Doxing, de dreiging om uw persoonlijke gegevens te onthullen

Doxing is een term die afkomstig is van het Engelse woord documenten. Voor de samenstelling van de term, de afkorting van doc (dox) en het achtervoegsel is toegevoegd -ing.

Op dit moment was internet in de 21e eeuw, is er geen persoon die een Facebook-account niet beheert, een bedrijf via een website, online koopt ... Technologie en informatietechnologie hebben het leven veel eenvoudiger gemaakt. Met nieuwe faciliteiten komen echter ook nieuwe problemen, gevaren of bedreigingen. Helaas, en ondanks het goede gebruik dat we dingen kunnen geven, zal er altijd een dubbele kant van de medaille zijn. Een duistere kant, waar bepaalde mensen voordeel uit halen.

Hoe werkt het doxing?

de doxing bestaat voornamelijk uit het creëren van een volledig profiel van een specifieke persoon of bedrijf door het verzamelen van persoonlijke informatie. We kunnen denken: die informatie is dan al openbaar in onze sociale media-profielen?

Ja, maar dat profiel is gemaakt door doxing bevat veel meer persoonlijke informatie die niet openbaar is op internet, maar die desalniettemin is verkregen door verschillende gegevens te koppelen die vrij beschikbaar zijn. In feite, Er zijn onze referenties die, hoewel we geloven dat ze "verborgen" zijn, eigenlijk gemakkelijk toegankelijk zijn.

Doxing is gewoon om internet te gebruiken om details van een bepaalde persoon te vinden. Het gevaar van deze methode is dat een deel van een eenvoudige naam, een "Username", leeftijd, telefoonnummer, e-mail, foto's, etc. Basis persoonlijke informatie die het begin vormt van dit type onderzoek. Dat wil zeggen, de doxing Het is niet alleen gebaseerd op het verzamelen van informatie die al openbaar is, maar daaruit kun je meer persoonlijke gegevens krijgen.

Op zichzelf is deze praktijk geen misdaad. Aan het eind van de dag verzamelen we alleen informatie van een onderwerp. echter, wat een misdaad gaat vormen, is het doel waarmee we die informatie gebruiken, of de methode waarmee we die informatie verkrijgen.

• Het eerste geval wordt gedefinieerd door de Duidelijke bedoeling om het slachtoffer te schaden. Gebruik die informatie om vals te spelen, na te bootsen, lastig te vallen, te bedreigen, enz..
• In het tweede geval zullen we verwijzen naar gebruik van computertrucs (waarin een wat diepere kennis vereist is) om de informatie te krijgen. Bijvoorbeeld door de persoon een document te laten downloaden dat een verborgen bevat malware (kwaadaardig document)om bankrekeningnummers, medische informatie, etc. te verkrijgen..

Sommige instrumenten doxing

• Google en andere zoekmachines zoals Yahoo, Bing, etc.. Het zijn hulpmiddelen die voor iedereen beschikbaar zijn en waarmee u snel en gemakkelijk foto's kunt ontvangen van de persoon, de sociale sites waarop deze wordt weergegeven, telefoonnummers, de ID van het e-mailaccount, enz..
• Sociale netwerken. Facebook is het meest gebruikt, samen met LinkedIn, omdat het is waar meer informatie die we over ons leven posten. Het gebruik van de arbeid dat we geven, dwingt ons soms om waarheidsgetrouwe informatie te geven die ons blootstelt aan dit soort aanvallen.
• "Whois search". Wordt gebruikt om informatie te verkrijgen over de eigenaar van een domein of een IP-adres.

Welke gevolgen kan het hebben??

De schade die een slachtoffer van doxing ze kunnen zowel materieel als persoonlijk zijn. Het zal vooral afhangen van het doel waarmee ze de informatie willen verkrijgen, hoewel er altijd een overlap van de effecten zal zijn.

In de persoonlijke sectie, de belangrijkste schade is het gevoel van gebrek aan veiligheid dat induceert. Het verkrijgen van het adres van de plaats waar u woont is een duidelijke demonstratie dat "u niet veilig thuis bent". Op dezelfde manier kan dit alles leiden tot angst en morele schade, omdat die informatie soms wordt gebruikt om het slachtoffer te vernederen, te kwellen en lastig te vallen. Angst is natuurlijk een ander effect.

Op materieel niveau kan het bijvoorbeeld gaan om het verlies van bankrekeningen of wachtwoorden die toegang geven tot gevoelige persoonlijke informatie. Dit alles heeft te maken met het mogelijke verlies van geld, het opnieuw samenstellen van een nieuw bedrijf, het wijzigen van adres, enz..

Evenzo, de gevolgen van doxing ze hebben niet alleen invloed op het slachtoffer zelf. Je familie en goede vrienden kunnen ook getroffen worden. We denken dat op het moment dat zoveel gegevens over een persoon worden ontmaskerd, ook de naaste omgeving van de persoon wordt belicht. Op deze manier wordt een soort sneeuwbal gecreëerd die moeilijk te stoppen is.

Kun je voorkomen?

Als we eenmaal op internet zijn, is het erg moeilijk, praktisch onmogelijk, om die wereld te verlaten en terug te gaan naar "anoniem" zijn. Het enige dat overblijft is een reeks richtlijnen te volgen die het moeilijk maken om deze informatie te verkrijgen.

Het belangrijkste is om te proberen de hoeveelheid informatie die we publiceren in onze sociale profielen te verminderen en te minimaliseren. Soms is het onvermijdelijk, in dat geval moeten we de beveiliging versterken.

• Privatiseer bepaalde informatie, zoals foto's, e-mail, telefoonnummer in sociale netwerken. Laat geen vrije toegang tot dit soort gegevens en, als het niet volledig noodzakelijk is, of zelfs maar wilt plaatsen.
• Gebruik sterke wachtwoorden. Nummer samenvoegen, hoofdletters, kleine letters, etc. Het is misschien niet iets dat onfeilbaar is voor hackers. Momenteel zijn er programma's die deze veiligheidsbarrières doorbreken, maar toch zal dat het moeilijker maken. Gebruik ook niet hetzelfde wachtwoord voor verschillende domeinen en pagina's.
• Vermijd het maximaal mogelijke permanent signaal in onze berichten op de exacte plaats waar we ons in realtime bevinden. 
• Gebruik voor elk geval verschillende e-mailaccounts: werk, sociale netwerken, persoonlijke post, bankrekeningen, enz..

Als een voorbeeld ...

In Brussel (België) werd een tent geïnstalleerd waarin de geesten van de vrijwilligers werden gelezen. Sommigen accepteerden en de waarzegger verliet hen volledig onder de indruk. Ik kende allerlei informatie over hen, informatie die ze niet eens hadden toevertrouwd aan mensen om hen heen. Hoe wist hij het?

Zodra u op internet bent, bent u al aangemeld. Zelfs als we geen sociaal profiel hebben, opereren de administraties via het netwerk en slaan ze klantgegevens op (medische dossiers, bewegingen van rekeningen, adressen, gemaakte aankopen, enz.). Het is onvermijdelijk, maar als we de waarschuwingen opvolgen en zorgen voor alles wat we zelf publiceren, kunnen we in ieder geval de kansen minimaliseren om ooit een potentieel slachtoffer te worden van dit soort kwaadwillende praktijken. 

Bibliografische referenties

Schreibman, E. (2015). Doxing-methodologieën en -afweer: de onvermijdelijke (of te vermijden?) Bepleistering van gevoelige informatie.

Andress, J. (2013). Doxing en anti-doxing informatie verkenning voor de stalker en de gestalkt. Beveiliging in kennis. Conferentie op het RSA CONFERENCE-congres.

Internet: de tool die ons leven heeft veranderd Het leven heeft ons veranderd dankzij het gebruik van internet in die mate dat het moeilijk zou zijn om ons voor te stellen wat zonder ons van dit instrument zou zijn. Meer lezen "