Doxing. Hur du skyddar dig själv och dina data från offentlig deanonymisering på Internet

Doxing (eller deanonymisering) är en populär term bland cybersäkerhetsexperter som förekommer allt oftare i artiklar och forum nu för tiden. Men exakt vad betyder det? Vi kan säga att doxning är sökning och publicering av information om dig på Internet för att få någon form av förmån eller trakasserier. Detta kan vara information som du tänkt hålla privat, till exempel din personliga adress eller riktiga namn. Offentlig data är dock ofta doxad och kan lätt hittas på Internet med bara lite grävande. Detta är till exempel ditt telefonnummer eller arbetsadress.

Doxning är farligt eftersom viss personlig information publiceras på Internet och används av brottslingar i bedrägliga syften som masstrakasserier online, psykiska övergrepp eller att spela ut flera personer. Dina politiska åsikter eller höga status i samhället ökar sannolikheten för att du blir utsatt för doxing.

Sekretess är något som alltid kommer väl till pass för dig. För det första är det värt att förstå vilken typ av personlig information, som eventuellt skaffas av kriminella i framtiden, kan utgöra ett hot mot dig. Efter det kan du vidta specifika åtgärder för att förbättra din integritet online.

Vi inbjuder dig att läsa översättningen av Electronic Frontier Foundation-artikeln om vilka försiktighetsåtgärder du bör vidta för att öka din personliga säkerhet innan du hotas av potentiell doxning. Den här artikeln kommer inte att gå in på detaljer om hur du tar bort din data från varje specifik tjänst, vi kommer bara att prata om de grundläggande reglerna som du bör vara uppmärksam på.

Första stegen för att skydda dig själv och din data

Ta först en titt på den information som redan är allmänt tillgänglig om dig på Internet. Det är väldigt enkelt att göra detta: du måste öppna en sökmotor och ange ditt namn eller smeknamn i sökfältet. Vanligtvis är resultatet chockerande, eftersom du börjar inse att det finns mycket mer personlig information om dig på Internet än du förväntade dig, och vem som helst kan komma åt den. I själva verket är detta ganska normalt, särskilt eftersom du är på väg att minska mängden av denna information och vidta nödvändiga åtgärder för att bättre skydda dina data. Var uppmärksam på alla detaljer som verkar personliga för dig. Bestäm vilken typ av resurs det är och hur länge sedan denna data dök upp där, och radera den.

För det andra, bestäm vem du verkligen kan lita på med dina hemligheter. Vänner, familj, utvald grupp människor? Om du är rädd för att bli ett offer för doxning, kommer du att vilja prata med dessa människor först. Inte bara för att de kan vara inblandade i själva doxincidenten, utan också för att det finns verklig kraft i din lilla gemenskap av nära och kära. Dessa personer kan hjälpa dig att planera hur du förhindrar en framtida incident, samt berätta vad du ska göra om en inträffar. Tänk på att den här listan kommer att förändras med tiden. Detta är naturligt för alla relationer. Ställ in dig själv en påminnelse om att kontrollera den här listan minst en eller flera gånger om året.

Sätt även grundregler bland dina nära och kära relaterade till delning av personuppgifter, som att få tillstånd från dig innan du publicerar gemensamma bilder, att inte tagga dessa bilder eller använda kodord som endast personer du verifierar kommer att känna till under korrespondens. Det här är alla exempel på steg du kan vidta för att öka säkerheten för dina nära och kära och dig själv.

För det tredje, läs säkerhetspolicyn för dina onlinekonton. De flesta sociala nätverk och populära webbapplikationer har sina egna regler angående denna aspekt, och de skyddar användare från eventuell doxning. Resurser kommer definitivt att meddela dig om eventuella säkerhetsintrång i ditt konto så snart de blir medvetna om det.

Nu är det dags att gå vidare till de så kallade " tekniska stegen " du kan vidta för att reagera korrekt på en doxincident.

Minimera dina offentliga data

Den mest uppenbara skyddsåtgärden du kan vidta för att undvika doxning är att minska mängden personlig information om dig online.

Datamäklare är företag som existerar enbart genom att samla in personuppgifter om användare och sälja denna information vidare till dem som erbjuder ett högt pris för det. De uppgifter de samlar in är ofta hämtade från offentliga register och onlinespårare och kompletteras med kommersiell transaktionsinformation. Det är en parasitisk, rutten industri som överlever genom att invadera vanliga människors integritet online. På grund av allmänhetens påtryckningar erbjuder många av dessa företag sätt för användare att välja bort att deras data samlas in. Vi rekommenderar att du kollar in följande företag White Pages, Instant Check Mate, Acxiom, Intelius och Spokeo. Det är också värt att läsa den här användbara guiden om hur du skyddar dig från insamling av personlig data online.

Det finns också flera professionella (men betalda) tjänster som DeleteMe eller Privacy Duck som påstår sig hjälpa till att minimera mängden tillgänglig information om dig online. Tänk på att datamäklare är på alerten: de uppdaterar ständigt uppgifter om dig och fyller på samma rader igen med information om en person. Därför måste du prenumerera för att hålla dina personuppgifter säkra hela tiden. Tjänsterna lovar inte heller fullständig minimering av data i alla möjliga källor.

Användare måste göra sin egen forskning för att se om ovanstående resurser verkligen kan hjälpa dem och förbättra deras integritet.

Säker surfning på Internet

Ibland beter sig inte sajter och resurser som de borde, och våra hemligheter blir offentliga. Till exempel kan föreslagna vänlistor ibland ge dig bort till andra, även om du kanske har flera konton för att hålla ditt privatliv åtskilt från ditt offentliga liv.

Ett annat vanligt exempel är spårning av webbanvändare. Om detta är ett problem som verkligen oroar dig, nedan är några steg som kan lösa det.

Kontrollera hur mycket information webbplatser samlar in om dig med verktyget Cover Your Tracks. Detta ger dig en uppfattning om hur spårare på Internet kan identifiera dig som samma person när du besöker olika webbplatser. Vi rekommenderar också att du använder spårningsblockeringsverktyget, Privacy Badger, som är utformat för att blockera all onlinespårning.

Använder du starka och unika lösenord, multifaktorautentisering för vart och ett av dina konton för att skydda dina data? Tänk på detta när du läser nästa stycke i artikeln.

Eftersom vi pratar om alla konton du använder online rekommenderar vi starkt att du tar dig tid att granska vart och ett av dem för att se vilken information du delar med allmänheten. Delar du den minsta mängden data med dem, eller lägger du upp mer information än nödvändigt?

Istället för att ange din mammas flicknamn, examensdatum eller husdjurs namn som svar på säkerhetsfrågor, överväg att ange en slumpmässig lösenfras och spara den i din lösenordshanterare.

Istället för att ge ut ditt telefonnummer, vilket kan leda till att ditt konto äventyras, tänk efter två gånger. Använd något lite mer avlägset (vare sig det är VK, Instagram eller någon annan populär resurs): om du kan ersätta ditt mobiltelefonnummer med något mindre personligt, till exempel ett virtuellt nummer, vilket kommer att öka din säkerhet avsevärt. Genom att vara uppmärksam på vilken information du delar online, och när och var du gör det, kan du definitivt bättre skydda din data.

Incident Response Plan

Om doxning redan har hänt är det sista du vill göra sista minuten pussel om hur du ska svara på incidenten. Här behöver du en färdig plan. Nedan följer några tips på hur du skriver det bra.

Bestäm vilka konton som ska förbjudas eller tillfälligt avaktiveras om du utsätts för doxing. Gör en lista över alla resurser. Detta hjälper dig att snabbt slutföra processen med att inaktivera och blockera konton, eftersom du kommer att förstå exakt vad som behöver göras.

Du bör också ha ett kalkylblad för att registrera alla incidenter när de inträffar. Anteckna tidpunkten när doxningen inträffade, vem förmodligen gjorde det och hur, och alla andra detaljer om incidenten. Att skapa en sådan logg kommer att vara ett otroligt användbart steg eftersom det kan hjälpa dig att identifiera var den svaga punkten i säkerheten för dina personuppgifter finns.

Ta hand om dig själv och andra

Att veta att du har vänner som kommer att stödja dig om du är nedstämd kommer inte bara att lindra stress, utan det kan också förhindra själva incidenten, eftersom dina nära och kära kommer att uppmärksammas på den möjliga faran. Vi rekommenderar att du tar alla steg för att förbättra din onlinesäkerhet tillsammans med en vän eller älskade. Att veta att de kan ta ansvar för att implementera incidentresponsplanen kommer att vara en verklig lättnad för dig. Så i själva verket byggs förtroendefulla relationer mellan människor.

" Datahygien " är en viss form av att ta hand om dina uppgifter (när överskott av personlig information inte publiceras på Internet). Att sätta standarder för din "datahygien" skadar aldrig. När allt kommer omkring kan en incident på en resurs leda till doxning av dina andra konton. Att ta hand om din egen datahygien kommer att stärka ditt förtroende för att du verkligen är skyddad från yttre hot.