Identitas anonim bisa terbongkar dari potongan kecil
Doxing adalah tindakan mencari, menghubungkan, lalu menyebarkan informasi pribadi seseorang tanpa persetujuannya, sehingga privasi dan keselamatannya dapat terancam. Nama samaran di forum bukan jaminan identitas tetap tersembunyi. AI dapat mencocokkan petunjuk yang tampak remeh—pekerjaan, minat, pengalaman pribadi, alamat email, nama pengguna, hingga foto—dari berbagai platform untuk mengungkap siapa pemiliknya. Bukan satu rahasia besar yang selalu membocorkan identitas; kumpulan jejak digital yang saling menguatkan justru dapat menjadi sidik jari yang khas.
Dalam pengujian yang dikutip Kaspersky, AI berhasil mengenali 226 dari 338 pengguna Hacker News setelah rangkuman unggahan mereka disamarkan dari nama dan tautan media sosial. Temuan ini membuat anggapan bahwa seseorang aman selama tidak mengunggah nama asli terasa keliru. Risiko doxing tidak hanya menimpa orang yang terbuka tentang kehidupan pribadi: pengguna yang merasa anonim pun bisa meninggalkan cukup banyak petunjuk untuk dikenali. Informasi yang dikumpulkan dan disebarkan tanpa izin dapat berujung pada penguntitan, perundungan, peretasan akun, atau pemerasan.
Kurangi bahan yang bisa dirangkai
Menghapus seluruh jejak digital hampir mustahil, tetapi mengurangi informasi yang mudah dikumpulkan dan dihubungkan adalah langkah masuk akal untuk perlindungan data pribadi. Mulailah dengan mencari nama lengkap, alamat email, nama panggilan, dan nomor telepon sendiri. Periksa apa yang masih dapat dilihat publik, termasuk akun lama, unggahan, dan komentar yang pernah terlupakan. Jika memakai AI untuk merangkum temuan tentang diri sendiri, pertimbangkan risikonya: memasukkan data pribadi ke layanan semacam itu dapat membuka paparan baru.
Selanjutnya, jadikan akun media sosial privat bila tidak ingin unggahan mudah diakses atau diindeks, lalu hapus konten lama yang tak lagi perlu tersedia. Tutup akun digital yang sudah tidak digunakan karena informasi di sana dapat bertahan lama dan berisiko terekspos bila layanan mengalami kebocoran. Kebiasaan mengelola informasi dengan hati-hati lebih berguna daripada mengandalkan satu pengaturan keamanan. Untuk menjaga privasi online, tinjau secara berkala apa yang dibagikan, kepada siapa, dan apakah informasi itu masih perlu berada di internet.
Delapan kiat praktis dari Kaspersky
Cara mencegah doxing bukan dengan menganggap diri kebal, melainkan dengan membatasi petunjuk yang tersedia dan mengamankan akun. Kaspersky menyarankan delapan kebiasaan berikut untuk mengurangi risiko informasi pribadi terekspos:
- Cari nama, alamat email, nama pengguna, dan nomor telepon sendiri di internet untuk menemukan informasi yang masih terbuka.
- Atur akun media sosial menjadi privat, lalu tinjau dan hapus unggahan atau komentar lama yang tidak lagi diperlukan.
- Hapus akun layanan digital yang sudah tidak digunakan agar data lama tidak terus tersimpan.
- Aktifkan autentikasi dua faktor; gunakan kode sekali pakai sebagai lapisan tambahan untuk melindungi akun.
- Periksa dan hapus metadata foto atau video sebelum mengunggahnya, terutama informasi lokasi, waktu, dan perangkat.
- Gunakan kata sandi yang kuat dan berbeda untuk setiap akun; pengelola kata sandi dapat membantu membuat dan menyimpannya.
- Pantau pemberitahuan kebocoran data dan segera ganti kredensial yang terdampak.
- Periksa pengaturan privasi perangkat dan aplikasi secara berkala agar informasi tidak dibagikan secara berlebihan.
Kata sandi yang sama di banyak layanan membuat satu kebocoran dapat membuka jalan ke akun lain. Hindari pula kata sandi yang memakai informasi pribadi yang mudah ditebak. Perlindungan terbaik datang dari beberapa kebiasaan yang dijalankan bersama, bukan satu langkah yang dianggap cukup.
Privasi perlu dirawat, bukan diasumsikan
Doxing berbasis AI memperlihatkan bahwa identitas tidak hanya tersembunyi di data rahasia: ia bisa tersusun dari petunjuk publik yang tersebar dan tampak tidak berbahaya. Karena itu, menjaga privasi online berarti memikirkan bagaimana tiap unggahan, akun, dan metadata dapat dipadukan dengan informasi lain. Nama samaran tetap berguna, tetapi tidak dapat menggantikan pemeriksaan jejak digital, pembatasan akses, dan keamanan akun.
Kesimpulannya, tak ada cara praktis untuk menjamin semua informasi akan hilang dari internet, tetapi pengguna dapat membuat identifikasi dan penyalahgunaan data lebih sulit. Cari informasi tentang diri sendiri, bersihkan akun dan konten lama, hapus metadata yang tak perlu, gunakan kata sandi unik, aktifkan autentikasi dua faktor, serta pantau kebocoran. Perlindungan data pribadi bukan pekerjaan sekali selesai; kebiasaan meninjau dan mengurangi paparan secara berkala adalah pertahanan yang paling realistis.
