La qüestió de la privadesa a Internet no és cap broma. A la majoria d'usuaris ens preocupa en major o menor mesura mantenir fora de perill la nostra identitat i les nostres dades personals. No obstant això, moltes vegades, sense saber-ho, anem deixant pistes que altres persones poden fer servir en contra de nosaltres per doxejar.
Però, què és doxejar? I per què ens hauria de preocupar? El doxing (també escrit doxxing) és una paraula anglesa que es fa servir per descriure una activitat que es podria englobar dins de la categoria de ciberassetjament. Consisteix en publicar en línia informació privada i personal d'altres usuarisòbviament sense el seu permís, amb la intenció d'intimidar-los o avergonyir-los.
Aquest mot prové de l'abreviatura dox, que en anglès es fa servir per dir «documents». La veritat és que doxejar és una pràctica tan antiga com el mateix ésser humà, una manera d'exposar informació privada d'altres per humiliar-los, deixar-los en evidència o fins i tot fer-los xantatge. El que passa és que avui, gràcies a Internet, això es pot fer de forma més senzilla ia més aconseguir un abast més gran.
Els primers hackers els que van començar a fer servir les xarxes per «llançar dox», és a dir, publicar dades privades d'altres com a forma de venjança. Per desgràcia, avui dia, doxear s'ha convertit en una pràctica molt habitual a Internet. Una activitat reprovable que pot arribar a arruïnar la reputació, la carrera professional i fins i tot la vida personal de molta gent.
Les terribles conseqüències del doxing
Doxear implica investigar a fons una persona i extreure informació privada que, en molts casos, ella mateixa ha facilitat en algun moment a algun lloc d'Internet. Després, aquesta informació pot ser usada per exercir una forma de violència psicològica les conseqüències del qual poden arribar a ser molt greus.
Un EXEMPLE senzill: Moltes persones usen un sobrenom, un àlies o pseudònim, per a les seves activitats en fòrums o xarxes socials. D'aquesta manera se senten més segurs i més lliures a l'hora d'expressar les vostres opinions. Però si algú es dedica a doxejar les seves dades privades i aconsegueix revelar-ne el nom, el domicili particular o fins i tot el número de telèfon, aquesta persona es veu obligada a desaparèixer d'internet.
I això en el millor dels casos. Altres vegades, es pot arribar a situacions extremes com les següents:
- Ciberassetjament i humiliació pública.
- Ciberbullying.
- Pèrdua de treball o perjudici professional.
- Problemes familiars, ruptures de parella.
- Robatori d'identitat.
- Danys psicològics (que de vegades condueixen a depressions i suïcidis).
- Agressions físiques i fustigació.
Així funciona el doxing
Moltes vegades pensem equivocadament que estem fora de perill d'aquest tipus de pràctiques prenent algunes precaucions simples, com no utilitzar un nom real ni publicar dades a la xarxa que puguin portar a identificar-nos públicament. Lamentablement, això no és suficient, ja que certs usuaris saben emprar molts mètodes i trucs per doxejar una persona. Aquestes són algunes de les seves tècniques de rastreig:
- Connexió WiFi. Un bon hacker sap com interceptar fàcilment una connexió a Internet i obtenir les nostres dades en temps real, sobretot els llocs web que visitem. En el pitjor dels casos podeu accedir als nostres noms d'usuari i contrasenyes.
- Metadades de fitxers. Una cosa tan innocent com un document de Word elaborat des del nostre ordinador pot proporcionar molta informació sobre nosaltres. Un expert en doxing pot esbrinar qui, quan i on ho va crear i editar. El mateix passa amb una fotografia que hem fet amb el mòbil, que fins i tot pot arribar a revelar el model de smartphone i (si estava activat el GPS), el lloc on es va fer servir.
- Espionatge IP. Un bon pirata informàtic és capaç d'introduir al nostre equip un codi invisible anomenat IP logger. Aquest pot entrar en forma d'un missatge innocent i, un cop dins, revelar la nostra adreça IP.
Doxejar algú és legal o il·legal?
La resposta a aquesta pregunta depèn d'un fet simple: si la informació exposada ja havia estat publicada abans per la víctima, no es considera il·legal. Moltes vegades això és el que passa, per això és tan important ser molt cauts i gelosos de la nostra privadesa.
En canvi, si la informació exposada ha estat obtinguda utilitzant algun mètode com els que hem repassat a l'apartat anterior, el doxing és il·legal i qui el dugui a terme pot ser perseguit per la llei.
Legal o il·legal, és indubtable que tota forma de doxing té una intenció perversa que busca infligir algun tipus de mal a la persona que el rep. No cal anar-se'n gaire lluny per comprovar-los. Està a l'ordre del dia a Internet. De fet, són molts els periodistes, comunicadors, influencers, etc. que es dediquen a aquestes pràctiques en major o menor mesura, propiciant que les víctimes siguin el blanc de burles o bé objecte d'ira per part d'altres. Lamentable.
Com protegir-se del doxing?
Com veus, ningú està completament fora de perill de ser doxejat. No obstant això, hi ha una sèrie dhàbits que podem adoptar per minimitzar els riscos. Ja se sap que sempre és millor prevenir que no pas lamentar. Algunes de les coses que podem fer són aquestes, simple sentit comú:
- Canviar regularment les contrasenyes, usant passwords complexos que combinin lletres, números i altres caràcters.
- No publiqueu cap dada personal enlloc d'Internet.
- Usar la configuració de privadesa a les plataformes o xarxes socials que ho permetin.
- Evita iniciar sessió a llocs com Facebook o Google des de finestres emergents.
- No obrir links la procedència dels quals no estigui confirmada (el típic cas del correu brossa o que conté codi maliciós).
- Assegurar-nos que les nostres trucades i videotrucades siguin privades i encriptades.
Però, què passa si arribem tard i ja estem sent víctimes del doxing? En aquest cas, cal actuar amb contundència per evitar mals majors. Aquestes són algunes de les accions que hem de prendre:
- Reportar i bloquejar al doxejador mitjançant les eines disponibles de la plataforma en qüestió.
- Prendre captures de pantalla de les amenaces.
- Considerar suspendre la nostra activitat a xarxes socials durant un temps.
- Alertar amics i familiars que estem sent víctimes de doxing.
- Informar el banc per tal de «blindar» la seguretat dels nostres comptes i targetes.
- En darrer extrem, cursar una denúncia davant de la policia.