人肉搜索

概要

人肉搜索（doxing，doxxing），是未经本人同意，把作为目标的个人的姓名、住址、电话号码、工作单位、家庭构成等个人信息公开到互联网上的行为。词源是“documents（文件）”的缩写“docs”变化而来的“dox”，有“曝光文件”的意思。它被用作骚扰、报复、威胁的手段，给受害者的生活带来严重的影响。

人肉搜索的手法

人肉搜索收集信息，用的是汇总公开信息的方法。社交媒体的个人简介、过去的帖子、照片的元数据（EXIF 信息）、域名的 WHOIS 信息、公开的审判记录和不动产登记等，把单独看来无害的信息组合起来，锁定个人。

在锁定匿名账号时，如果在多个平台上使用相同的用户名或头像，账号之间就会被关联起来。此外，也有从文风的特征、发帖时段的规律、提到的地名和店名等零碎的信息，推测居住地区和职业的手法。

匿名提问服务和人肉搜索的关系

匿名提问服务，既可能成为人肉搜索的攻击途径，也可能成为防御的对象。作为攻击途径，有从提问的内容推测提问者的个人信息、试图锁定其身份的行为。比如发送“你是 X 高中的 Y 老师吗？”这样的提问，从箱主的反应中套取信息的手法。

从防御的角度看，箱主一方需要注意，不要让人从回答的内容推测出个人信息。

法律上的定位和对策

在日本，虽然没有直接规制人肉搜索的法律，但作为对隐私权的侵害，可能构成民事上的侵权行为。另外，如果公开的信息被用于威胁或跟踪纠缠，也可能适用胁迫罪或《跟踪骚扰规制法》。2022 年，侮辱罪的法定刑被提高了。

个人能做的对策，有重新检查社交媒体的隐私设置、在多个服务上区分使用用户名、删除照片的 EXIF 信息、注册域名时使用 WHOIS 隐私保护等。完全的防御很困难，但通过减少公开信息的量，可以提高人肉搜索的难度。