(訳者前書き)以下は米国のEFFのサイトに掲載されたドクシング対策の記事の第一部の翻訳です。米国は日本と法制度などが違い、個人情報がビジネスで悪用される可能性が高いとはいえ、日本も次第に米国のようなデータブローカーの活動の余地が広がっているように感じます。以下の記事で具体的に紹介されている防御策は英語のサイトですが、ブラウザの機械翻訳機能などで日本語に訳してぜひ読んでみてください。(としまる)

著者：デイリー・バーネット

2026年8月31日

ドクシングとは、誰かをいじめたり、嫌がらせをしたり、威嚇したり、あるいは一連の被害を引き起こすことを目的として、個人情報を意図的に公開することだ。これを行う悪意のある人物は、多くの場合、合法的かつ容易な手段を用いて実行できるため、防御するのは難しい。私たちを守る包括的なデータプライバシー法がほとんど、あるいは全く存在しない状況では、一般のインターネットユーザーは不利な立場に置かれている。自分自身を守る責任は一人ひとりにあるが、幸いなことに、デジタルフットプリントを減らし、自分のデータを管理するためにできることはたくさんある。

この記事は、ドクシングに対する安全対策と対応について論じる2部構成のシリーズの第1部だ。この第1部では、予防策と、全体的なフットプリントを削減する方法に焦点を当てる。第2部では、インシデント対応、つまりドクシングの被害に遭っている最中に取るべき手順に焦点を当てる。この2つの記事の間には重複や重複する内容もあるため、それぞれを読み、事前に手順をよく理解しておく価値がある。

OSINT

オープンソースインテリジェンス（OSINT）は、情報セキュリティにおける広範な用語だ。これは、調査や情報収集のために利用可能なツールや手段に焦点を当てている。OSINTはドクシング攻撃の中核をなすものであるが、それを防ぐプロセスにおいても重要な要素だ。一般的に、これは断片的な情報を組み合わせて対象者に関する資料を作成する手法を指す。

多くのデータポイントを分かりやすいグラフやデータセットに統合する多機能ツール（MaltegoやLampyreなど）も存在する。これらは従来のペネトレーションテストや企業のOSINT運用で役立つが、組織を対象とした調査――従業員のメールアドレス一覧、LinkedInプロフィール、社内ネットワーク図などの詳細を結びつける作業――に最も適している。一般の人々や解放運動の活動家のニーズには合わないかもしれない。その代わり、さまざまなツールをまとめて索引化したOSINTリソースのリストを参照し、それらを活用して自分にとって最も役立つツールのリストを作成することを推奨する。

以下で取り上げるリソースのすべてではないにせよ、その多くはこれらのガイドで言及されており、それ自体がOSINTの範疇に入る。なお、このブログ記事で言及するツールは、公開時点でのみ有効である点に注意が必要だ。より大きな概念は、様々な技術ツールよりもはるかに長い有効期間を持つ。とはいえ、順不同で以下に挙げる：

情報漏洩データベース

企業がハッキングされ、顧客データが漏洩すると、その情報はしばしば「情報漏洩データベース」に流れ込む。つまり、オンライン上の違法取引で売買・再利用可能な、人々のデータの宝庫となるのだ。この種の情報は機密性が高いため、ドックス攻撃に悪用される可能性がある。haveibeenpwnedのような一部のリソースは、これらのデータベースに含まれる脆弱な個人識別情報をリストアップしており、人々が自分の情報が含まれているかどうかを簡単に確認できるようにしている。DeHashedのような他のサービスも同様の追跡機能を提供しているが、有料である。

自社のデータを危険にさらす可能性のある企業のデジタルセキュリティを制御することはできないかもしれないが、自分の情報がすでに流出しているかどうかを把握することはできる。これにより、そのデータの正確性を管理する機会が得られる（メールアドレスや電話番号の変更など）。そうすることは極めて面倒だが、残念ながら、他社のデジタルセキュリティの不備によって自身の安全が脅かされた際、これが唯一の対処手段となる場合もある。

公開記録

公的記録（有権者名簿、不動産登記、事業登録、医師免許情報など）はジレンマをもたらす。こうした情報にある程度の透明性を持たせることは、公共の利益にかなう。一方で、悪意のある者にこうした個人を特定できる情報をアクセス可能にすると、深刻な結果を招く恐れがある。

裁判所を通じた正式な請求を必要とせず、ミラーサイトを利用すれば、この情報をオンラインで簡単に見つけることができる。こうしたサイトには、情報の削除を請求できるフォームが用意されていることが多い。これにより、記録そのものが削除されるとは限らないが、情報にアクセスする際の利便性は低下する。

一部の州では、「住所機密保持プログラム」と呼ばれる制度があり、住所情報を代理住所に置き換える権利を人々に提供している。これにより、公的記録は公開されたまま、その特定の情報のみを隠すことが可能になる。

ソーシャルメディア

各種ソーシャルメディアアカウントのセキュリティおよびプライバシー設定を見直し、強化することは常に有効だ。特に、デジタルフットプリントを最小限に抑えようとしている場合は重要である。自分自身が承認したユーザーのみがアカウントを閲覧できるよう、検索設定を「非公開」または「非表示」（表現や詳細はアプリによって異なる）に設定することを検討しよう。

オンラインで登録している様々なアカウントの概要を素早く把握するには、特に長期間ネットを利用している場合は、What’s My NameやNamechkのようなユーザー名検索エンジンを利用し、自分のユーザー名がどこに登録されているかを確認するとよい。完全に正確とは限らないが、効果的かつ迅速だ。これらのツールは、オンライン上でなりすましのリスクがあり、それがどこで発生しているか把握したい場合にも役立つ。

データブローカーと情報の削除

データブローカーとは、デジタル時代においてすべての人にとって存在そのものを脅かすリスクをもたらす、卑劣で有害な企業だ。この業界が消滅するまでは、個人情報や機密情報を売りさばくことで私たちを危険にさらす彼らから、自ら身を守るしかない。彼らのデータベースから自分の情報を削除してもらう最も効果的な方法は、手動で削除依頼を提出することだ。Yael Grauer氏のBADBOOLプロジェクトは、この業界で最も悪質な業者をまとめ、優先順位付けするとともに、それらに対してデータ削除を請求するための手段を提示している。このプロセスは骨が折れ、時間もかかるため、そのプロセスを自動化するサービスに投資する価値があるかもしれない。DIY（自分で行う）アプローチほど効果的ではないことが判明しているものの、第三者によるレビューで検証された際、有効性の面で他を凌ぐサービスもいくつか存在する。カリフォルニア州在住の場合は、新しく登場した画期的なDROPツールを通じて、より簡単にオプトアウトできる。

逆画像検索と顔認識サービス

PimEyesやLensoのようなサービスは、利益追求の目的で「顔認識サービス」というビジネスチャンスに飛びついた。これらは法執行機関の捜査や予測型警察活動システムに貢献する一方で、加害者やストーカーへの商用サービス提供も行っている。これらのサービスの要点は、誰か（この場合は自分自身）の写真をアップロードすると、顔認識技術を用いて、その人物がオンライン上のどこに登場しているかを特定する点だ。もし自分の画像が同意なしにオンライン上で共有されている場合、このサービスがそれを突き止めてくれる。

これらのサービスに自発的に参加することは、自分の画像がシステムのによってマッピングされ、スキャンされ、保存されることを意味する。しかし、自分の画像が本人の意思に反してオンライン上で共有されるといった、標的型ハラスメントを受けていると考えるなら、そのトレードオフは許容できるかもしれない。

追加の監視、自動化

このセクションは、データの最小化というよりは、ドクシングやその他の組織的なハラスメントが切迫して起こりそうな場合に備えて、追加の保護策を講じることに重点を置いている。Googleの製品エコシステムを利用している場合は、Advanced Protection Programへの登録を検討してほしい。このプログラムは、ユーザー自身とアカウントの安全を守るためのさまざまな機能を提供している。

オンラインコミュニティから、ハラスメントに加担するメディアまでを跨ぐ組織的な攻撃の標的となっている場合は、Open Measuresのようなサービスを検討する価値がある。このサービスは、オンライン上の憎悪情報の拡散を追跡・マッピングし、分析する。同サービスはオープンソースのAPIを無料で提供しているため、技術的な工夫を凝らせば、このプロセスを自動化することも可能だ。

他の人々を巻き込む

組織的な嫌がらせは、多くの場合、標的と戦術を次々とつなぎ合わせ、実質的な被害がもたらされるプロセスとなる。つまり、コミュニティの人々も危険にさらされているということだ。私たちが常々言っているように、プライバシーはチームワークが重要だ。他の人々をこのプロセスに巻き込もう。数に力がある。

そのための優れた方法は、自分やグループが取り組んでいる活動を考えることだ。個々のメンバーはどのような役割を担っているか？ここで考え出した責任の一部を、それらのチームメンバーに割り当てる方法を考え出そう。それについて話し合い、戦略を共有する方法を見つけよう。できればSignalのようなセキュアな技術を使うのが望ましい。このブログ記事からヒントを得て、各人が担当できるタスクを一緒に調整することもできる。

これはプロセスだ。短距離走ではなく、マラソンに備えてペースを保つこと

データの最小化や、デジタルフットプリントに対する主導権を取り戻すプロセスは、過酷でストレスの多いものになり得る。それがメンタルヘルスに与える負担を過小評価してはならない。休憩を取り、友人の助けを借り、時間をかけて、まず自分の脅威モデルに最も関連性の高い部分から対処するようにしよう。デジタルプライバシーを守るためにできることは何もないように感じるかもしれないが、それは監視資本主義が被害者に及ぼす心理的影響の現れに過ぎない。安全を確保し、自分自身や他者を守るためにできることはたくさんある。この投稿やSurveillance Self-Defenseプロジェクトを参照してほしい。

https://www.eff.org/deeplinks/2026/08/doxxing-safety-pt-i-prevention-and-footprint-management