Ce este "confidențialitatea diferențială" și cum păstrează datele mele anonime?

Apple își impune reputația de a asigura că datele pe care le colectează de la dvs. rămân private. Cum? Folosind ceva numit "Confidențialitate diferențială".

Ce este confidențialitatea diferențială?

Apple explică astfel:

Apple utilizează tehnologia de confidențialitate diferențială pentru a descoperi modelele de utilizare ale unui număr mare de utilizatori fără a compromite intimitatea individuală. Pentru a observa identitatea unui individ, diferența de confidențialitate adaugă zgomote matematice unui mic eșantion din modelul de utilizare al individului. Pe masura ce mai multi oameni au acelasi tipar, incep sa apara tiparele generale, ceea ce poate imbunatati experienta utilizatorului.

Filozofia din spatele confidențialității diferențială este următoarea: orice utilizator al cărui dispozitiv, indiferent dacă este vorba de un iPhone, iPad sau Mac, adaugă un calcul într-o gamă mai mare de date agregate (o imagine mare formată din diferite imagini mai mici) nu ar trebui dezvăluită sursa, să nu mai vorbim de datele pe care le-au contribuit.

Apple nu este singura companie care face acest lucru, fie - atât Google, cât și Microsoft o foloseau chiar mai devreme. Dar Apple a popularizat-o vorbind despre aceasta în detaliu, la 2016 WWDC keynote.

Deci, cum este diferit de alte date anonime, cereți? Ei bine, datele anonime pot fi folosite pentru a deduce informații personale dacă știți destul despre o persoană.

Să presupunem că un hacker poate accesa o bază de date anonimizată care dezvăluie o plată a companiei. Să presupunem, de asemenea, că știe că angajatul X se mută într-o altă zonă. Hackerul ar putea pur și simplu să interogheze baza de date înainte și după ce angajatul X se mută și își deduce cu ușurință veniturile.

Pentru a proteja informațiile sensibile ale angajatului X, Confidențialitatea Diferențială modifică datele cu "zgomotul" matematic și alte tehnici, astfel încât, dacă interogați baza de date, veți primi doar o apropiere cât de mult (sau oricine altcineva) angajat X a fost plătit.

Prin urmare, intimitatea sa este păstrată din cauza "diferenței" dintre datele furnizate și zgomotul adăugat la acesta, deci este suficient de vag că este practic imposibil să știți dacă datele pe care le priviți sunt de fapt individuale.

Cum funcționează confidențialitatea diferențiată a Apple?

Confidențialitatea diferențială este un concept relativ nou, dar ideea este că poate oferi o imagine de interes pentru companie bazată pe date de la utilizatorii săi, fără să știe ce exact aceste date spun sau de la cine provine.

Apple, de exemplu, se bazează pe trei componente pentru a-și asuma rolul de a acționa asupra diferenței de confidențialitate pe dispozitivul dvs. Mac sau iOS: hashing, subsampling și injecția de zgomot.

Hashing are un șir de text și o transformă într-o valoare mai scurtă cu o lungime fixă ​​și amestecă aceste chei în șiruri de caractere ireversibil aleatoare ale unor caractere unice sau "hash". Acest lucru ascunde datele dvs., astfel încât dispozitivul să nu stocheze niciunul din ele în forma sa originală.

Subsamblarea înseamnă că, în loc să colecteze fiecare cuvânt pe care o persoană o generează, Apple va folosi doar un eșantion mai mic din ele. De exemplu, să presupunem că aveți o conversație lungă cu un prieten care utilizează în mod liber emoji. În loc să colecteze întreaga conversație, subsampling ar putea folosi în schimb doar părțile interesate de Apple, cum ar fi emoji.

În cele din urmă, dispozitivul dvs. injectează zgomot, adăugând date aleatorii în setul de date original, pentru a face mai vag. Aceasta înseamnă că Apple obține un rezultat care a fost mascat ușor și, prin urmare, nu este exact.

Toate acestea se întâmplă pe dispozitivul dvs., astfel încât acesta a fost deja scurtat, amestecat, eșantionat și estompat înainte de a fi trimis chiar la nor, pentru ca Apple să analizeze.

Unde se folosește confidențialitatea diferențială a Apple?

Există o varietate de cazuri în cazul în care Apple ar putea doresc să colecteze date pentru a-și îmbunătăți aplicațiile și serviciile. Chiar acum, Apple utilizează numai confidențialitatea diferențială în patru domenii specifice.

• Când suficienți oameni înlocuiesc un cuvânt cu un emoji special, acesta va deveni o sugestie pentru toată lumea.
• Când cuvinte noi sunt adăugate la suficiente dictionare locale pentru a fi considerate obișnuite, Apple o va adăuga și în dicționarul tuturor celorlalți.
• Puteți utiliza un termen de căutare în Spotlight și va oferi apoi sugestii de aplicații și deschideți acel link în aplicația respectivă sau vă va permite să îl instalați din App Store. De exemplu, spuneți că căutați "Star Trek", care sugerează aplicația IMDB. Cu cât mai mulți oameni deschid sau instalează aplicația IMDB, cu atât mai mult va apărea în rezultatele căutării tuturor.
• Acesta va oferi rezultate mai precise pentru Sugestii de căutare în Note. De exemplu, spuneți că aveți o notă cu cuvântul "măr" în ea. Puteți căuta o căutare și vă oferă rezultate nu numai pentru definiția dicționarului, ci și site-ul Apple, locațiile magazinelor Apple și așa mai departe. Probabil că, cu cât mai mulți oameni ating anumite rezultate, cu atât mai mare și mai des vor apărea în Căutare pentru toți ceilalți.

Să folosim emojis ca exemplu. În iOS 10, Apple a introdus o nouă caracteristică de înlocuire emoji pe iMessage. Introduceți cuvântul "dragoste" și îl puteți înlocui cu un emoji de inimă. introduceți cuvântul "câine" și - ați ghicit-o - îl puteți înlocui cu un emoji de câine.

În mod similar, este posibil ca iPhone să prezică ce emoji doriți, astfel încât, dacă introduceți un mesaj "Mă duc să merg câinele", iPhone-ul dvs. va sugera sugestiv emoji-ul câinelui.

Deci, Apple ia toate acele mici fragmente de date iMessage pe care le colectează, le examinează în ansamblu și poate deduce modele din ceea ce scriu oamenii și în ce context. Acest lucru înseamnă că iPhone-ul dvs. vă poate oferi mai multe opțiuni mai inteligente, deoarece beneficiază de toate conversațiile de tip text pe care altele le creează și gândesc, "acesta este probabil emoji-ul dorit".

Ea ia un sat (de Emoji)

Dezavantajul față de confidențialitatea diferențială este că nu oferă rezultate precise în probele mici. Puterea constă în a face ca datele specifice să fie vagă, astfel încât să nu poată fi atribuite niciunui utilizator. Pentru ca acesta să funcționeze și să funcționeze bine, mulți participanți trebuie să participe.

E cam ca și cum ai privi o fotografie cu un bitmap până foarte aproape. Nu veti putea vedea ce este daca priviti doar cativa biți, dar pe masura ce reveniti si priviti totul, imaginea devine mai clara si mai definita, chiar daca nu este super rezoluţie.

Astfel, pentru a îmbunătăți înlocuirea și predicția emoji (printre altele), Apple trebuie să colecteze date iPhone și Mac din întreaga lume pentru a le oferi o imagine din ce în ce mai clară a ceea ce fac oamenii și, astfel, să își îmbunătățească aplicațiile și serviciile. Se întoarce la toate aceste date randomizate, zgomotoase, cu mulțime de date, și o exploatează pentru modele - cum ar fi câți utilizatori folosesc emoji-ul piersic în loc de "fund".

Deci, puterea diferenței de confidențialitate se bazează pe faptul că Apple poate să examineze cantități mari de date agregate, asigurându-se în același timp că nu este nimeni mai înțelept cu privire la cine le trimite aceste date.

Cum să renunțați la confidențialitatea diferențiată în iOS și macOS

Dacă încă nu sunteți convins că diferența de confidențialitate este potrivită pentru dvs., totuși, aveți noroc. Puteți renunța direct la setările dispozitivului.

Pe dispozitivul dvs. iOS, atingeți "Setări" și apoi "Confidențialitate".

În ecranul Confidențialitate, atingeți "Diagnosticare și utilizare".

În cele din urmă, pe ecranul Diagnostice și utilizare, atingeți "Nu trimiteți".

În MacOS, deschideți Preferințe sistem și faceți clic pe "Securitate și confidențialitate".

În preferințele Securitate și confidențialitate, dați clic pe fila "Confidențialitate" și apoi asigurați-vă că nu este bifată opțiunea "Trimitere date de diagnostic și utilizare a Apple". Rețineți că va trebui să faceți clic pe pictograma de blocare din colțul din stânga jos și să introduceți parola de sistem înainte de a efectua această modificare.

Evident, există mult mai mult pentru confidențialitatea diferențială, atât în ​​teorie, cât și în aplicație, decât această explicație simplificată. Carnea și cartofii se bazează foarte mult pe unele matematici grave și, ca atare, pot deveni destul de grele și complicate.

Sperăm însă că acest lucru vă oferă o idee despre modul în care funcționează și că vă simțiți mai încrezători în companiile care colectează anumite date fără teama de a fi identificate.