Cuộc sống riêng tư của chúng ta được coi là của riêng chúng ta, và chúng ta chỉ cho những người tin cậy mới được bước vào. Đó là lý do xâm nhập nhà riêng, ngay cả khi không có gì giá trị bị lấy đi, lại gây chấn động đến vậy; nó cảm giác như một sự vi phạm. Ý định độc ác thúc đẩy một số người định vị thông tin của bạn và phát tán chúng trực tuyến như một hình thức vi phạm.
Thực hành báo động này đã trở nên phổ biến như một phương tiện bạo lực số đến mức nó thậm chí có tên gọi; doxxing. Đây là vấn đề đặc biệt trên mạng xã hội, đặc biệt là những mạng công khai. Một số người dùng nhắm mục tiêu vào những người có quan điểm họ không đồng ý hoặc thậm chí vì những điều cơ bản như giới tính, xuất thân, hoặc dân tộc.
Vậy doxxing trở nên phổ biến như thế nào, và có gì bạn có thể làm để ngăn chặn nó?
Dox Ai Có Nghĩa Là Gì?
Chung chung, chúng ta nghĩ đến nhà như nơi an toàn. Đó là một trong những không gian ít ỏi mà chúng ta có thể chính xác là như chúng ta muốn mà không sợ bị phán xét. Nó cũng cực kỳ thân mật và cá nhân. Đó là lý do chúng ta bảo vệ thông tin bí mật như địa chỉ nhà. Tình huống tương tự với công việc và đời sống xã hội.
Bẩm sinh, chúng ta trân trọng sự riêng tư và tiếp cận tình huống xã hội khác nhau. Ví dụ, cách bạn nói chuyện và ứng xử với đồng nghiệp có thể khác với cách bạn tương tác với bạn bè. Chúng ta phân chia cuộc sống thành các khu vực dựa trên niềm tin.
Địa chỉ nhà, tên đầy đủ, nơi làm việc, và các chi tiết nhận dạng cá nhân khác chỉ được đưa ra khi chúng ta cảm thấy thoải mái. Tuy nhiên, trực tuyến tình hình khác. Trên toàn thể, chúng ta không công khai thông tin cá nhân trực tuyến, nhưng chúng ta trình bày bản thân để người khác thấy.
Dù là hồ sơ LinkedIn vì lý do chuyên nghiệp, Instagram để chia sẻ lối sống, hay Twitter để bày tỏ quan điểm, chúng ta thường công khai hơn trong niềm tin, suy nghĩ, và sở thích so với thế giới thực. Mặc dù điều này thúc đẩy kết nối với người cùng tư duy, nó cũng có nghĩa là bạn hiển thị với mọi người, không chỉ những người bạn tin tưởng.
Có một nhóm người dùng internet tin rằng quấy rối, xấu hổ, hoặc gây hại cho những người họ không đồng ý là đúng. Không thể gây hại thể chất trực tuyến, nên họ chuyển sang thứ đôi khi có hại hơn trong dài hạn; nỗi sợ và xấu hổ.
Doxxing Là Gì?
Sử dụng nhiều kỹ thuật, bao gồm Trí tuệ nguồn mở (OSINT), tìm kiếm cơ sở dữ liệu công khai, phân tích bài đăng và hồ sơ mạng xã hội, hacking, và kỹ thuật xã hội, kẻ tấn công trích xuất thông tin nhận dạng.
Một khi họ có thông tin này, họ sẽ công khai nó trực tuyến, hy vọng người ủng hộ hoặc người theo dõi của họ sẽ quấy rối bạn. Điều này có thể nhằm loại bỏ bạn khỏi vị trí, khiến bạn bị sa thải, gây xấu hổ, và trong một số trường hợp cực đoan, gây hại thể chất.
Việc phơi bày thông tin như vậy được gọi là doxxing. Thuật ngữ ban đầu đến từ viết tắt của documents (văn bản), dox. Việc vi phạm quyền riêng tư của ai đó theo cách này được gọi là doxing, mặc dù hiện nay biến thể double-x, doxxing, phổ biến hơn.
Ban đầu đây là thủ thuật dùng trong cộng đồng hacker sớm, nơi hầu hết người dùng ẩn danh. Để trả thù cho những xúc phạm cảm thấy hoặc quan điểm gây tranh cãi, hacker sẽ dox người dùng khác để đưa danh tính thật của họ đến انتباه执法机关.
Mặc dù phương pháp dùng không thay đổi nhiều theo thời gian, tần suất và mức độ nghiêm trọng đã tăng. Cộng đồng hacker hiểu tình huống họ đưa mình vào và rủi ro liên quan.
Không phải để biện minh cho kỹ thuật, nhưng họ ít nhất có thể chuẩn bị cho sự việc. Khác biệt lớn nhất giờ là doxxing thường nhắm vào người dùng bình thường, những người không có bảo vệ, và vì nhiều lý do, thường tầm thường.
Tương tự, người ở vị trí trách nhiệm hoặc liên quan đến vắc-xin, bỏ thai, hoặc các lĩnh vực gây tranh cãi khác, thường thấy mình ở phía nhận của cuộc tấn công doxxing. Cũng đúng với phụ nữ và người dùng không phải người da trắng thường bị nhắm bởi người căm thù phụ nữ và phân biệt chủng tộc.
Điều này có hiệu ứng hợp thành khiến cộng đồng đã bị marginalized (đẩy ra lề) tránh xa mạng xã hội và không gian công khai và tạo kết nối tích cực. Việc sử dụng bot mạng xã hội độc hại cho phép kẻ doxxing làm choáng váng nạn nhân. Mỗi vụ doxxing là cố gắng gây sợ hãi và tổn hại cho cá nhân liên quan.
Tuy nhiên, tích lũy lại, những tấn công nhắm mục tiêu này có tác động rộng hơn. Chiến dịch doxxing chống lại tổ chức, hoặc người có niềm tin hoặc đặc điểm nhất định, là cố gắng im lặng cuộc trò chuyện. Thay vì tranh luận, những người chịu trách nhiệm dox muốn ngăn chặn một quan điểm thế giới cụ thể.
Doxxing Có Phải Bất Hợp Pháp?
Thật không may, doxxing không phải là tội phạm cụ thể. Điều này một phần vì thủ thuật tương đối mới và luật pháp phản ứng cực chậm với sự kiện hiện tại. Tương tự, không phải tất cả quan chức chính phủ và lập pháp viên thấy nó là vấn đề cụ thể.
Chủ yếu, điều này là vì những người nắm quyền thường không phải nạn nhân doxxing. Nó cũng tìm thấy công cụ chính trị cho mục đích tương tự, như im lặng đối lập. Tuy nhiên, ít quan chức chính phủ nào sẽ công khai ủng hộ thủ thuật này.
Có lý do quan trọng khác khiến doxxing không bị bất hợp pháp, mặc dù nó gây hại. Là tội phạm, nó cực khó quy định trong luật pháp mà không quá rộng. Có sự cân bằng nhạy cảm giữa luật pháp đủ rộng để bao phủ mọi vụ doxxing và không quá xa dẫn đến hậu quả không lường trước.
Đó không có nghĩa là luật pháp không thể thi hành. Vẫn, hiệu ứng kết hợp của thời gian, thiếu quan tâm chính trị, và thách thức trong việc xác định vấn đề dẫn đến không có biện pháp pháp lý hiện tại cho doxxing. Nếu bạn đã là nạn nhân doxxing, bạn vẫn nên báo cáo sự việc cho cơ quan chức năng.
Tùy vào hoàn cảnh, các yếu tố khác có thể được xem xét, như mối quan hệ của kẻ tấn công, cách thông tin được lan truyền, và chi tiết thêm. Có thể, mặc dù không thể truy tố như tội doxxing, có thể có các lựa chọn pháp lý khác.
Cách Bảo Vệ Bản Thân Trước Tấn Công Doxxing
Mặc dù chúng ta muốn tưởng tượng hầu hết mọi người đều tốt, nhưng có người ngoài kia hành động độc ác. Trước internet, ai đó cần biết bạn là ai để nhắm mục tiêu. Tuy nhiên, ngày nay chúng ta dễ dàng bị khám phá trực tuyến. Càng nhiều người thấy hồ sơ, sở thích, và niềm tin của bạn, càng có khả năng ai đó có ý định xấu sẽ gặp mặt hiện diện trực tuyến của bạn.
Như đã đề cập trước đó, kết quả dự định của hầu hết tấn công doxxing là gây sợ hãi và im lặng cuộc trò chuyện. Vì vậy, mặc dù hoàn toàn hợp lý khi cảm thấy bất an hoặc thậm chí sợ hãi về tiềm năng, nhiều người tin rằng bạn không nên phải sợ hãi việc là chính mình trực tuyến. Quan trọng là tìm cân bằng giữa thể hiện bản thân và bảo vệ quyền riêng tư.
Thứ nhất, bạn sẽ muốn cân nhắc xem những gì bạn muốn đăng có thể bị coi là gây tranh cãi không. Nếu có, hãy đánh giá cảm giác của bạn về rủi ro gắn danh tính với những chủ đề đó. Bạn có thể quyết định quan trọng phải đứng lên cho niềm tin, nhưng cũng trân trọng an toàn và quyền riêng tư. Do đó, có thể đáng giá tạo tài khoản, hồ sơ, hoặc địa chỉ email thay thế để nói về những vấn đề đó.
Ẩn danh chắc chắn là vấn đề trực tuyến vì nó cho phép mọi người trở nên cục cằn mà không hậu quả. Nhưng ẩn danh cũng là một trong những phần thiết yếu của internet. Trong đời thực, có kỳ vọng, áp lực xã hội, và danh tiếng cần giữ. Tài khoản danh giả cho phép chúng ta bày tỏ suy nghĩ, cảm xúc, và quan điểm mà chúng ta có thể không thoải mái gắn với nhân cách thực tế.
Một khi bạn quyết định cách trình bày bản thân trực tuyến, quan trọng là điều chỉnh cài đặt riêng tư trên tài khoản và mạng xã hội. Bạn cũng nên đảm bảo có mật khẩu mạnh, duy nhất cho mỗi dịch vụ và cân nhắc dùng trình quản lý mật khẩu để lưu trữ an toàn.
Tương tự, trước khi đăng bất cứ thứ gì trực tuyến, hãy suy nghĩ về gì bạn tiết lộ về bản thân bằng cách đó. Ví dụ, chụp ảnh trên đường của bạn tiết lộ bạn sống ở đâu. Có nhiều loại thông tin bạn không nên đăng trực tuyến.
An Toàn Trực Tuyến
Thật không may, do bản chất của nó, doxxing không phải là điều bạn luôn có thể ngăn chặn. Nếu ai đó đủ quyết tâm để vi phạm quyền riêng tư của bạn, họ có thể glean đủ thông tin để làm hại bạn. Tuy nhiên, có bước phòng ngừa bạn có thể thực hiện để làm cho nhiệm vụ khó khăn hơn đối với họ.
Tin tốt là các hành động bảo vệ quyền riêng tư này có lợi cho bạn nói chung và có thể giúp bảo vệ thông tin của bạn trong trường hợp vi phạm dữ liệu. Một trong những thay đổi đáng kể nhất bạn có thể làm là chuyển từ nhà cung cấp email miễn phí, như Gmail hay Outlook, sang tùy chọn an toàn, mã hóa như ProtonMail hoặc Tutanota.