ドクシング(個人情報晒し)から自分を守る10の対策

「ドクシング(Doxxing)」とは、ユーザーの身元を特定し、その個人情報をインターネット上に公開する行為のことです。かつては主にハッカーによって行われる、ごく稀な出来事であり、一般の人が心配するような脅威ではありませんでした。

しかし近年では、ドクシングは急速に広がりを見せています。今や毎日のように行われており、大した理由もなく標的にされることも少なくありません。では、どうすればドクシングから自分を守ることができるのでしょうか?

なぜドクシングは危険なのか?

プライバシーを重視しない人や物議を醸す発言をしない人にとっては、ドクシングはそれほど深刻に思えないかもしれません。しかし現実には、誰であっても被害を受ける可能性があります。

個人情報が公開されると、なりすまし(アイデンティティ詐欺)や嫌がらせへの扉が開かれます。一度でも個人的な意見を発信したことがあれば、その言葉が切り貼りされ、仕事やキャリアにダメージを与えるために利用されることもあります。

さらに恐ろしいのが「スワッティング」と呼ばれる手口です。これは、武装した警察部隊を相手の自宅に向かわせるよう偽の通報を行う行為で、命に関わる事態にもなりかねません。

ドクシングから身を守る10の方法

ドクシングへの対策をしたいなら、以下の10の方法を実践して、攻撃者にとってできるだけ困難な状況を作り出しましょう。

1. VPNを使う

インターネットに接続すると、必ずIPアドレスが記録されます。IPアドレスだけであなたを特定することはできませんが、おおよその所在地を知られる可能性があります。

VPN(仮想プライベートネットワーク)を使えば、IPアドレスを明かさずにインターネットへ接続できます。さらに、デバイスとの間でやり取りされるすべてのデータが暗号化され、「パケットスニッフィング」と呼ばれる盗聴手法からも保護されます。パケットスニッフィングは、あなたがオンラインで入力した内容をすべて読み取ることを可能にするものです。

VPNだけで完全な匿名性が得られるわけではありませんが、それに近づくための重要な第一歩となります。

2. 個人情報を共有しない

住所やマイナンバー(社会保障番号)をネットに投稿する人はほとんどいないでしょう。しかし同時に、多くの人は些細な情報——しかも大量の情報——を喜んで投稿しています。

こうした小さな情報の断片は、時間とともに積み重なっていきます。気づかないうちに、あなたのオンライン履歴は一人の人物像を鮮明に描き出してしまうのです。

何かをネットで共有する前に、その情報がどのように悪用される可能性があるのか、常に自問する習慣をつけましょう。

3. アップロードするファイルに注意する

ほとんどのワープロソフトは、ファイル作成時に特定の情報を記録するように設計されています。例えばWordファイルには、通常、作成者の名前が含まれています。

スマートフォンのカメラ撮影でも同じことが起こります。写真からは、使用された機種、撮影日時、そしてGPSが有効になっていれば撮影場所まで分かることがあります。

これらの情報はどれひとつとして、匿名のはずだったファイルにあなたの身元を結びつけてしまう要因になり得ます。

4. 過去の投稿履歴を見直す

これからは発信内容に注意しようと決めたら、次は過去に共有したかもしれない個人的な情報を探しましょう。

情報を出しすぎた可能性のある場所をリストアップし、各アカウントを丁寧に確認します。プロフィールと投稿履歴の両方を見て、悪用されうる情報がないかチェックしてください。

5. SNSのプライバシー設定を確認する

SNSはドクシングにとって格好の場です。幸い、現在のほとんどのプラットフォームでは、見知らぬ人に何を見せるか、何を見せないかを完全にコントロールできます。ただし落とし穴なのは、これらの設定がデフォルトではオフになっていることが多い点です。

ドクシングが心配なら、普段使っているSNSのプライバシー設定を見直し、アクセスできる範囲を知り合った信頼できる人のみに限定しましょう。

6. Googleで自分自身を検索する

一度発信した内容を削除しても、Googleが記録を保持しているとは限りません。また、削除し忘れた場所がある可能性も十分にあります。

自分についてどれほどの情報がネット上にあるのかを知るには、まず自分の名前で検索してみましょう。

検索結果によっては、自分で削除できる場合もあれば、掲載されているウェブサイトに連絡する必要がある場合もあります。Googleでは、一定のコンテンツを報告すれば削除してもらうことも可能です。

Googleは個人情報の削除方法に関する公式ガイドを公開していますので、参考にしてください。

7. データブローカーサイトから情報を削除する

データブローカーとは、人々に関するできる限りの情報を収集して利益を得る企業のことです。「自分の連絡先なんて誰も気にしない」と思っているかもしれませんが、彼らのサイトを一度覗いてみれば、その考えは覆されるでしょう。

朗報なのは、GDPR(EU一般データ保護規則)の導入以降、オプトアウト(情報の削除依頼)が簡単に行えるようになったことです。

8. ペンネームを使う

複数のサイトに登録しているなら、サイトごとに異なる名前を使うことを検討しましょう。ドクシングの多くは、複数の情報源からの情報収集によって成立します。すべてのアカウントが独立していれば、この作業は格段に難しくなります。

ただし注意が必要なのは、趣味や好きな言葉など固有の特徴的な属性が揃っていると、この手法の効果が損なわれるという点です。

9. 個人メールアドレスの使用を控える

本名が含まれる個人メールアドレスは、その情報を扱ってもよいと信頼できるサイトでのみ使うべきです。

ネットショッピングでは本名の入力が必要になることが多いですが、SNSや掲示板では本名を避けるのは比較的簡単です。

忘れてはならないのは、評判の良いサイトであってもセキュリティ侵害(情報漏洩)のリスクがあるということです。自ら進んで名前を提供するたびに、身元に関して不必要なリスクを負っているのです。

サイトごとに異なるメールアドレスを使えば、重要なアカウントがハッキングされる確率も大幅に下がります。

10. FacebookやGoogleのログインボタンを使わない

現在、多くのサイトがFacebookやGoogleアカウントによる登録を可能にしています。確かに便利ですが、その一方で、サイト運営者に本来必要以上の情報を渡してしまうことになります。

FacebookやGoogleアカウントに本名、職業、居住都市、電話番号などが登録されている場合、この方法でサインアップするたびに、これらの情報が自動的に提供されているのが実情です。

手動で登録すれば、どんな情報を共有するかを自分で正確に決められます。

ドクシングされにくい自分をつくろう

ドクシングの増加は憂慮すべき傾向であり、すべてのインターネットユーザーが認識しておくべき問題です。残念ながら、どれほど注意していても、完全に防ぐことは非常に困難です。

しかし朗報もあります。これらの対策を実践すれば、ドクシングに遭う確率を減らせるだけでなく、万が一被害に遭った場合の損害も大幅に軽減することができます。