El OSINT (Open Source Intelligence) y el doxxing son conceptos que comparten similitudes en cuanto a la recopilación de información, pero tienen diferencias éticas, legales y de propósito que los separan por una "delgada línea". Aquí te explico ambos conceptos y dónde se encuentran los límites:
¿Qué es OSINT?
OSINT es el proceso de recopilar información a partir de fuentes públicas y accesibles, como sitios web, redes sociales, foros, documentos gubernamentales, bases de datos y más.
Propósito: OSINT se utiliza con fines legítimos, como ciberseguridad, análisis de riesgos, periodismo de investigación, y hasta para actividades de marketing o blogging.
Ética: En el OSINT, se respeta la privacidad y las leyes locales e internacionales sobre protección de datos.
¿Qué es el Doxxing?
El doxxing es la recopilación y divulgación de información personal y sensible de un individuo, normalmente sin su consentimiento, con el propósito de causar daño, acoso o intimidación.
Propósito: Por lo general, se realiza con intenciones maliciosas, como difamar, amenazar o exponer a una persona a riesgos personales.
Ética: El doxxing es inherentemente poco ético y, en muchas jurisdicciones, ilegal, especialmente cuando incluye la exposición de datos protegidos, como direcciones, números de identificación, datos bancarios, entre otros.
La Delgada Línea entre OSINT y Doxxing
La línea que separa estas prácticas radica en el propósito, el consentimiento y la forma en que se utiliza la información recopilada:
Aspecto | OSINT | Doxxing |
Propósito | Legítimo (seguridad, análisis). | Malicioso (daño, acoso). |
Consentimiento | Generalmente no requiere, pero respetando leyes de privacidad. | Sin consentimiento y con intención de perjudicar. |
Uso de la información | Confidencial o con fines legales. | Pública para exposición y daño. |
Tipo de información | Pública y accesible. | Pública, pero también privada y sensible. |
Ejemplos Prácticos
Caso OSINT (Ético):Un analista de ciberseguridad recopila información pública sobre vulnerabilidades de una organización para ayudar a mejorar su infraestructura.
Caso Doxxing (No Ético):Una persona accede a perfiles públicos en redes sociales para recopilar información sobre otro individuo y publicar su dirección y número de teléfono con el objetivo de exponerlo a acoso.
¿Cómo Mantenerse en el Lado Ético?
Define tu propósito: Si el objetivo de la recopilación de información no beneficia a nadie o tiene intención de dañar, estás entrando en el terreno del doxxing.
Cumple las leyes: Revisa las regulaciones de tu jurisdicción sobre privacidad y uso de datos.
Evita información sensible: Nunca recopiles ni uses datos personales que puedan comprometer la seguridad de un individuo, como direcciones, datos bancarios o familiares.
Aplica la regla del consentimiento: Si dudas sobre el uso de cierta información, pregúntate si la persona afectada estaría de acuerdo con lo que estás haciendo.
¿Qué Consecuencias Puede Tener el Doxxing?
Legales: Puede ser procesado bajo leyes de privacidad o ciberacoso.
Sociales: Perjuicio de reputación tanto para el que realiza el doxxing como para la víctima.
Psicológicas: La víctima puede enfrentar estrés, ansiedad o miedo por su seguridad personal.
¿NECESITAS AYUDA?
Soy Tiugre Palma, experto en ciberseguridad e investigador OSINT profesional con más de 9 años de experiencia. Como fundador y CEO de Artistcode, lidero un equipo especializado en ofrecer soluciones avanzadas en OSINT, HUMINT, IMINT, SOCINT y GEOINT, adaptadas a tus necesidades específicas.
Si lo que deseas es aprender a hacerlo por tu cuenta, también tenemos la solución perfecta para ti. En Artistcode, ofrecemos cursos completos desde cero, diseñados para que adquieras las habilidades necesarias en estas áreas de manera práctica y efectiva.
🔗 Contáctanos ahora y descubre cómo podemos ayudarte, ya sea con servicios profesionales o formación de alto nivel. ¡Damos el siguiente paso juntos!
Commentaires