прошлого, ситуации, в которой вы сейчас находитесь, и вашего цифрового отпечатка. Может быть, вы не так озабочены размещением своего адреса, чтобы все могли его увидеть; в конце концов, это общедоступная информация, если кто-то действительно хочет ее откопать.
Однако, возможно, вы сделали что-то смущающее и боитесь, что это будет сохранено в цифровых записях. Возможно, вы изучали нелегальные вещества в ваши студенческие годы, или унизительные попытки поэзии во время первого романа, или видеозапись того, что вы сказали, что не сказали, но доказательства есть на всеобщее обозрение.
У всех нас, вероятно, есть что-то в нашем прошлом или настоящем, которым мы не так гордимся, и предпочли бы сохранить частную жизнь.
Doxxing незаконен?
Doxing не является незаконным. Большинство онлайн-сервисов и платформ имеют политику антидоксирования для обеспечения безопасности своих сообществ, но сам доксинг не противоречит закону.
При этом размещение запрещенной или ранее нераскрытой личной информации с целью запугивания, запугивания или преследования может определенно считаться незаконным в соответствии с законодательством вашей страны или региона.
Как я могу предотвратить получение Doxed?
Несмотря на то, что существуют определенные шаги, которые каждый может предпринять для защиты своей конфиденциальности в Интернете, абсолютная реальность такова, что любой может стать жертвой доксинга, особенно благодаря широкому разнообразию инструментов поиска и информации, легко доступных в Интернете.
Если вы когда-либо покупали дом, размещали его на онлайн-форуме, участвовали в социальных сетях или подписывали онлайн-петицию, ваша информация будет общедоступной. Кроме того, существует масса данных, легко доступных любому, кто хочет просмотреть его в общедоступных базах данных, записях округов, отчетах о состоянии, поисковых системах и других хранилищах.
Тем не менее, хотя эта информация доступна тем, кто действительно хочет ее искать, это не означает, что вы не можете что-то сделать, чтобы предотвратить заражение.
В Интернете есть несколько здравых смыслов, которые каждый должен развивать, чтобы защитить свою информацию:
- Знайте, сколько личной информации вы делитесь. Мелкие детали могут быть соединены вместе для создания полностью идентифицирующего профиля. Например, простой выбор имени пользователя на сайте, таком как Reddit, Pinterest или Twitter, будет раскрывать каждый раз, когда он участвовал в обсуждении, обменивался изображениями или публиковал свое мнение.
- Никогда не делитесь личной информацией. Если вы опубликовали свой адрес, номер телефона или другую информацию, которая может быть использована для вашей идентификации, уберите эту информацию .
- Регулярно просматривайте настройки конфиденциальности. Такие компании, как Facebook и Google, получают и хранят невероятное количество личной информации о своих пользователях; что-нибудь от привычек просмотра до точно определенных геолокаций. Просмотрите настройки конфиденциальности сайтов, которые вы посещаете чаще всего, и убедитесь, что вас устраивает объем передаваемой информации.
- Проверьте регистрацию вашего домена. Если у вас есть доменное имя, убедитесь, что регистрационная информация скрыта. Большинство регистраторов доменов предлагают услуги конфиденциальности во время регистрации домена , которые маскируют эту информацию.
- Просмотрите, сколько сайтов на самом деле имеют вашу информацию. В то время как такие сайты, как MySpace, могут быть не в моде в настоящее время, профили, созданные десять лет назад, все еще существуют и общедоступны. Это относится к любому сайту, на котором вы, возможно, ранее были активны.
- Используйте несколько имен пользователей. Вместо того, чтобы использовать одно и то же имя пользователя на всех ваших онлайн-платформах, используйте что-то свое для каждой ситуации. Например, используйте одно имя пользователя для онлайн-форумов, другое — для социальных сетей, еще одно — для игр и так далее. Эта практика значительно усложнит отслеживание ваших перемещений между несколькими сайтами.
- Просматривайте веб-сайты анонимно через веб-прокси или VPN-провайдеров, чтобы скрыть свой реальный IP-адрес.
- Выберите безопасный почтовый сервис и используйте надежный пароль . Однако даже самый безопасный поставщик электронной почты не сможет защитить вас от doxxing, если вы не будете осторожны с тем, что вы загружаете или открываете в своих электронных письмах. Избегайте попыток социальной инженерии в своих электронных письмах, всегда проверяя подозрительные ссылки, прежде чем открывать их .