Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Doxing ยังคงเป็นภัยคุกคามต่อความเป็นส่วนตัวออนไลน์

คุณคือผู้สนับสนุนความเป็นส่วนตัว? หรือผู้แชร์โซเชียลมานๆ? ความเป็นส่วนตัวยังคงเป็นโฟกัสสำคัญสำหรับผู้ใช้อินเทอร์เน็ตจำนวนมาก เข้าใจได้ ระดับการศึกษาอินเทอร์เน็ตยังคงเพิ่มขึ้น ดังนั้น ผู้ใช้อินเทอร์เน็ตเข้าใจได้ชัดเจนว่าการกระทำของพวกเขาถูกติดตาม ตรวจสอบ และบันทึก แต่ยังมีส่วนใหญ่ที่ไม่เข้าใจเลย หรือเข้าใจแต่เลือกละเลยผลกระทบต่อความเป็นส่วนตัว

นัยสำคัญหลักของการไม่สนใจความเป็นส่วนตัวคือ การที่ "ชีวิตจริง" ของคุณถูกทำลายออนไลน์ เรียกว่า "doxing" และอาจเป็นประสบการณ์ที่ทรมานมาก ไม่มีใครปลอดภัยจาก doxing เส้นด้ายข้อมูลที่เราทิ้งทุกมุมอินเทอร์เน็ต สามารถ ติดตามย้อนกลับไปหาเราได้ง่าย เบอร์โทร, อีเมล, ชื่อ, ที่อยู่ — ใครก็ตามจะลิงก์กลับไปหาคุณได้

มาดูคำศัพท์ที่ละเมิดความเป็นส่วนตัวนี้ และดูว่าคุณ能做什么เพื่อหยุดมัน

Dox คืออะไร?

Oxford Dictionary ให้ความหมาย dox ว่า:

[informal]: ค้นหาและเผยแพร่ข้อมูลส่วนตัวหรือระบุตัวตนเกี่ยวกับ (บุคคลเฉพาะ) บนอินเทอร์เน็ต โดยปกติมีเจตนาร้าย: 'แฮกเกอร์และอาสาสมัครเฝ้าระวังออนไลน์ dox ทั้งบุคคลสาธารณะและส่วนตัวเป็นประจำ'

Oxford Dictionary ถูกต้อง ตามที่คาดไว้ Doxing (เขียนเป็น doxxing ได้) คือกระบวนการได้หรือสรุปข้อมูลเกี่ยวกับบุคคลจากชุดข้อมูลเริ่มต้นที่จำกัด กล่าวอีกนัยหนึ่ง doxing คือกระบวนการขูดข้อมูลส่วนตัวของใครบางคนบนอินเทอร์เน็ต

Doxing มีหลายรูปแบบ แต่มักเกี่ยวข้องกับการนำข้อมูลชิ้นหนึ่ง (เช่น อีเมล) ไปจับคู่กับตัวตนของใครสักคน ยิ่งไปกว่านั้น doxing ถูกใช้เพื่อเหตุผลต่างๆ ตัวอย่าง ใครสักคนอาจถูก dox เพื่อการเมือง หรือการกระทำผิด — ถูกต้องหรือไม่ก็ได้ น่าเสียดาย doxing มักเป็นประสบการณ์ลบ และในบางกรณี มีผลเปลี่ยนชีวิต

มากกว่าความเป็นส่วนตัว

บางคนโต้แย้งว่า doxing คือกระบวนการทำให้ข้อมูลส่วนตัวกลายเป็นสาธารณะ นี่เป็นการลดรูปมากเกินไป และไม่ยอมรับเหยื่อ ข้อมูลที่แชร์ออนไลน์ขุดขึ้นมาใช้ต่อต้านคนง่าย มันยังให้อาวุธกับการป้องกัน doxing คלאสสิค: "มันอยู่บนออนไลน์อยู่แล้ว"

นี่คือวิธีที่ doxing วิวัฒนาการ มันไม่ยากแล้วที่จะหาข้อมูลส่วนตัวออนไลน์ ผู้ใช้อินเทอร์เน็ตส่วนใหญ่ใช้โซเชียลมีเดียบางรูปแบบ (2.3 พันล้านผู้ใช้โซเชียลมีเดีย มีผู้ใช้อินเทอร์เน็ตมากกว่า 3.2 พันล้าน) และโพสต์ข้อมูลระบุตัวตน ไม่ว่าจะเป็นชื่อจริง, ที่ตั้ง, เบอร์โทร หรืออะไรก็ตาม มันเป็นตัวระบุตัวตนได้

ปัญหาไม่ได้เป็นข้อมูลจำเป็น มันคือข้อมูลนั้นจะถูกใช้อย่างไร ยิ่งไปกว่านั้น คือเจตนาด้านหลังการแชร์ข้อมูลนั้น นักสังคมวิทยา Katherine Cross อธิบาย:

Doxing ยกบันทึกหนึ่งสูงกว่าคatalogs กว้างใหญ่ที่ไม่ชัดเจนของอินเทอร์เน็ต และวาดเป้าลวดลายบนมัน เมื่อคุณ dox ใคร คุณรวมข้อมูลเฉพาะจากทะเลของจุดข้อมูล และ วางมันไว้หน้าผู้ชมที่เป็นศัตรูและมีอคติต่อบุคคลในคำถาม แม้ข้อมูลจะ "สามารถเข้าถึงได้สาธารณะ" ตามนิยามอเนกประสงค์ ก็เป็นการกระทำยกสูงและจัดระเบียบมันหน้าผู้ชมที่เป็นศัตรู ที่ทำให้การ dox ใครสมบูรณ์

Doxing เป็นการกระทำที่โหลดและเป็นอาวุธ ใช้เพื่อกระทบลบกับเหยื่อ ในแง่ของการโจมตี มันเป็นโอกาสน่ากลัว หนึ่งครั้งปล่อยออกมา มวลชนอินเทอร์เน็ตสามารถเป็นคนโหดร้าย ไม่หยุดยั้ง และกราฟิกที่น่าขยะแขยงในการทำให้ทุกข์

Doxing เกี่ยวกับอำนาจและการควบคุม

ควรมีกฎหมาย

มาสำรวจคำถามง่าย: Doxing ผิดกฎหมายไหม?

ในคำเดียว ไม่ Doxing เองไม่ผิดกฎหมาย แต่ขึ้นอยู่กับ ประเภท ข้อมูลส่วนตัวที่เปิดเผย และ ใคร ถูก dox

ตัวอย่าง หากข้อมูลส่วนตัวถูกเปิดเผยที่ ไม่ได้ เปิดเผยในสาธารณะก่อนหน้า (ข้อเท็จจริงส่วนตัวที่รู้จักโดยกลุ่มเพื่อนส่วนตัวเล็กๆ ไม่ถือ) นี่อาจถือเป็นการละเมิดความเป็นส่วนตัว อาจมีคดีแพ่ง ขึ้นอยู่กับความรุนแรงของการบุกรุก แต่แน่นอนไม่ถือเป็นอาชญากรรม ทางตรงไปตรงมา

หากข้อมูลเคยเปิดเผย และ กระตุ้นความเกลียดชัง คุกคามความรุนแรงโดยตรง หรือพฤติกรรมการละเมิดอื่นๆ แล้วมัน อาจ กลายเป็นอาชญากรรม คล้ายกัน หากข้อมูลนำไปสู่ "swatting" — เรียกร้องสถานการณ์ปลอมที่ต้องการทีม SWAT — มันทันทีกลายเป็นอาชญากรรมระดับสหพันธรัฐ

โทษสำหรับกรณีหลังเข้าใจได้เพิ่มขึ้น ใน พฤษภาคม 2015 แฮกเกอร์อายุ 17 ขวบ ยอมรับความผิด 23 ข้อกล่าวหา 勒索, public mischief, รายงานตำรวจเท็จ, และการข่มขบทางอาญา เด็กคนนั้นใช้ swatting ต่อ "ผู้หญิงเกมเมอร์วัยรุ่นส่วนใหญ่" ที่ต้านก้าวหน้าของเขา ทรมานผู้หญิงและครอบครัวด้วยการกระทำแผนไว้ล่วงหน้า เพื่อการ trảองอ้างเหตุผล "ความโกรธทางศีลธรรม" ตามด้วยคำพูดเยาวชนว่าผู้หญิงทำงานในอุตสาหกรรมเพศ "ซื่อสัตย์และหลอกลวง"

Swatting แสดงการขยับขั้นของเหตุการณ์ doxing และเส้นแบ่งระหว่างการแชร์ข้อมูลสาธารณะและการแทรกแซงของ執法

ความแตกต่างที่กำหนด

ยกเว้น swatting เส้นแบ่งนิยามกำลังแคบลง Doxing ถูกมองว่าเป็นรูปแบบหนึ่งของการล่าลวงในสหรัฐอเมริกาเพิ่มขึ้น ดังนั้น執法ใช้การล่าลวงเป็นพื้นฐานโครงสร้างและศัพท์ทางกฎหมายในคดี doxing

การเปิดเผย "ชื่อ" โดยตัวมันเอง อาจหรืออาจไม่ถือว่า "Doxing" ขึ้นอยู่กับระดับความเป็นกันเองที่คาดหวัง อย่างไรก็ตาม ในกฎหมายนี้ คำว่า "restricted personal information" หมายถึง "เกี่ยวกับบุคคล หมายเลขประกันสังคม, ที่อยู่บ้าน, โทรศัพท์บ้าน, โทรศัพท์มือถือ, อีเมลส่วนตัว, หรือแฟกซ์บ้านของ และระบุตัวตนได้ ของ บุคคลนั้น" นี่คือความแตกต่างสำคัญที่ต้องจดจำ

การประยุกต์กฎหมายนี้ไม่เกี่ยวกับการให้นิยามแหล่งที่มาข้อมูล แต่ประยุกต์กับ "การกระทำที่เสี่ยงต่อความปลอดภัยหรือกระตุ้นการโจมตีบุคคลหรือครอบครัวของบุคคล"

เป็นข้อสรุปสุดท้าย นัก立法ก็ใช้อินเทอร์เน็ตเพื่อประโยชน์ของพวกเขา การกระทำบนอินเทอร์เน็ตกระจายไปทุกรัฐ ทำให้เหยื่อเลือกรัฐฟ้องได้ ตามมา ทนายความยืนยันการแทนง่ายให้รัฐที่มีตำแหน่งทางกฎหมายแข็งแกร่งที่สุดสำหรับ doxing, cyber-harassment, หรือ cyber-stalking

การจดจำใบหน้าอนาคต

เทคโนโลยีจดจำใบหน้ายังไม่ได้ถูกใช้โดยบริการออนไลน์มาก นั่นคือ บริการสาธารณะไม่ได้เข้าถึงบริการที่ใช้การจดจำใบหน้าอย่างมีความหมาย เฟซบุ๊กและบริการอื่นตรวจจับใบหน้าอัตโนมัติพยายามทำให้ "tagging" ลื่นไหล แตการจดจำใบหน้าปกติสำรองสำหรับสนามบิน ห้างสรรพสินค้า และ "ทั้งประเทศญี่ปุ่น"

การจดจำใบหน้ากำลัง nổiขึ้นเป็นเครื่องมือ doxing เว็บไซต์รัสเซีย FindFace ให้ใครก็ตามอัปโหลดรูปภาพเกือบใดๆ ของบุคคล พยายามจับคู่กับโปรไฟล์บนเครือข่ายโซเชียลมีเดียรัสเซีย VKontakte

เหมือนของเล่นอินเทอร์เน็ตเงาสว่างใหม่ มันไม่ใช้เวลานานหาการใช้งานอันตราย ตาม Global Voices สมาชิกของฟอรัมรัสเซียแบบ 4chan ชื่อ Dvach ใช้รูปภาพจากเว็บโป๊ เพื่อเปิดเผยตัวตนจริงของนางแบบ ต่อมา การทดลอง proof of concept พิ้วกเป็นเหตุการณ์อันตรายของการอาจารย์และการข่มขบ เหตุผลในการเปิดเผยผู้หญิงเหล่านี้คือ "ความโกรธทางศีลธรรม" ตามด้วยคำพูดเยาวชนว่าผู้หญิงทำงานในอุตสาหกรรมเพศ "ซื่อสัตย์และหลอกลวง"

เยาวชนที่สุด และเป็นการเกลียดชายและว่างเปล่าอันตรายที่สุด นี่คือข้อมูลล่วงหน้าที่ไม่พึงประสงค์ว่าเทคโนโลยีจดจำใบหน้าจะถูกใช้ dox คนในอนาคตอันใกล้

อย่าอยู่ในสายตา

บนอินเทอร์เน็ต ไม่มีใครรู้ว่าคุณเป็นหมา จนกว่าคุณจะถูก dox และพวกเขาตระหนักว่าคุณจริงๆ แล้วเป็น Karelian Bear Dog และก็แล้วกัน อาจสายเกินไป การอยู่ไม่อยู่ในสายตาออนไลน์ดูยาก แต่จริงๆ แล้วมันมาจากการตรวจสอบข้อมูลที่คุณเปิดเผยเป็นประจำ — และว่าคุณเปิดเผยที่ไหน

แม้อินเทอร์เน็ตจะเต็มไปด้วย軼事ของบุคคลที่ให้บทเรียนทันทีแก่ตำรวจเกี่ยวกับการทำงานของโซเชียลมีเดีย doxing เป็นประเด็นร้ายแรงที่ได้รับการยอมรับอย่างต่อเนื่อง หากคุณเป็นเหยื่อ doxing คุณควรติดต่อหน่วยงานท้องถิ่น อีกทั้ง Crash Override Network ให้การสนับสนุนเหยื่อการละเมิดออนไลน์ ไม่ว่าจะเล็กน้อยแค่ไหน

คุณเคยถูก dox ไหม? เกิดอะไรขึ้นกับคุณ? เป็นจากข้อมูลเก่าที่คุณเปิดเผย? หรือบัญชีของคุณถูกเข้าถึง? บอกประสบการณ์ของคุณด้านล่าง!