Kaj je »Diferencialna zasebnost« in kako ohranijo moje podatke anonimne?

Apple si prizadeva za ugled, saj zagotavlja, da podatki, ki jih zbira, ostanejo zasebni. Kako? Z uporabo nekaj, kar imenujemo »Diferencialna zasebnost«.

Kaj je diferencirana zasebnost?

Apple to pojasnjuje kot:

Apple uporablja tehnologijo diferencirane zasebnosti za pomoč pri odkrivanju vzorcev uporabe velikega števila uporabnikov brez ogrožanja zasebnosti posameznika. Da bi prikrili identiteto posameznika, Diferencialna zasebnost doda matematični šum majhnemu vzorcu posameznikovega vzorca uporabe. Ker več ljudi deli isti vzorec, se začnejo pojavljati splošni vzorci, ki lahko informirajo in izboljšajo uporabniško izkušnjo.

Filozofija, na kateri temelji različna zasebnost, je ta: vsak uporabnik, katerega naprava, ne glede na to, ali gre za iPhone, iPad ali Mac, doda računanje v večji zbir agregatnih podatkov (velika slika, ustvarjena iz različnih manjših slik), se ne sme razkriti kot viru, kaj šele, kateri podatki so prispevali.

Apple ni edino podjetje, ki to počne, bodisi - tako Google kot Microsoft sta ga uporabljala še prej. Toda Apple ga je populariziral, ko je o tem podrobno govoril na svojem osrednjem naslovu WWDC.

Kako se torej to razlikuje od drugih anonimnih podatkov? No, anonimni podatki se lahko še vedno uporabljajo za sklepanje osebnih podatkov, če veste dovolj o osebi.

Recimo, da lahko heker dostopa do anonimizirane baze podatkov, ki razkriva plačilni list podjetja. Recimo, da vedo tudi, da se zaposleni X preseli v drugo območje. Haker bi potem lahko preprosto poizvedoval bazo podatkov pred in po zaposlenem X in se z lahkoto izpeljal dohodek.

Da bi zaščitili občutljive informacije zaposlenega X, Diferencialna zasebnost spremeni podatke z matematičnimi »hrupom« in drugimi tehnikami, tako da če boste poizvedovali v bazo podatkov, boste prejeli le približevanje koliko (ali kdorkoli drug) je bil zaposleni X plačan.

Zato je njegova zasebnost ohranjena zaradi »razlike« med predloženimi podatki in hrupom, ki mu je dodan, zato je dovolj nejasno, da je praktično nemogoče vedeti, ali so podatki, ki jih iščete, dejansko posamezni.

Kako deluje Appleova diferencirana zasebnost?

Diferencialna zasebnost je sorazmerno nov koncept, vendar je ideja, da lahko podjetju ponudi vpogled na podlagi podatkov svojih uporabnikov, ne da bi vedel kaj natančno podatki ali od koder izvira.

Na primer, Apple se zanaša na tri komponente, ki omogočajo, da na vaši napravi Mac ali iOS uporabite različno zasebnost: razprševanje, podvzorčenje in vbrizgavanje hrupa.

Hashing vzame niz besedila in ga spremeni v krajšo vrednost s fiksno dolžino in meša te ključe v nepovratno naključne nize unikatnih znakov ali »hash«. To prikriva vaše podatke, tako da naprava ne shranjuje nobenega od njih v izvirni obliki.

Podvzorčenje pomeni, da namesto zbiranja posamezne besede oseba uporabi Apple le manjši vzorec. Na primer, recimo, da imate dolg besedilni pogovor s prijateljem, ki z uporabo čustvenega simbola. Namesto zbiranja celotnega pogovora, lahko podvzorčenje namesto tega uporablja samo dele, ki jih zanima Apple, na primer čustveni simbol.

Nazadnje, naprava vbrizga hrup in doda naključne podatke v izvirni nabor podatkov, da bi bil bolj nejasen. To pomeni, da Apple dobi rezultat, ki je bil tako prikrit in tako ni povsem natančen.

Vse to se dogaja na vaši napravi, zato je bilo že skrajšano, pomešano, vzorčeno in zamegljeno, še preden je bilo poslano v oblak..

Kje se uporablja Appleova diferencirana zasebnost?

Obstajajo številni primeri, kjer Apple mogoče želite zbrati podatke za izboljšanje aplikacij in storitev. Zdaj, čeprav, Apple uporablja samo diferencirano zasebnost na štirih posebnih področjih.

• Ko bo dovolj ljudi zamenjalo besedo z določenim čustvenim simbolom, bo to postal predlog za vse.
• Ko bodo nove besede dodane dovolj lokalnim slovarjem, ki jih je treba obravnavati kot običajno, jih bo Apple dodal tudi v slovar vseh drugih.
• Uporabite lahko iskalni izraz v središču pozornosti, nato pa vam bo ponudil predloge aplikacij in odprl to povezavo v omenjeni aplikaciji ali vam omogočil, da jo namestite iz App Store. Recimo, da iščete »Star Trek«, ki predlaga aplikacijo IMDB. Več ljudi odpre ali namesti aplikacijo IMDB, bolj se bo prikazala v rezultatih iskanja vseh.
• To bo zagotovilo natančnejše rezultate za namige iskanja v opombah. Recimo, da imate v njem beležko z besedo »jabolko«. Izvedete iskanje in vam daje rezultate ne samo za definicijo slovarja, temveč tudi za Appleovo spletno mesto, lokacije Apple Stores in tako naprej. Verjetno je, da več ljudi pritiska na določene rezultate, višje in pogosteje se bodo pojavili v iskanju za vse druge.

Za primer uporabimo emojiste. V sistemu iOS 10 je Apple predstavil novo funkcijo zamenjave čustvenih simbolov na iMessage. Vtipkajte besedo »ljubezen« in jo lahko zamenjate s srčnim čustvenim simbolom. vtipkajte besedo »pes« in - uganili ste - lahko jo zamenjate s pasjim čustvenim simbolom.

Podobno je mogoče, da vaš iPhone predvidi, kateri čustveni simbol želite, tako da, če vtipkate sporočilo »Hodim psa«, bo vaš iPhone koristno predlagal emoji.

Torej, Apple prevzame vse te majhne delce podatkov, ki jih zbere, jih pregleda kot celoto in lahko sklepa vzorce, iz katerih ljudje tipkajo in v kakšnem kontekstu. To pomeni, da vam lahko iPhone omogoči pametnejše izbire, ker koristi vsem tistim besedilnim pogovorom, ki jih drugi ustvarjajo, in meni, da je to »verjetno emoji, ki ga želite.«

Potrebno je vas (Emoji)

Slaba stran diferencirane zasebnosti je, da ne zagotavlja natančnih rezultatov v majhnih vzorcih. Njegova moč je v tem, da določeni podatki postanejo nejasni, zato ga ni mogoče pripisati nobenemu uporabniku. Da bi deloval in delal dobro, morajo sodelovati številni uporabniki.

To je nekako tako, kot če bi pogledali fotografijo, ki je bitmapirana, zelo blizu. Ne boste mogli videti, kaj je to, če pogledate le nekaj bitov, toda ko stopite nazaj in pogledate celotno stvar, slika postane jasnejša in bolj definirana, tudi če ni super visoka. resolucija.

Da bi izboljšali zamenjavo čustvenih simbolov in napovedovanje (med drugim), mora Apple zbrati podatke iPhone in Mac iz celega sveta, da bi dobili vedno bolj jasno sliko o tem, kaj ljudje počnejo, in tako izboljšali svoje aplikacije in storitve. Izkazalo se je, da so vsi ti randomizirani, hrupni podatki, ki jih prenaša množica, in jih minira za vzorce, na primer koliko uporabnikov uporablja emajon breskev namesto »riti«.

Moč diferencialne zasebnosti se torej opira na to, da lahko Apple preveri velike količine agregatnih podatkov, pri čemer mora zagotoviti, da ni pametno, kdo jim pošilja te podatke..

Kako izločiti iz diferencialne zasebnosti v iOS in macOS

Če še vedno niste prepričani, da je diferencialna zasebnost prava za vas, pa imate srečo. Odjavite se lahko iz nastavitev naprave.

V napravi iOS tapnite odprto »Nastavitve« in nato »Zasebnost«.

Na zaslonu Zasebnost tapnite »Diagnostika in uporaba«.

Na zaslonu Diagnostics & Usage na koncu tapnite »Don't Send«.

V MacOS-u odprite sistemske nastavitve in kliknite »Varnost in zasebnost«.

V nastavitvah Varnost in zasebnost kliknite zavihek »Zasebnost«, nato pa preverite, ali je možnost »Pošlji podatke o diagnostiki in uporabi Appleu« označena. Upoštevajte, da boste morali klikniti ikono ključavnice v spodnjem levem kotu in vnesti sistemsko geslo, preden boste lahko izvedli to spremembo.

Očitno je, da je različna zasebnost, tako v teoriji kot pri uporabi, veliko bolj od te poenostavljene razlage. Meso in krompir sta zelo odvisna od neke resne matematike in kot taka lahko postane precej težka in zapletena..

Upamo pa, da vam to daje idejo o tem, kako deluje in da se počutite bolj samozavestni glede podjetij, ki zbirajo določene podatke brez strahu, da jih boste prepoznali.