Saat petunjuk kecil menjadi identitas
Doxing adalah tindakan mencari, menghubungkan, lalu menyebarkan informasi pribadi seseorang tanpa persetujuannya, sehingga dapat memicu penguntitan, perundungan, peretasan akun, atau pemerasan. Ancaman ini makin sulit diabaikan karena AI mempercepat pencarian dan pencocokan data yang tersebar di internet. Nama samaran bukan jaminan: alamat surel, nama pengguna, foto, pekerjaan, minat, dan cerita pribadi dari beberapa akun dapat dirangkai menjadi petunjuk identitas. Risikonya bukan hanya bagi orang yang banyak mengumbar kehidupan pribadi; pengguna yang merasa anonim pun bisa meninggalkan cukup banyak jejak digital untuk dikenali kembali. Masalahnya, setiap potongan informasi mungkin tampak sepele jika dilihat sendiri. Namun, ketika dikaitkan, gabungannya dapat menjadi semacam sidik jari digital. Karena itu, privasi internet perlu diperlakukan sebagai kebiasaan yang dijaga, bukan sesuatu yang otomatis terlindungi hanya karena memakai nama samaran.
Dalam pengujian yang dirujuk Kaspersky, AI berhasil mengenali 226 dari 338 pengguna Hacker News setelah nama, nama pengguna, dan tautan media sosial dihapus dari rangkuman unggahan. Temuan ini menunjukkan bahwa menghilangkan nama belum tentu memutus kaitan identitas; pekerjaan, hobi, dan pengalaman tetap dapat memberi petunjuk.
Bagaimana AI merangkai jejak digital
Doxing berbasis AI bukan selalu soal membobol satu akun atau menemukan satu rahasia besar. Perangkat dapat mengotomatiskan penelusuran sumber terbuka, mencocokkan alamat surel dengan nama pengguna di layanan lain, serta mengolah informasi dari basis data yang bocor. Foto dan video juga bisa menyimpan metadata seperti waktu, lokasi, atau jenis perangkat; alamat IP dapat memberi petunjuk perkiraan lokasi. Hasil pencarian lalu disusun menjadi profil yang menghubungkan berbagai potongan data. Perangkat OSINT sudah lama digunakan untuk menelusuri informasi publik, tetapi AI membuat proses memilah dan mengaitkan petunjuk menjadi lebih cepat. Akibatnya, akun lama, komentar yang terlupakan, dan kebiasaan menulis yang khas dapat ikut mempersempit kemungkinan siapa pemilik sebuah profil anonim. Ini alasan kuat untuk tidak menganggap informasi yang sudah tersebar sebagai sesuatu yang mustahil disatukan.
Bagi saya, titik rawannya bukan hanya banyaknya informasi yang dibagikan, melainkan hubungan yang tercipta di antara akun. Menggunakan nama berbeda belum cukup jika foto, minat khusus, atau alamat surel yang sama tetap menghubungkan semuanya.
Langkah praktis memperkecil paparan
Perlindungan data pribadi dimulai dari mengetahui apa yang sudah tersedia untuk publik. Cari nama, alamat surel, nomor telepon, dan nama panggilan yang pernah digunakan; tinjau hasilnya untuk menemukan akun lama, komentar, foto, atau informasi lain yang tak lagi perlu terbuka. Atur akun media sosial menjadi privat jika unggahan tidak ditujukan untuk semua orang, lalu hapus konten lama yang dapat mengungkap rutinitas atau latar belakang. Tutup akun yang sudah tidak digunakan karena data di dalamnya bisa bertahan dan berisiko terpapar bila layanan mengalami kebocoran. Sebelum mengunggah foto atau video, bersihkan metadata yang tidak diperlukan. Langkah-langkah ini tidak menghapus seluruh risiko, tetapi mengurangi petunjuk yang dapat dikumpulkan dan dicocokkan.
- Audit jejak digital dengan mencari nama, alamat surel, nomor telepon, dan nama pengguna lama.
- Batasi akses ke profil dan unggahan yang tidak perlu tersedia untuk publik.
- Hapus konten serta akun lama yang sudah tidak digunakan.
- Bersihkan metadata foto dan video sebelum membagikannya.
- Aktifkan autentikasi dua faktor pada akun penting dan gunakan perlindungan akun yang memadai.
Anonimitas perlu dijaga, bukan diasumsikan
Menghilang sepenuhnya dari internet hampir mustahil, jadi sasaran yang masuk akal adalah mengurangi informasi publik dan memutus kaitan yang tidak perlu antaridentitas. Pisahkan akun untuk konteks berbeda, hindari mengulang nama pengguna atau alamat surel yang sama, dan pikirkan apakah detail yang dibagikan dapat mengungkap pekerjaan, lokasi, atau kebiasaan. Perlakukan layanan AI dengan kehati-hatian pula: jangan meminta layanan menyusun profil diri menggunakan data sensitif tanpa memahami bagaimana informasi itu diproses. Pengurangan jejak digital bukan jaminan anonimitas atau keamanan mutlak. Data bisa tersimpan di tempat lain, dan petunjuk baru dapat muncul kemudian. Namun, semakin sedikit informasi yang mudah diakses dan dihubungkan, semakin sulit seseorang membangun profil yang akurat. Privasi internet yang lebih baik lahir dari pemeriksaan berkala dan kebiasaan konsisten, bukan satu perubahan pengaturan yang dianggap menyelesaikan semuanya.
