En 30 minutos o menos, TikToker y el servidor con sede en Chicago, Kristen Sotakoun, probablemente puedan encontrar su fecha de nacimiento. No es una experta en seguridad cibernética, a pesar de lo que sospechan algunos de sus seguidores, pero ha encontrado un pasatiempo en lo que ella llama «doxing consensuado».

“Lo primero es ser entretenido. Lo segundo es mostrarles grietas en sus redes sociales, que fue lo totalmente accidental en lo que me convertí en TikTok”, Sotakoun, quien pasa por @nokahnjuniorme dijo.

No es del todo doxxing, que generalmente se refiere a hacer que la información privada esté disponible públicamente con intenciones maliciosas. En cambio, se conoce en el campo de la ciberseguridad como inteligencia de código abierto u OSINT. Las personas, sin saberlo, detallan detalles privados sobre sus vidas como un rastro de migas de pan en las plataformas de redes sociales que, cuando se reúnen, pintan una imagen de su edad, familias, recuerdos vergonzosos de la infancia y más. En casos maliciosos, los piratas informáticos recopilan información basada en lo que usted o sus seres queridos han publicado en la web para ingresar a sus cuentas, cometer fraude o incluso diseñar socialmente a un usuario para que caiga en una estafa.

Sotakoun en su mayoría solo rastrea la fecha de nacimiento de un voluntario anónimo. No tiene intenciones maliciosas ni interés en una carrera de seguridad, dijo que solo le gusta resolver acertijos lógicos. Antes de TikTok, eso era ir a casa después de la cena de cumpleaños de un amigo en Medieval Times y descubrir el trabajo diario de su «caballero». Sotakoun eventualmente se volvió viral por sus habilidades.

Así que, para mostrarme su proceso, dejé que Sotakoun me «doxeara consensualmente». Encontró mi Twitter bastante rápido, pero debido a que lo mantengo bastante bloqueado, no fue muy útil. Sin embargo, la información en las biografías de los autores de mis trabajos anteriores la ayudó a descubrir a qué universidad fui.

Mi nombre y dónde estudié la llevaron a mi cuenta de Facebook, otro perfil que no revelaba mucho. Sin embargo, la llevó a mi hermana, quien había comentado en mi foto de portada hace nueve años. Descubrió que era mi hermana porque compartimos un apellido y estamos registradas como hermanas en su Facebook. Es importante tener en cuenta eso porque en realidad no comparto un apellido con la mayoría de mis otros hermanos, lo que podría haber sido un obstáculo adicional.

Sin embargo, mi hermana y yo tenemos nombres bastante comunes, así que Sotakoun también encontró a mi madrastra en el perfil de mi hermana. Al buscar el nombre mucho más exclusivo de mi madrastra en Instagram, ayudó a llevar a Sotakoun a las cuentas de Instagram mías y de mi hermana, a diferencia de uno de los muchos otros Malones en línea.

Aún así, mi cuenta de Instagram es privada. Entonces, fue la cuenta de Instagram de mi hermana, que sacó «privado» para un obsequio de Wawa que finalmente le valió una camiseta, con publicaciones de cumpleaños de hace años que llevaron a Sotakoun al día en que nací. Eso requirió mucho desplazamiento y, para corregir el hecho de que una publicación de cumpleaños podía llegar un día tarde o temprano, Sotakoun se basó en el hecho de que mi hermana compartió una vez que mi cumpleaños coincidía con el Día Mundial del Pingüino, el 25 de abril.

Luego, para encontrar el año, hizo una referencia cruzada del año en que comencé la universidad, que fue 2016 según mi LinkedIn público, con información en el periódico de mi escuela secundaria. En mi último año de secundaria, gané una beca solo disponible para personas mayores, descubrió Sotakoun, y reveló que me gradué de la escuela secundaria en 2016. A partir de ahí, contó 18 años hacia atrás y me dijo que nací el 25 de abril de 1998. Ella tenía razón.

“Mi objetivo siempre es encontrar pistas de contexto, o encontrar personas a las que les importe menos su presencia en línea que a ti”, dijo Sotakoun.

Mucha gente rechazará la idea de que tener información personal en línea es perjudicial, según Matt Edmondson, instructor de OSINT en la organización de capacitación en seguridad cibernética SANS Institute. Si bien tener su número de seguro social en línea tiene repercusiones obvias, las personas pueden preguntarse cuál es el daño en información aparentemente trivial como tener el nombre de su mascota fácilmente disponible en las redes sociales. Pero si esa también es la respuesta a una pregunta de seguridad, un atacante puede usar eso para ingresar a su cuenta de Twitter o correo electrónico.

En mi caso, siempre he adaptado cuidadosamente mi huella digital para mantener oculta mi información. Mis cuentas son privadas y no comparto mucha información personal. Aún así, los métodos OSINT de Sotakoun encontraron mucho con lo que trabajar.

Facebook e Instagram son la mayor ayuda de Sotakoun para encontrar información, pero dijo que también usó Twitter e incluso Venmo para confirmar relaciones. Ella evita específicamente recursos como bases de datos de registros que fácilmente podrían revelar información.

Eso significa que todavía hay muchos datos por ahí en cada uno de nosotros que Sotakoun no está buscando. Especialmente si se encuentra en los EE. UU., es probable que datos como su fecha de nacimiento, domicilio y más ya estén disponibles de alguna forma, según Steven Harris, un especialista en OSINT que enseña en SANS.

“Una vez que los datos están disponibles, es muy difícil recuperarlos”, dijo Harris. “Lo que protege a las personas no es que la información esté guardada bajo llave, es que la mayoría de las personas no tienen el conocimiento o la inclinación para ir y averiguar”.

Hay cosas simples que puedes hacer para evitar que los atacantes utilicen estos datos en su contra. Las contraseñas complejas y la autenticación multifactor dificultan el acceso de usuarios no autorizados a su cuenta, incluso si saben las respuestas a sus preguntas de seguridad.

Sin embargo, eso se vuelve un poco más complicado cuando pensamos en cuánto publican nuestros amigos y familiares para nosotros. De hecho, Sotakoun dijo que notó que incluso si una persona toma muchas medidas para ocultarse en línea, la falta de control sobre su círculo social puede ayudarla a descubrir su fecha de nacimiento.

“Básicamente no tienes control sobre tu círculo social inmediato, o incluso sobre tu círculo social ligeramente extendido y cómo se presentan en línea”, dijo.

Todos los productos recomendados por … son seleccionados por nuestro equipo editorial, independiente de nuestra empresa matriz. Algunas de nuestras historias incluyen enlaces de afiliados. Si compra algo a través de uno de estos enlaces, podemos ganar una comisión de afiliado. Todos los precios son correctos en el momento de la publicación.