ชีวิตส่วนตัวถือเป็นของตัวเอง เราเผยต่อคนที่ไว้ใจเท่านั้น นั่นคือทำไมการบุกเข้าบ้านถึงทำให้ทุกข์ แม้ไม่มีของมีค่าถูกขโมย เพราะรู้สึกถูกละเมิด บางคนมีเจตนาร้าย ค้นหาข้อมูลส่วนตัวและเผยแพร่ออนไลน์เป็นรูปแบบการละเมิด
ปฏิบัติการน่ากลัวนี้แพร่หลายจนกลายเป็น "ความรุนแรงทางดิจิทัล" ที่มีชื่อเฉพาะว่า "Doxxing" เป็นปัญหาใหญ่บนเครือข่ายสังคม เฉพาะที่เปิดสาธารณะ บางคนโจมตีคนที่มีความคิดต่างหรือเพราะเพศ เชื้อชาติ พื้นหลัง
Doxxing กลายเป็นเรื่องปกติอย่างไร? และมีวิธีป้องกันไหม?
"Dox ใคร" หมายถึงอะไร?
โดยทั่วไปเราคิดว่าบ้านเป็นที่ปลอดภัย สถานที่น้อยที่เราเป็นตัวเองโดยไม่กลัวถูกตัดสิน มันส่วนตัวและเป็นส่วนตัวมาก นั่นคือเหตุผลที่เราปกป้องข้อมูลลับอย่างที่อยู่ เหมือนกับชีวิตทำงานและสังคม เราแบ่งชีวิตเป็นพื้นที่ตามความไว้วางใจ
โดยปกติเราไม่เปิดเผยข้อมูลส่วนตัวสาธารณะออนไลน์ แต่เราเสนอตัวเองให้คนอื่นเห็น ไม่ว่าจะเป็น LinkedIn สำหรับงาน Instagram สำหรับลifestyle หรือ Twitter สำหรับความคิดเห็น เรามักเปิดเผยความเชื่อ ความคิด และความสนใจมากกว่าในโลกจริง แม้จะสร้างความเชื่อมต่อกับคนที่คลิกลั่น แต่ก็หมายความว่าคุณมองเห็นได้โดยทุกคน ไม่ใช่แค่คนที่ไว้ใจ
มีกลุ่มผู้ใช้อินเทอร์เน็ตเชื่อว่าถูกต้องที่จะรังแก ลज्जित หรือทำร้ายคนที่คิดต่างกัน เนื่องจากไม่สามารถทำร้ายทางกายภาพออนไลน์ได้ จึงเปลี่ยนมาใช้ "ความกลัวและความอับอาย" ซึ่งอาจเป็นอันตรายกว่าระยะยาว
Doxxing คืออะไร?
โดยใช้เทคนิคต่างๆ รวมถึง Open-Source Intelligence (OSINT), ค้นหาฐานข้อมูลสาธารณะ, วิเคราะห์โพสต์และโปรไฟล์โซเชียลมีเดีย, แฮ็ก, และ Social Engineering โจมตีจะดึงข้อมูลระบุตัวตน
เมื่อได้ข้อมูลแล้ว จะเผยแพร่สาธารณะออนไลน์ หวังว่าผู้ติดตามจะมารังแกเหยื่อ อาจเพื่อให้ลาออกจากตำแหน่ง โดนไล่ออกจากงาน สร้างความอับอาย และกรณีสุดโหด ทำร้ายทางกายภาพ
การเปิดเผยข้อมูลแบบนี้เรียกว่า Doxxing คำมาจาก abbreviation ของ documents = dox การละเมิดความเป็นส่วนตัวแบบนี้เรียก doxing แต่ตอนนี้ใช้ doxxing (double-x) บ่อยกว่า
เริ่มแรกเป็นกลยุทธ์ในวงการแฮ็กเกอร์ยุคแรก ที่ผู้ใช้ส่วนใหญ่เป็น المجهول ในการแก้แค้นจากความรู้สึกถูกผิดหรือมุมมองขัดแย้ง แฮ็กเกอร์จะ dox เพื่อเปิดเผยตัวตนจริงให้執法機關知情
วิธีการไม่ได้เปลี่ยนมาก แต่ความถี่และความรุนแรงเพิ่มขึ้น ชุมชนแฮ็กเกอร์เข้าใจความเสี่ยงที่ตนเข้าร่วม
ไม่ได้หมายว่าอนุญาตเทคนิคนี้ แต่พวกเขาเตรียมพร้อมสำหรับผลลัพธ์ ความแตกต่างใหญ่ตอนนี้คือ Doxxing มักโจมตีผู้ใช้ทั่วไป ที่ไม่มีการปกป้อง และด้วยเหตุผล瑣碎หลากหลาย
เช่นเดียวกัน คนในตำแหน่งความรับผิดชอบ หรือเกี่ยวกับวัคซีน การทำแท้ง หรือหัวข้อขัดแย้งอื่นๆ มักเป็นเป้าหมาย Doxxing ผู้หญิงและผู้ใช้非白人 ถูกเป้าหมายโดยผู้เกลียดผู้หญิงและนักศักดิ์สิทธิ์เชื้อชาติ
สิ่งนี้มีผลรวม คือ ขับไล่กลุ่มที่ถูกทอดทิ้งแล้วออกจากเครือข่ายสังคมและพื้นที่สาธารณะ บอทโซเชียลมีเดียที่เป็นอันตรายช่วยให้ Doxxers ท่วมท้นเหยื่อ แต่ละเหตุการณ์พยายามสร้างความกลัวและทำร้ายบุคคล
อย่างไรก็ตาม สะสมกันมา โจมตีเป้าหมายเหล่านี้มีผลกว้างขึ้น แคมเปญ Doxxing ต่อสถาบัน หรือคนที่มีความเชื่อ/ลักษณะเฉพาะ เป็นการพยายามปิดปากการสนทนา แทนที่จะโต้แย้ง ผู้รับผิดชอบ Dox ต้องการป้องกันมุมมองเฉพาะ
Doxxing ผิดกฎหมายไหม?
น่าเสียดาย Doxxing ไม่ผิดกฎหมายเป็นอาญาเฉพาะ ส่วนเพราะกลยุทธ์ค่อนข้างใหม่ และกฎหมายตอบสนองช้า อีกทั้งไม่ใช่ทุกผู้บริหารและนักกฎหมายเห็นว่าเป็นปัญหาเฉพาะ
หลักๆ เพราะผู้มีอำนาจมักไม่ใช่เหยื่อ Doxxing มันยังถูกใช้เป็นเครื่องมือการเมืองเพื่อวัตถุประสงค์คล้ายกัน เช่น การปิดปากฝ่ายตรงข้าม แต่ไม่มีผู้บริหารคนไหนจะพูดสนับสนุนกลยุทธ์นี้เปิดๆ
อีกเหตุผลสำคัญที่ Doxxing ไม่ผิดกฎหมายคือ ยากมากที่จะกำหนดในกฎหมายโดยไม่กว้างเกินไป มีความสมดุลบางระหว่างกฎหมายที่ครอบคลุมทุกกรณี Doxxing และไม่กว้างจนมีผลกระทบไม่พึงประสงค์
ไม่ได้หมายว่ากฎหมายเป็นไปไม่ได้ แต่ผลรวมของเวลา ความไม่สนใจทางการเมือง และความยากในการนิยาม ทำให้ไม่มีทางออกทางกฎหมายสำหรับ Doxxing ปัจจุบัน หากคุณเป็นเหยื่อ ควรแจ้งเจ้าหน้าที่
ขึ้นอยู่กับสถานการณ์ ปัจจัยอื่นอาจพิจารณา เช่น ความสัมพันธ์ของโจมตี วิธีเผยแพร่ และรายละเอียดเพิ่มเติม อาจมีทางออกทางกฎหมายอื่นแม้ไม่สามารถฟ้องร้องอาญาได้
วิธีป้องกันตัวเองจากโจมตี Doxxing
เราอยากเชื่อว่าคนส่วนใหญ่ดี แต่มีคนที่กระทำโดยเจตนาร้าย ก่อนอินเทอร์เน็ต โจมตีต้องรู้จักคุณก่อน แต่วันนี้เราค้นหาได้ง่ายออนไลน์ จะคนมองโปรไฟล์ ความสนใจ ความเชื่อของคุณมากเท่าไหร่ โอกาสที่คนเจตนาร้ายจะพบคุณก็มากขึ้น
เป้าหมายหลัก Doxxing คือ สร้างความกลัวและปิดปากการสนทนา ดังนั้น แม้จะกังวลหรือกลัวก็สมเหตุสมผล แต่หลายคนเชื่อว่าไม่ควรต้องกลัวที่จะเป็นตัวเองออนไลน์ สำคัญคือหาจุดสมดุลระหว่างการแสดงออกและปกป้องความเป็นส่วนตัว
ขั้นแรก พิจารณาว่าสิ่งที่อยากโพสต์อาจถือว่า "ขัดแย้ง" ไหม หากใช่ ประเมินความเสี่ยงของการเปิดเผยตัวตนกับหัวข้อนั้น คุณอาจตัดสินว่าสำคัญต้องยืนยันความเชื่อ แต่ก็ควรค่าความปลอดภัยและความเป็นส่วนตัว ดังนั้น อาจคุ้มค่าที่จะสร้างบัญชี/โปรไฟล์/อีเมลแยกสำหรับพูดคุยประเด็นเหล่านั้น
การเป็น "ไม่ระบุชื่อ" (Anonymity) เป็นปัญหาออนไลน์ เพราะปล่อยให้คนร้ายได้โดยไม่มีผลลัพธ์ แต่ anonymity ก็เป็นส่วนสำคัญของอินเทอร์เน็ต ในชีวิตจริงมีความคาดหวัง กดดันสังคม และชื่อเสียงต้องรักษา บัญชี pseudonym ให้เราแสดงความคิด ความรู้สึก มุมมองที่ไม่สบายใจผูกกับตัวตนจริง
เมื่อตัดสินใจวิธีเสนอตัวออนไลน์แล้ว สำคัญคือปรับตั้งค่าความเป็นส่วนตัวบนบัญชีและเครือข่ายสังคม ใช้รหัสผ่านแข็งแกร่งและไม่ซ้ำสำหรับแต่ละบริการ พิจารณา password manager เก็บอย่างปลอดภัย
เช่นเดียวกัน ก่อนโพสต์อะไรออนไลน์ คิดว่าคุณเปิดเผยข้อมูลอะไรเกี่ยวตัวเอง เช่น ถ่ายรูปบนถนนของคุณ = เปิดเผยที่อยู่ มีหลายประเภทข้อมูลที่ไม่ควรโพสต์ออนไลน์
อย่าปลอดภัยออนไลน์
น่าเสียดาย Doxxing ไใช่สิ่งที่ป้องกันได้ตลอดเวลา หากใครตั้งใจละเมิดความเป็นส่วนตัว พวกเขาอาจเก็บข้อมูลพอที่จะทำร้ายคุณ แต่มีขั้นตอนป้องกันที่ทำให้พวกเขายากขึ้น
ข่าวดีคือ การกระทำปกป้องความเป็นส่วนตัวเหล่านี้มีประโยชน์ต่อคุณโดยรวม และช่วยปกป้องข้อมูลกรณีเกิด Data Breach การเปลี่ยนแปลงสำคัญที่สุดคือ เปลี่ยนจากอีเมลฟรีอย่าง Gmail/Outlook ไปใช้ตัวเลือกเข้ารหัสปลอดภัยอย่าง ProtonMail หรือ Tutanota
