Doxing

Resumen

El doxing (también doxxing) es el acto de publicar en internet, sin el consentimiento de la persona, datos personales de un individuo que se toma como objetivo, como su nombre, su dirección, su número de teléfono, su lugar de trabajo o la composición de su familia. La palabra viene de «dox», una variante de «docs», abreviatura de «documents» (documentos), y significa «exponer documentos». Se usa como medio de acoso, venganza o amenaza, y tiene efectos graves en la vida de la víctima.

Los métodos del doxing

Para reunir información en el doxing se recurre a juntar información pública. Combinando datos que por separado parecen inofensivos, como el perfil de las redes sociales, las publicaciones antiguas, los metadatos de las fotos (información EXIF), la información WHOIS de un dominio o los registros judiciales y de la propiedad que son públicos, se identifica a la persona.

Para identificar cuentas anónimas, cuando alguien usa el mismo nombre de usuario o el mismo icono en varias plataformas, se vinculan las cuentas entre sí. También hay métodos que deducen la zona en la que vive o su profesión a partir de fragmentos de información, como los rasgos de su forma de escribir, los patrones de las horas a las que publica o los nombres de lugares y tiendas que menciona.

La relación entre los servicios de preguntas anónimas y el doxing

Los servicios de preguntas anónimas pueden ser tanto una vía de ataque del doxing como algo que hay que proteger. Como vía de ataque, existe el acto de deducir los datos personales del remitente a partir del contenido de las preguntas e intentar identificar a la persona. Por ejemplo, es un método que consiste en enviar preguntas como «¿eres el profesor Y del instituto X?» y sacar información de la reacción del dueño del buzón.

Desde el punto de vista de la defensa, el dueño del buzón tiene que tener cuidado de que no se puedan deducir datos personales a partir del contenido de sus respuestas.

Su posición legal y las medidas

En Japón no existe ninguna ley que regule directamente el doxing, pero puede constituir un acto ilícito civil como vulneración del derecho a la privacidad. Además, si la información publicada se usa para amenazar o acosar, a veces se aplican el delito de amenazas o la ley contra el acoso persistente (stalking). En 2022 se endurecieron las penas previstas para el delito de injurias.

Como medidas que puede tomar cada persona, están revisar la configuración de privacidad de las redes sociales, usar nombres de usuario distintos en cada servicio, borrar la información EXIF de las fotos o usar la protección de privacidad de WHOIS al registrar un dominio. Defenderse del todo es difícil, pero reduciendo la cantidad de información pública puedes poner más difícil el doxing.