ドキシング:どのように起こり、お子さんをどう守るか

ドキシングとは何か

ドキシング(doxxing、doxing とも綴ります)とは、ある人物の私的で身元を特定できる情報を、本人の同意なしに意図的に公開する行為です——たいていは相手を晒し、威圧し、罰し、あるいは嫌がらせをするためです。この語は古いハッカーの俗語で、「dropping docs(文書を投下する)」を縮めたものですが、ニッチなインターネット上の対立から、10代の若者の日常的なオンライン生活の中へと移ってきました。

「docs」とは、オンライン上の人格を実在し所在を突き止められる人間に結びつけるものなら、ほとんど何でもあり得ます——匿名ハンドルの背後にある本名、自宅住所、学校、電話番号、メールアドレス、勤務先、親の名前、あるいは私的な写真です。Cyberbullying Research Center は、これを誰かの私的な個人情報を集め、それを許可なく一般に公開することだと説明しています。

ドキシングを有害にするのは、漏えいそのものではなく、それが招くものです。いったん10代の現実世界の詳細がオンライン上の争いに結びつけられると、嫌がらせ、脅迫、望まない接触、そして——最も危険な側面では——その情報をもとにオフラインで行動する者たちへの扉が開かれます。社会的な世界がまるごとオンラインにある若者にとって、それはプライバシーの侵害というより、家の壁が取り払われたように感じられます。

その代償は測定可能です。香港の中等学校の生徒2,120人を対象とした2018年の査読付き研究では、ドキシングを受けることが抑うつ、不安、ストレスの高まりと関連しており、女子は男子よりドキシングされやすく、電話番号や個人的な写真の暴露——そして同級生によるドキシング——が最も大きな打撃を与えることが分かりました。これは一つの地域における一つの研究なので、最終的な結論というより示唆として受け止めるべきですが——オンライン上の嫌がらせと思春期の若者の健康に関するより広範な研究と同じ方向を指しています。いずれにせよ、ドキシングを10代のもめごとではなく現実の危害として扱うことが、正しい出発点です。

ドキシングを行う者はどう情報を組み立てるか

ドキシングを行う者は、たいてい押し入る必要などありません。あなたを組み立てるのです。ドキシングの多くはハッキングですらありません——小さな公開された断片をつなぎ合わせ、それが一人の実在する人物、一つの実在する住所を指し示すまで続ける、根気のいる調査です。その原材料を理解することが、相手にそれを与えないための第一歩です。

ピラーガイドは、お子さんの記録のどの部分が見えていて、どの部分が静かに収集されているのかを、位置情報とメタデータの露出に関するセクションで分解しています。そのすべてに通底するのは——ドキシングを行う者の仕事の難しさは、お子さんのフットプリントが決める、ということです。

なぜ10代がドキシングされるのか

10代がドキシングされるのは、ごくありふれた理由によることが多く、それをインターネットがより大きく響かせます——仲たがい、ゲーム、ファンダム、意見。それはお子さんが何か悪いことをしたからであることはまれです——連絡が取りやすく、目につきやすく、容易に名指しできることが理由なのです。

ゲームとオンライン上の争い。負けた試合、サーバー上の口論、あるいは対抗意識が、誰かの実際の身元を追う狩りへと発展することがあります。極端な場合には、暴露された住所がスワッティング——武装した警察を家に向かわせる虚偽の緊急通報——を可能にし、これは現実に重傷や死亡を引き起こしてきました。

口論と集団攻撃。激しいコメント、文脈から切り取られたスクリーンショット、あるいは友人グループとの仲たがいが、10代を標的に変え、群衆が加われるよう詳細が共有されることがあります。ここでドキシングとネットいじめが混じり合っていきます。

別れと復讐。お子さんが信頼していた相手——元交際相手やかつての友人——はすでに私的な詳細を握っており、辱めたり支配したりするためにそれを公開することがあります。これは10代にとって最もつらい経路の一つになり得ます。まさに、その情報が信頼のうちに渡されたものだからです。

目立つことと社会活動。意見を投稿したり、コンテンツを作ったり、公の場で立場を表明したりする10代は、その人物が誰でどこにいるのかを暴露することで黙らせたり罰したりしようとする見知らぬ者を引き寄せることがあります。

より暗く、組織化された側面もあります。FBI は、未成年者を意図的に標的にし、ドキシング、脅迫、強要を用いて、心が不安定な若者を自傷や性的画像へと追い込む暴力的なオンラインネットワークについて警告を発しています。まれではありますが、だからこそ、公開された住所や個人情報への突然の要求を決して軽く受け流すべきではないのです。もし誰かがお子さんに性的画像を送るよう、あるいは自らを傷つけるよう圧力をかけているなら、緊急事態として扱ってください:米国では差し迫った危険があれば 911 に電話し、988 Suicide & Crisis Lifeline に電話またはテキストし、未成年者の搾取は NCMEC の CyberTipline に通報してください。

大きなフットプリントがリスクを助長する仕組み

お子さんのフットプリントが大きく、つながり合っているほど、ドキシングを行う者の手間は減ります。ドキシングは根本的には結びつけの問題であり、大きな公開フットプリントは、攻撃者にその結びつきを無料で手渡してしまうことがあります。

あらゆる場所で使い回された一つのユーザー名はマスターキーです——非公開の裏アカウント、公開のゲームプロフィール、何年も前のコメントを、一本の足取りへと縫い合わせてしまいます。学校と町に結びついた本名は、検索を一人の人物へと絞り込みます。日々の習慣、通学路、あるいは玄関を映す投稿は、オンライン上の身元を物理的な場所へと変えます。これらのどれも、ある一瞬にお子さんが不注意であることを必要としません。露出を生み出すのは、その積み重なりなのです。

心が不安定な10代は、ここで二重に露出しています。受け入れられたくて過剰に共有してしまう若者や、多くのグループに属したくて多数のアカウントを運用する若者は、より広く、より結びつけやすい足取りを残します——そして、それが本人に対して使われたときに最も苦しむのは、たいてい同じ10代なのです。ピラーガイドは、この力学をフットプリントがどのようにドキシングを助長するかと、大きくなりすぎたフットプリントの現実世界での影響の中で説明しています。

攻撃対象領域を小さくする

予防とはインターネットから姿を消すことではありません——攻撃対象領域、つまりお子さんに結びつけられる公開された詳細の集合を、小さくすることです。これはお子さんに対してではなく、お子さんと一緒に行ってください。目標は、なぜなのかを理解する若者であって、監視されていると感じる若者ではありません。

• 名前を切り分ける。異なる場所には、身元を特定できない別々のユーザー名を使い、ゲームや公開アカウントには本名を出さないようにします。使い回されたハンドルは、最も引き出しやすい糸口です。
• 見せる相手を絞る。アカウントを非公開に設定し、誰が投稿を見たりタグ付けしたりできるかを見直し、もはやその輪にふさわしくないフォロワーや古い友人の友人を整理します。
• 位置情報を取り除く。写真のジオタグやライブ位置情報をオフにし、写真の背景に通りの標識、番地、学校の校章が写り込んでいないか確認します。
• アカウントを保護する。強力で固有のパスワードに二要素認証を加えることで、お子さんの非公開メッセージや連絡先を一手で攻撃者に渡してしまうアカウント乗っ取りを防ぎます。
• ブローカーを削る。実践的な順序は次のとおりです:Google の個人情報削除ツールを使い——子どもについては、18歳未満の人物の画像を検索から削除する Google の別の申請も使い——家族の住所を掲載している最大級の人物検索サイトやデータブローカーサイトでオプトアウトし、各プラットフォームで削除を要請します。これらは見える範囲を縮小しますが、ある詳細をあらゆる場所から消し去ることはめったにありません。
• 感情が高ぶった瞬間には立ち止まる。最も危険な詳細は、口論の最中や新しい「友人」に好印象を与えようとするときに共有されます。単純なルール——公開のけんかでは決して住所、学校、電話番号を投稿しない——が、多くの被害を防ぎます。

最も有用な一つの習慣は、まず確かめることです。一緒に腰を据えてお子さんのフットプリントを点検すると、見知らぬ相手がすでに何を見つけられるのかが正確に分かりますし、ピラーの整理して守りを固める手順の解説が、そのリストを行動計画へと変えてくれます。

お子さんがドキシングを受けたら

お子さんがドキシングを受けたら、最初の仕事は安全と証拠です——言い争いに勝つことでも、パニックですべてを削除することでもありません。順を追って進め、その間お子さんをそばに置いておいてください。

1. まずお子さんを落ち着かせる。これはあなたのせいではない、そして一緒に対処していくと、はっきり伝えてください。恐怖と恥がドキシングの狙いです。それを拒むことが、ドキシングの力を奪います。
2. 危険を見極める。信ぴょう性のある脅迫、危害を加える意図を伴う自宅住所の公開、あるいはスワッティングへの言及はありますか?もしあれば、何よりも先に緊急事態として扱ってください——下の囲みを参照してください。
3. 消える前に記録する。投稿、プロフィール、URL、ユーザー名、タイムスタンプのスクリーンショットを撮ってください——これがプラットフォームや警察が動く根拠であり、ドキシングを行う者は痕跡を消すためにしばしば削除します。一つだけ例外があります:そのコンテンツが18歳未満の人物のヌードや性的画像である場合は、その画像自体をダウンロードしたり、転送したり、スクリーンショットを撮ったりしないでください。リンク、アカウント、時刻だけを記録し、それを扱う権限のあるプラットフォーム、NCMEC の CyberTipline、そして警察に直接通報してください。
4. アカウントを固める。パスワードを変更し、二要素認証を有効にし、すでにアカウントが乗っ取られた形跡がないか確認します。あらゆる場所のプライバシー設定を一度に引き締めてください。
5. 通報し、削除を要請する。各プラットフォームの通報ツールを使ってコンテンツを取り下げ、個人情報を暴露しているあらゆるサイトや検索結果について削除要請を始めてください。
6. 学校を巻き込む。クラスメートが関わっている場合、学校は——たとえその行為が校外で起きたとしても——しばしば対応でき、そして対応を義務づけられていることもあります。

通報と法的な選択肢

どこに通報するかは、何が共有され、何が脅迫されたかによります。ほとんどのケースは複数の窓口にまたがり、いくつかを同時に使うのはごく普通のことです。

• プラットフォーム。主要なサービスのほとんどは、他人の個人情報の投稿を禁止しています。具体的な投稿とアカウントを通報し、個人情報や嫌がらせに関する規則を挙げて、削除と関与したアカウントへの措置を求めてください。
• 検索エンジン。投稿が消えた後でも、検索結果には残り続けることがあります。検索エンジンは、連絡先や自宅住所を暴露している結果を削除したり、インデックスから外したりするためのツールを提供しています。
• 人物検索とデータブローカーサイト。お子さんの住所がこうしたサイトの一つを通じて現れたのなら、直接オプトアウトしてください。発生源を取り除くほうが、再投稿を一つずつ追いかけるより長続きします。
• 未成年者の性的画像。暴露された内容に18歳未満の人物のヌードや性的画像が含まれる場合、NCMEC の無料の Take It Down ツールが削除を助けてくれます。しかも、その画像がお子さんの端末から外に出る必要は一切ありません。
• 法執行機関。脅迫、ストーキング、スワッティング、あるいは未成年者の性的画像の暴露については、地域の警察に連絡し、米国ではオンライン犯罪を FBI の IC3 に通報してください。

法律そのものについて:ドキシングは必ずしも単独の犯罪とはならず、規則は州や国によって異なります。ドキシングを直接扱う地域もあれば、多くの地域では既存のストーキング、嫌がらせ、脅迫、プライバシー、なりすまし、児童搾取に関する法律を通じて対処しています——その周辺で行われる行為が頻繁に触れるものがいくつもあります。被害者が子どもである場合には、一部の保護や通報義務がより強くなります——とりわけ脅迫、学校の安全、ストーキング、性的画像をめぐっては——が、正確な法律はお住まいの地域によります。これらはいずれも法的助言ではありません。どの法律が適用されるかは、地域の警察または弁護士が教えてくれます。

最後に、長い目を持ち続けてください。ほとんどのドキシングは、当面の暴露が封じ込められ、アカウントが保護され、そして周りの大人たちが冷静に行動したと10代が見て取れば、その力を失います。リスクを縮小する習慣——より小さく、より結びつけにくいフットプリントと、あなたへの開かれた連絡経路——は、10代が立ち直る助けになるものでもあります。より広い対策一式については、ピラーガイドがフットプリントを末永く整理して守りを固める方法を扱っています。

よくある質問