Mis on „diferentsiaalne privaatsus” ja kuidas see säilitab minu andmed anonüümseks?
Apple püüab oma mainet tagada, et teie poolt kogutud andmed jäävad privaatseks. Kuidas? Kasutades midagi, mida nimetatakse „Diferentsiaalne privaatsus“.
Mis on diferentsiaalne privaatsus?
Apple selgitab seda sellisena:
Apple kasutab diferentsiaalse privaatsuse tehnoloogiat, et aidata avastada paljude kasutajate kasutusmustreid, ohustamata seejuures üksikisiku privaatsust. Isiku identiteedi varjamiseks lisab diferentsiaalne privaatsus matemaatilise müra üksikisiku kasutusmustri väikesele valimile. Kuna rohkem inimesi jagab sama mustrit, hakkavad tekkima üldised mustrid, mis võivad kasutaja kogemusi teavitada ja täiustada.
Diferentsiaalse privaatsuse taga on filosoofia: iga kasutaja, kelle seade, olenemata sellest, kas see on iPhone, iPad või Mac, lisab arvutuse suurema kogumiandmete kogumile (suur pilt, mis on moodustatud erinevatest väiksematest piltidest), ei tohiks paljastada allikas, rääkimata sellest, milliseid andmeid nad andsid.
Apple ei ole ainus ettevõte, kes seda teeb - nii Google kui ka Microsoft kasutasid seda isegi varem. Aga Apple populariseeris seda, rääkides sellest üksikasjalikult oma 2016. aasta WWDC peaesindajal.
Niisiis, kuidas see erineb teistest anonüümsetest andmetest? Noh, anonüümseid andmeid saab siiski kasutada isikuandmete leidmiseks, kui tead inimese kohta piisavalt.
Oletame, et häkker pääseb anonüümsesse andmebaasi, mis näitab ettevõtte palgaarvestust. Oletame, et nad teavad ka, et töötaja X kolib teise alasse. Seejärel võib häkker lihtsalt küsida andmebaasi enne ja pärast töötaja X liikumist ning oma tulu kergesti järeldada.
Töötaja X tundliku teabe kaitsmiseks muudab diferentsiaalne privaatsus andmeid matemaatilise „müra“ ja muude tehnikatega, nii et andmebaasi päringu korral saate ainult ühtlustamine kui palju (või keegi teine) töötaja X-le maksti.
Seetõttu säilib tema privaatsus esitatud andmete ja sellele lisatud müra vahelise erinevuse tõttu, mistõttu on siiski ebamäärane, et praktiliselt on võimatu teada, kas need andmed, mida te vaatate, on tegelikult konkreetse isiku andmed.
Kuidas toimib Apple'i eraelu puutumatuse töö?
Diferentsiaalne privaatsus on suhteliselt uus kontseptsioon, kuid idee on, et see annab ettevõttele oma kasutajate andmete põhjal innukaid teadmisi, teadmata, mida täpselt et andmed ütlevad või kellelt see pärineb.
Apple kasutab näiteks kolme komponenti, et teha oma Mac või iOS seadmes diferentsiaalset privaatsust käsitlevat tööd: hashing, subampling ja müra süstimine.
Hashing võtab rea teksti ja muudab selle lühema väärtusega fikseeritud pikkusega ja segab need võtmed üllatamatult juhuslikult unikaalsete märkide või „räsi”. See varjab teie andmeid, et seade ei salvestaks ühtegi selle algkujul.
Allaproovimine tähendab, et iga sõna asemel kogub Apple ainult väiksemat valimit. Oletame näiteks, et teil on pikaajaline tekstivestlus sõbralikult emoji abil. Selle kogu vestluse kogumise asemel võib allproovimine kasutada ainult neid osi, millest Apple on huvitatud, näiteks emoji.
Lõpuks, teie seade sisestab müra, lisades algandmebaasis juhuslikke andmeid, et muuta see ebamäärane. See tähendab, et Apple saab tulemuse, mis on kunagi nii pisut maskeeritud ja seetõttu ei ole päris täpne.
Kõik see juhtub teie seadmes, nii et see on juba lühendatud, segatud, proovi võtnud ja hägune enne, kui see Apple'i analüüsimiseks isegi pilvele saadetakse.
Kus on kasutatud Apple'i erinevuse privaatsust?
On mitmeid juhtumeid, kus Apple võib-olla soovite oma rakenduste ja teenuste parandamiseks andmeid koguda. Praegu kasutab Apple siiski ainult diferentseeritud privaatsust neljas konkreetses valdkonnas.
- Kui piisavalt inimesi asendab sõna teatud emoji-ga, muutub see kõigile soovituseks.
- Kui uued kohalikud sõnastikud lisatakse tavapäraseks, lisatakse Apple kõigile teistele sõnastikku.
- Spotlightis saate kasutada otsinguterminit ja seejärel saadab rakenduse soovitused ning avab selle lingi nimetatud rakenduses või lubab teil selle App Store'ist installida. Näiteks öelge, et otsite „Star Trek”, mis viitab IMDB rakendusele. Mida rohkem inimesi avab või paigaldab IMDB rakenduse, seda rohkem ilmub see kõigi otsingutulemustes.
- See annab täpsemad tulemused märkuste märkuste kohta. Näiteks öelge, et teil on märge sõna „õun” kohta. Te otsite otsingu ja see annab tulemustele mitte ainult sõnastiku määratluse, vaid ka Apple'i veebisaidi, Apple'i poe asukohad jne. Tõenäoliselt, mida rohkem inimesi teatud tulemuste juurde puutuvad, seda kõrgemad ja sagedamini ilmuvad need kõigile teistele otsingus.
Kasutame näitena emoosi. IOS 10-s tutvustas Apple iMessage'is uut emoji asendusfunktsiooni. Sisestage sõna "armastus" ja saate selle asendada südamega. tippige sõna “koer” ja-sa arvasid, et saate selle asendada koerademodiga.
Samamoodi on teie iPhone'il võimalik ennustada, millist emotikonit soovite, et kui kirjutate sõnumi "Ma lähen koerale sõitma", soovitab teie iPhone soovitavalt koera emoji.
Niisiis, Apple võtab kõik need väikesed iMessage'i andmed, mida ta kogub, uurib neid tervikuna ja võib tuletada mustrid sellest, mida inimesed kirjutavad ja millises kontekstis. See tähendab, et teie iPhone võib anda teile targemaid valikuid, sest see on kasulik kõigile nendele tekstivestlustele, mida teised loovad ja arvab, „see on ilmselt soovitud emotikon.”
See võtab küla (Emoji)
Diferentsiaalse privaatsuse negatiivne külg on see, et see ei anna väikestes proovides täpseid tulemusi. Selle võimsus seisneb konkreetsete andmete ebamäärasuses muutmises, nii et seda ei saa seostada ühegi kasutajaga. Selleks, et see töötaks ja töötaks hästi, peavad paljud kasutajad osalema.
See on omamoodi sarnane, kui vaatate bitikaardistatud fotot väga lähedal. Sa ei saa aru, mis see on, kui vaatate vaid paari bitti, kuid kui sa tagasi astud ja kogu asja vaatad, muutub pilt selgemaks ja täpsemaks, isegi kui see pole super kõrge resolutsioon.
Seega, et parandada emotikonide asendamist ja ennustamist (muu hulgas), peab Apple koguma iPhone'i ja Maci andmeid kogu maailmast, et anda talle üha selgem pilt sellest, mida inimesed teevad ja seega parandavad selle rakendusi ja teenuseid. Kõigi selle juhuslikult valitud, lärmakas, löögikindlate andmete ja kaevanduste puhul muutub see mustrite jaoks, näiteks kui paljud kasutajad kasutavad virsiku emoji asemel “tagumikku”.
Niisiis tugineb diferentsiaalse privaatsuse õigus Apple'ile, et ta suudab uurida suuri kogumiandmeid, tagades samas, et see, kes neid andmeid saadab, ei ole targem..
Kuidas loobuda iOS-i ja macOS-i erinevast privaatsusest
Kui sa ei ole ikka veel veendunud, et diferentsiaalne privaatsus on teie jaoks õige, oled sa õnne. Saate loobuda otse oma seadme seadetest.
Puudutage iOS-seadmes avatud „Settings“ ja seejärel „Privacy“.
Puudutage privaatsuse ekraanil „Diagnostics & Usage”.
Lõpuks puudutage ekraani Diagnostics & Usage nuppu Diagnostics & Usage.
MacOSis avage System Preferences ja klõpsake „Security & Privacy“.
Turvalisuse ja privaatsuse eelistustes klõpsake vahekaardil „Privaatsus“ ja veenduge, et „Saada diagnostika ja kasutusandmed Apple'ile” on märkimata. Pange tähele, et peate klõpsama vasakpoolses vasakus nurgas lukustuse ikooni ja sisestama oma süsteemi parooli, enne kui saate selle muudatuse teha.
Ilmselgelt on diferentsiaalse privaatsuse jaoks nii teoorias kui ka rakenduses palju rohkem kui see lihtsustatud selgitus. Selle liha ja kartulid sõltuvad suuresti mõnest tõsisest matemaatikast ja sellisena võivad nad päris kaalukad ja keerulised olla.
Loodetavasti annab see teile ettekujutuse sellest, kuidas see toimib, ja tunned end kindlalt, et ettevõtted koguvad teatud andmeid, kartmata tuvastada.
