Doksaus

Doksaus eli doksaaminen (myös doxaus, doxaaminen;  tai doxxing < docs < documents ’asiakirjat’) tarkoittaa toisen ihmisen henkilöllisyyden tai yksityisten tietojen keräämistä ja julkaisemista, etenkin rangaistukseksi tai kostoksi.

Etymologia
Englannin kielen sana doxing on johdettu sanasta docs, joka on lyhenne sanasta documents. 1990-luvulla samasta asiasta käytettiin verbi-ilmaisua to drop dox, ja se lyhentyi myöhemmin verbiksi to dox. Wired-lehden mukaan käsitettä käytettiin esimerkiksi seuraavalla tavalla: ”Zero Cool pissed me off, so I’m dropping his dox in IRC.”

Menetelmät
Doksauksen kohde on usein joku kuuluisa tai tavallinen ihminen tai ryhmä ihmisiä, mutta kohde voi olla myös esimerkiksi jokin valtion virasto.

Yksinkertaisimmillaan doksaaja etsii ja julkaisee vain Internetissä jo julkaistua tietoa kohteestaan. Hän kerää perustiedot kohteestaan muun muassa Internetin hakukoneiden avulla, kohteen henkilökohtaisten tai työpaikan verkkosivujen kautta tai sosiaalisen median palveluista, kuten Facebookista, Twitteristä ja LinkedInistä. Myös puhelinnumeroiden yhteystietohakupalvelut ja käyttäjän manipulointi ovat yleisiä tapoja henkilötietojen keräämisessä. Lisäksi verkkotunnuksen IP-osoitteen tarkistus (whois) tai henkilökohtaisen IP-osoitteen perusteella tehty maantieteellisen sijainnin paikannus on yleistä henkilötietoja etsittäessä. Erityisen käyttökelpoisia ovat Internetiin ladatut valokuvat ja niiden metatieto, joka saattaa paljastaa tietoja kuvauspaikan sijainnista, kuvausajankohdasta ja kameran omistajasta. Henkilötietojen koosteita voi myös ostaa, tarvitsematta kerätä niitä itse.

Doksaaja voi myös murtautua kohteensa tietokoneelle, sähköpostiin tai häntä koskeviin tietokantoihin. Hän voi saada tietoa myös tarkkailemalla kohdettaan. Doksaaja voi saada tietoonsa henkilökohtaista ja salaiseksi tarkoitettua tietoa myös päättelemällä keräämästään julkisesta tiedosta asioita, joita siinä ei suoraan sanota. Tällaista tietoa voi olla esimerkiksi valokuvista paljastuva salasuhde.

Löydetty ja julkistettu tieto voi olla esimerkiksi henkilön virallinen nimi tai muu nimi, yhteystiedot, syntymäaika, passin numero, henkilötunnus, terveystietoja, työtietoja, perheenjäseniin tai ystäviin liittyviä tietoja, tutkintotietoja, kouluhistoriatietoja, ammattitodistuksia, jäsenyyksiä, harrastuksia, valokuvia, pankkitietoja, verotietoja, lainatietoja tai luottotietoja. Keräämänsä yksityistiedot doksaaja julkaisee jollain tarkoitukseen sopivalla verkkosivulla.

Syyt ja seuraukset
Doksauksen tarkoituksena voi olla esimerkiksi haktivismi, kohteen mustamaalaus, tietojen kiristäminen, yhteistyöhön pakottaminen, rahavaatimukset tai vainoaminen.

Uhria voidaan yhteystietojen paljastuksen jälkeen häiritä muun muassa menemällä kiusaamaan häntä, tekemällä hänen nimellään valeprofiileja tai tilauksia, ja swattauksella, jota tapahtuu lähinnä Yhdysvalloissa.

Doksaus voi aiheuttaa uhrille monenlaista haittaa, kuten julkisen nöyryytyksen, maineen menetyksen, rahallista vahinkoa, työpaikan menetyksen, rikossyytteen, avioliiton rikkoutumisen tai vaalitappion.

Laittomuus
Yksityiselämää loukkaava tiedon levittäminen on Suomessa tuomittava rikos. Doksaus voi olla rikos myös, jos sen tarkoituksena on vaarantaa jonkun turvallisuus tai usuttaa hyökkäyksiin häntä vastaan.

Tapauksia
Bostonin maratonin pommi-iskun jälkeen vuonna 2013 osa Reddit-sivuston käyttäjistä turvautui oman käden oikeuteen ja tunnisti vääriä henkilöitä epäillyiksi pommi-iskun tekijöiksi.

Anonymous-ryhmä on turvautunut usein doksaamiseen. Joulukuussa 2011 se julkaisi tiedot 7 000:sta poliisin työntekijästä vastavedoksi hakkerointitutkimuksiin.

Suomenkielinen MV-lehti on yrittänyt hiljentää kriitikoitaan julkaisemalla heidän henkilötietojaan.

Katso myös
 Maalittaminen (sosiaalinen media)
 Renrou sousuo

Lähteet 

Tietotekniikkarikollisuus
Yksityisyys
Internet-slangi