Reporteros Sin Fronteras (RSF) ha diseñado una serie de ejercicios destinados a prevenir las técnicas de doxxing, que consisten en revelar la información privada de alguien con fines de acoso. Este segundo ejercicio tiene como objetivo identificar dónde se encuentra la información sensible de una persona utilizando técnicas avanzadas en motores de búsqueda.
Un doxxer comenzaría su búsqueda de información sensible con datos de dominio público, sobre todo si, como periodista, tienes un perfil público a través del cual compartes tu trabajo en Internet. Aunque un simple nombre, correo electrónico o número de teléfono puede que no suponga un riesgo inminente para la privacidad, podría ser un punto de partida para localizar espacios en Internet que almacenen información personal más sensible.
A menudo, el primer lugar con el que buscar información personal es mediante los motores de búsqueda. Este ejercicio utiliza el buscador más conocido, Google, pero el proceso y los operadores empleados también funcionan en otros motores de búsqueda, como Duck Duck Go o Yandex.
Objetivo: Descubrir, mediante técnicas de búsqueda en Internet, qué información personal es fácilmente accesible para un desconocido y dónde se encuentra esta información.
Duración: 30 minutos
Procedimiento: En este ejercicio, usa Google para buscar tu nombre, números de teléfono y correo electrónico utilizando operadores de búsqueda avanzados, tal y como se explica en la tabla siguiente. Al final, se incluyen ejemplos. Para imitar el comportamiento de un doxxer, navega en modo incógnito, de modo que tu historial de búsqueda no influya en los resultados de este ejercicio. Si tu búsqueda incluye caracteres especiales, como acentos, prueba con y sin ellos (p. ej., María / Maria).
| Operadores de búsqueda de Google | ||
| Operador | Qué busca | Ejemplo |
| Site | Proporciona resultados de páginas ubicadas en un dominio específico. | site:linkedin.com |
| AND/OR | Utiliza el operador AND para obtener resultados que contengan dos resultados. Utiliza el operador OR para obtener resultados que contengan uno u otro resultado. | “John Smith” AND (Portland OR Salem) |
| Asterisco | Google trata el asterisco como un comodín para una o unas pocas palabras en una cadena de búsqueda. | “John * Smith” buscaría “John Addam Smith” o “John the King Smith” |
| Guión | Este operador te permite excluir el texto que aparece inmediatamente después de él. | “John Smith” -site:tunoticias.com |
| Tipo de archivo + Intext | Filtra los resultados de búsqueda por una sola extensión de tipo de archivo. Tipos de archivos comunes: • DOC/DOCX • XLS/XLSX • PPT/PPTX • TXT • JPG/JPEG/PNG (archivos de imagen) |
filetype:xls intext:tu@tucorreo.com |
Fuente: The New York Times’ material formativo de código abierto
Ejemplos
- John Smith AND ciudad OR país; site:tuorganización.com; John Smith:filetype:pdf
- JohnSmith@gmail.com; filetype:pdf intext:JohnSmith@gmail.com
- Número de teléfono: yourorganisation.com; “contacto” AND número de teléfono
Utiliza estos operadores en diferentes combinaciones e incluye otra información personal en las búsquedas según sea necesario. Si has completado el primer ejercicio para priorizar la información que intentas proteger, podrás realizar búsquedas en Google relacionadas. Por ejemplo, si quieres ocultar las publicaciones en foros que hiciste cuando eras más joven, orienta tu búsqueda en Google con palabras clave específicas ubicadas en un dominio concreto.
← Leer Parte 1: Define el perímetro de tu privacidad digital
→ Leer Parte 3: ¿Cuánto de de tu vida privada se puede encontrar en redes sociales?
→ Leer Parte 4: Cómo protegerte del doxxing