Ce este confidențialitatea diferențială și cum păstrează datele mele anonime?

Apple își dă reputația pentru a vă asigura că datele colectate de la dvs. rămân private. Cum? Folosind ceva numit "Confidențialitate diferențială".

Ce este confidențialitatea diferențială?

Apple explică astfel:

Apple utilizează tehnologia de confidențialitate diferențială pentru a ajuta la descoperirea tiparelor de utilizare a unui număr mare de utilizatori, fără a compromite intimitatea individuală. Pentru a ascunde identitatea unui individ, diferența de confidențialitate adaugă zgomotul matematic unui mic eșantion din modelul de utilizare al individului. Pe măsură ce mai mulți oameni împărtășesc același model, încep să apară modele generale care pot informa și îmbunătăți experiența utilizatorului.

Filozofia din spatele confidențialității diferențiale este următoarea: orice utilizator al cărui dispozitiv, indiferent dacă este vorba de un iPhone, iPad sau Mac, adaugă un calcul într-o mulțime mai mare de date agregate (o imagine de ansamblu formată din diferite imagini mai mici), nu trebuie dezvăluită sursa, să nu mai vorbim de datele pe care le-au contribuit.

Apple nu este singura companie care face acest lucru, fie - atât Google, cât și Microsoft o foloseau chiar mai devreme. Dar Apple a popularizat-o vorbind despre aceasta în detaliu la convorbirea cu 2016 WWDC.

Deci, cum este diferit de alte date anonime, vă întrebați? Ei bine, datele anonime pot fi folosite pentru a deduce informații personale dacă știți destul despre o persoană.

Să presupunem că un hacker poate accesa o bază de date anonimizată care dezvăluie o plată a companiei. Să presupunem, de asemenea, că știu că angajatul X se mută într-o altă zonă. Hackerul ar putea pur și simplu să interogheze baza de date înainte și după ce angajatul X se mută și își deduce cu ușurință veniturile.

Pentru a proteja informațiile sensibile ale angajatului X, Confidențialitatea diferențială modifică datele cu "zgomotul" matematic și alte tehnici, astfel încât, dacă interogați baza de date, veți primi doar o apropiere din cât de mult (sau altcineva) a fost plătit angajatul X.

Prin urmare, intimitatea sa este păstrată datorită "diferenței" dintre datele furnizate și zgomotul adăugat la acesta, deci este suficient de vag că este practic imposibil să știți dacă datele pe care le priviți sunt de fapt un individ.

Cum funcționează munca de confidențialitate diferențiată a Apple?

Confidențialitatea diferențială este un concept relativ nou, însă ideea este că poate oferi o imagine de interes pentru companie bazată pe date de la utilizatorii săi, fără să știe ce exact aceste date spun sau de la cine provine.

Apple, de exemplu, se bazează pe trei componente pentru a-și face treaba cu privire la munca de confidențialitate diferențiată pe dispozitivul dvs. Mac sau iOS: hashing, subsampling și injecția de zgomot.

Hashing ia un șir de text și o transformă într-o valoare mai scurtă, cu o lungime fixă ​​și amestecă aceste chei în șiruri de caractere ireversibil aleatoare ale unor caractere unice sau "hash". Acest lucru ascunde datele dvs., astfel încât dispozitivul să nu stocheze niciunul din ele în forma sa originală.

Subsamblarea înseamnă că, în loc să colecteze fiecare cuvânt o persoană, Apple va folosi doar un eșantion mai mic din ele. De exemplu, să presupunem că aveți o conversație lungă cu un prieten care utilizează în mod liber emoji. În loc să colecteze întreaga conversație, subsampling ar putea folosi în schimb doar părțile interesate de Apple, cum ar fi emoji.

În cele din urmă, dispozitivul dvs. injectează zgomotul, adăugând date aleatorii în setul de date original, pentru a face acest lucru mai vag. Acest lucru înseamnă că Apple obține un rezultat care a fost mascat ușor și, prin urmare, nu este exact.

Toate acestea se întâmplă pe dispozitivul dvs., astfel încât acesta a fost deja scurtat, amestecat, eșantionat și estompat înainte de a fi trimis chiar la nor, pentru ca Apple să analizeze.

Unde se folosește confidențialitatea diferențială a Apple?

Există o varietate de cazuri în cazul în care Apple ar putea doresc să colecteze date pentru a-și îmbunătăți aplicațiile și serviciile. Chiar acum, Apple folosește numai confidențialitatea diferențială în patru domenii specifice.

• Când suficienți oameni înlocuiesc un cuvânt cu un emoji special, acesta va deveni o sugestie pentru toată lumea.
• Atunci când se adaugă cuvinte noi la suficiente dictionare locale pentru a fi considerate obișnuite, Apple o va adăuga și în dicționarul tuturor celorlalți.
• Puteți utiliza un termen de căutare în Spotlight și va oferi apoi sugestii de aplicații și deschideți acel link în aplicația respectivă sau vă va permite să o instalați din App Store. De exemplu, spuneți că căutați "Star Trek", care sugerează aplicația IMDB. Cu cât mai mulți oameni deschid sau instalează aplicația IMDB, cu atât mai mult va apărea în rezultatele de căutare ale tuturor.
• Acesta va oferi rezultate mai precise pentru Sugestii de căutare în Note. De exemplu, spuneți că aveți o notă cu cuvântul "măr" în ea. Puteți căuta o căutare și vă oferă rezultate nu numai pentru definiția dicționarului, ci și site-ul Apple, locațiile magazinelor Apple și așa mai departe. Probabil că, cu cât mai mulți oameni ating anumite rezultate, cu atât mai mare și mai des vor apărea în căutarea tuturor celorlalți.

Să folosim emojis ca exemplu. În iOS 10, Apple a introdus o nouă caracteristică de înlocuire emoji pe iMessage. Introduceți cuvântul "dragoste" și îl puteți înlocui cu un emoji de inimă. introduceți cuvântul "câine" și - ați ghicit-o - îl puteți înlocui cu un emoji de câine.

În mod similar, este posibil ca iPhone să prezică ce emoji doriți astfel încât, dacă tastați un mesaj "Mă duc să merg câinele", iPhone-ul dvs. va sugera sugestiv emodul de câine.

Deci, Apple ia toate acele mici fragmente de date iMessage pe care le colectează, le examinează în ansamblul lor și poate deduce modele din ceea ce scriu și în ce context. Acest lucru înseamnă că iPhone-ul dvs. vă poate oferi mai multe opțiuni mai inteligente, deoarece beneficiază de toate conversațiile de tip text pe care altele le creează și le crede "acest lucru este probabil emoji-ul dorit".

Ea ia un sat (de Emoji)

Dezavantajul față de Confidențialitatea diferențială este că nu oferă rezultate precise în probele mici. Puterea constă în a face date vagi specifice, astfel încât să nu poată fi atribuită niciunui utilizator. Pentru ca aceasta să funcționeze și să funcționeze bine, mulți participanți trebuie să participe.

E cam ca și cum ai privi o fotografie de tip bitmap până foarte aproape. Nu veți putea să vedeți ce este dacă vă uitați doar la câțiva biți, dar pe măsură ce vă întoarceți și vă uitați la tot, imaginea devine mai clară și mai definită, chiar dacă nu este super rezoluţie.

Astfel, pentru a îmbunătăți înlocuirea și predicția emoji (printre altele), Apple trebuie să colecteze date iPhone și Mac din întreaga lume pentru a le oferi o imagine din ce în ce mai clară a ceea ce fac oamenii și, astfel, să își îmbunătățească aplicațiile și serviciile. Se întoarce la toate aceste date randomizate, zgomotoase, cu mulțime de date și o exploatează pentru modele - cum ar fi câți utilizatori folosesc emoji de piersici în locul "capului".

Deci, puterea diferenței de confidențialitate se bazează pe faptul că Apple poate examina cantități mari de date agregate, garantând în același timp că nu este nimeni mai înțelept cu privire la cine le trimite datele respective.

Cum să renunțați la confidențialitatea diferențială în iOS și macOS

Dacă tot nu sunteți convins că diferența de confidențialitate este potrivită pentru dvs., totuși, aveți noroc. Puteți renunța direct la setările dispozitivului.

Pe dispozitivul dvs. iOS, atingeți "Setări" și apoi "Confidențialitate".

În ecranul Confidențialitate, atingeți "Diagnosticare și utilizare".

În cele din urmă, în ecranul Diagnosticare și utilizare, atingeți "Nu trimiteți".

În MacOS, deschideți System Preferences și faceți clic pe "Security & Privacy".

În preferințele Securitate și confidențialitate, dați clic pe fila "Confidențialitate" și apoi asigurați-vă că nu este bifată opțiunea "Trimitere date de diagnostic și utilizare a Apple". Rețineți că va trebui să faceți clic pe pictograma blocare din colțul din stânga jos și să introduceți parola de sistem înainte de a face această modificare.

Evident, există mult mai mult pentru confidențialitatea diferențială, atât în ​​teorie, cât și în aplicație, decât această explicație simplificată. Carnea și cartofii se bazează foarte mult pe unele matematici grave și, ca atare, pot deveni destul de grele și complicate.

Sperăm însă că aceasta vă oferă o idee despre modul în care funcționează și că vă simțiți mai încrezători în companiile care colectează anumite date fără teama de a fi identificate.