Mengapa doxing berbasis AI lebih berbahaya
Doxing adalah tindakan mencari, menghubungkan, lalu menyebarkan informasi pribadi seseorang tanpa persetujuannya, yang dapat membuka jalan bagi penguntitan, perundungan, pemerasan, atau kerusakan reputasi.
Doxing bukan hal baru, tetapi AI mengubah skala dan kecepatannya. Jika sebelumnya pelaku perlu menelusuri banyak situs dan mencocokkan petunjuk secara manual, alat AI dapat mengotomatiskan pencarian sumber terbuka, mencocokkan akun, memeriksa data bocor, serta menggabungkan petunjuk dari foto dan percakapan. Nama samaran pun tidak selalu cukup untuk menjaga anonimitas: kebiasaan menulis, alamat surel, atau detail kecil dalam unggahan bisa menjadi penghubung ke identitas asli. Laporan Kaspersky yang mengutip analis Open Measures menyebut penelitian terhadap rangkuman kiriman 338 pengguna Hacker News berhasil mengidentifikasi 226 orang secara tepat. Risiko ini menjadikan proteksi data pribadi AI penting, bukan hanya bagi tokoh publik, tetapi bagi siapa pun yang aktif daring.
Empat langkah pertama: kenali dan batasi jejak
Cara mencegah doxing dimulai dengan mengurangi informasi yang mudah ditemukan dan memutus kaitan antarakun. Audit rutin lebih berguna daripada menganggap profil lama sudah terlupakan; mesin pencari dan alat OSINT dapat menemukan kembali informasi yang masih terbuka.
- Cari nama lengkap, alamat surel, nomor telepon, dan nama panggilan Anda. Tinjau hasil pencarian, akun lama, serta unggahan yang masih menampilkan detail pribadi.
- Jadikan akun media sosial privat jika tidak ingin unggahan dapat dilihat publik. Periksa kiriman dan komentar lama, lalu hapus detail tentang lokasi, rutinitas, pekerjaan, atau kehidupan pribadi yang tak perlu dibagikan.
- Hapus akun yang sudah tidak digunakan. Telusuri kotak masuk untuk menemukan layanan lama, lalu gunakan opsi penghapusan akun bila tersedia; akun terlupakan tetap dapat menyimpan data.
- Aktifkan autentikasi dua faktor pada akun penting. Gunakan kode sekali pakai dan simpan akses pemulihan dengan aman agar kata sandi yang bocor saja tidak cukup untuk masuk.
Amankan berkas, kata sandi, dan izin aplikasi
Jejak digital tidak hanya berupa profil. Berkas yang diunggah, kredensial yang dipakai berulang, dan izin aplikasi juga dapat memberi pelaku petunjuk atau akses. Keamanan identitas digital bergantung pada kebiasaan kecil yang dilakukan sebelum data tersebar.
- Hapus metadata foto dan video sebelum mengunggahnya. Metadata dapat memuat waktu pengambilan, lokasi, dan jenis perangkat yang digunakan.
- Gunakan kata sandi kuat dan berbeda untuk setiap akun. Hindari kombinasi yang berkaitan dengan tanggal lahir atau nama keluarga; pengelola kata sandi dapat membantu membuat dan menyimpannya.
- Pantau pemberitahuan kebocoran data. Jika kredensial suatu akun terdampak, segera ganti kata sandinya dengan kombinasi baru yang unik, terutama bila kata sandi lama dipakai di layanan lain.
- Tinjau izin aplikasi dan pengaturan privasi perangkat secara berkala. Cabut akses ke data atau fitur yang tidak diperlukan dan batasi informasi yang dibagikan kepada layanan daring.
Delapan langkah ini tidak menghapus seluruh jejak, tetapi mengurangi bahan yang bisa dirangkai menjadi profil. Memisahkan identitas antarplatform dan membatasi paparan sering kali lebih efektif daripada mengandalkan nama samaran saja.
Jika informasi pribadi sudah terpapar
Jika menemukan data pribadi atau kredensial yang terekspos, dahulukan pengamanan akun dan pengurangan informasi yang masih terlihat. Jangan menunda perubahan kata sandi pada akun terdampak, terlebih jika kata sandi itu digunakan di layanan lain. Ganti dengan kata sandi berbeda untuk tiap akun dan aktifkan autentikasi dua faktor.
Selanjutnya, periksa kembali hasil pencarian, profil, unggahan, dan akun lama untuk menemukan petunjuk yang masih menghubungkan identitas Anda. Batasi akses profil, hapus informasi yang tidak perlu, dan tinjau izin aplikasi. Pantau pemberitahuan kebocoran agar kredensial yang terdampak tidak terus digunakan tanpa sepengetahuan Anda. Bila paparan berawal dari akun yang sudah tak dipakai, hapus akun tersebut jika layanan menyediakan pilihan itu. Ancaman privasi AI tidak bisa diatasi dengan satu pengaturan; yang paling masuk akal adalah mengurangi paparan, menutup celah akun, lalu mengulang audit secara berkala.
