Mikä on ”differentiaalinen yksityisyys” ja miten se säilyttää tietoni anonyyminä?
Apple pyrkii maineensa varmistamaan, että sinulta keräämät tiedot pysyvät yksityisinä. Millä tavalla? Käyttämällä jotain erilaista yksityisyyttä.
Mikä on differentiaalinen tietosuoja?
Apple selittää sen seuraavasti:
Apple käyttää Differential Privacy -tekniikkaa auttaakseen löytämään suurta määrää käyttäjiä käyttämättä yksilöllistä yksityisyyttä. Henkilökohtaisen identiteetin hämärtämiseksi differentiaalinen yksityisyys lisää matemaattista kohinaa pieneen näytteeseen yksilön käyttökuviosta. Koska useammilla ihmisillä on sama kuvio, yleiset kuviot alkavat ilmaantua ja parantaa käyttäjäkokemusta.
Differentiaalisen yksityisyyden takana oleva filosofia on tämä: jokainen käyttäjä, jonka laite, olipa kyseessä sitten iPhone, iPad tai Mac, lisää laskennan suurempaan yhteenlaskettuun tietokantaan (suuri kuva, joka muodostuu vaihtelevista pienemmistä kuvista), ei pitäisi paljastaa lähde, puhumattakaan siitä, mitä tietoja he ovat antaneet.
Apple ei ole ainoa yritys, joka tekee niin - sekä Google että Microsoft käyttivät sitä jo aikaisemmin. Mutta Apple suositteli sitä puhumalla siitä yksityiskohtaisesti vuoden 2016 WWDC: n pääpuhujana.
Joten miten tämä eroaa muista nimettömistä tiedoista? Anonymisoituja tietoja voidaan edelleen käyttää henkilökohtaisten tietojen päättämiseen, jos tiedät tarpeeksi henkilöstä.
Oletetaan, että hakkeri voi käyttää anonyymiä tietokantaa, joka paljastaa yrityksen palkanlaskennan. Sanotaan myös, että he tietävät, että työntekijä X siirtyy toiseen alueeseen. Hakkeri sitten voi vain kysyä tietokannasta ennen ja jälkeen työntekijä x liikkuu ja helposti päätellä hänen tulonsa.
Työntekijän X arkaluonteisten tietojen suojaamiseksi differentiaalinen tietosuoja muuttaa tietoja matemaattisella ”melua” ja muita tekniikoita siten, että jos kysyt tietokannasta, saat vain likiarvo kuinka paljon (tai ketään muuta) työntekijää X maksettiin.
Siksi hänen yksityisyytensä säilyy toimitettujen tietojen ja siihen lisätyn melun välisen eron vuoksi, joten on niin epämääräistä, että on käytännössä mahdotonta tietää, onko kyseiset tiedot todella yksittäisen henkilön.
Miten Applen erilainen tietosuojatyö toimii?
Eri yksityisyyden suoja on suhteellisen uusi käsite, mutta ajatuksena on, että se voi antaa yritykselle innokkaita oivalluksia, jotka perustuvat käyttäjien tietoihin, tietämättä mitä tarkalleen että tiedot kertovat tai keneltä ne ovat peräisin.
Esimerkiksi Apple käyttää kolmea komponenttia, jotta Mac-tietokoneeseen tai iOS-laitteeseen tehtäisiin differentiaalista tietosuojatyötä: hajautus, näytteenotto ja melu..
Hashing ottaa tekstirivin ja muuttaa sen lyhyemmäksi arvoksi kiinteällä pituudella ja sekoittaa nämä avaimet peruuttamattomasti satunnaisiin merkkijonoihin, joissa on ainutlaatuisia merkkejä tai ”hash”. Tämä hämärtää tietosi, jotta laite ei tallenna sitä alkuperäisessä muodossaan.
Näytteenotto tarkoittaa, että Applen käyttämien sanojen keräämisen sijaan Apple käyttää vain pienempää otosta. Oletetaan esimerkiksi, että sinulla on pitkä tekstikeskustelu ystävän kanssa, joka käyttää vapaasti emoji-palvelua. Koko keskustelun keräämisen sijasta alinäytteenotto voi käyttää vain niitä osia, joista Apple on kiinnostunut, kuten emoji.
Lopuksi laite syöttää kohinaa, lisäämällä satunnaisia tietoja alkuperäiseen aineistoon, jotta se olisi epämääräisempi. Tämä tarkoittaa sitä, että Apple saa tuloksen, joka on peitetty niin vähän ja ei siis ole aivan tarkka.
Kaikki tämä tapahtuu laitteessasi, joten se on jo lyhennetty, sekoitettu, näytteistetty ja epätarkka ennen kuin se lähetetään jopa pilviin, jotta Apple voi analysoida.
Missä käytetään Applen differentiaalista yksityisyyttä?
On olemassa useita tapauksia, joissa Apple mahti haluavat kerätä tietoja sovellusten ja palvelujen parantamiseksi. Juuri nyt Apple käyttää kuitenkin vain erilaista yksityisyyttä neljällä erityisellä alueella.
- Kun tarpeeksi ihmisiä korvaa sanan tietyllä emoji-sanalla, siitä tulee ehdotus kaikille.
- Kun uusia sanoja lisätään tarpeeksi paikallisiin sanakirjoihin, joita pidetään tavallisina, Apple lisää sen kaikkien muiden sanakirjaan.
- Voit käyttää hakutermiä Spotlightissa, ja se antaa sitten sovellusehdotuksia ja avaa kyseisen linkin mainitussa sovelluksessa tai voit asentaa sen App Storesta. Esimerkiksi, haet “Star Trek”, joka viittaa IMDB-sovellukseen. Mitä enemmän ihmisiä avaa tai asentaa IMDB-sovelluksen, sitä enemmän se näkyy kaikkien hakutuloksissa.
- Se tarjoaa tarkempia tuloksia Notes-vihjeitä varten. Sano esimerkiksi, että sinulla on merkintä, jossa on sana ”omena”. Voit etsiä hakutoimintoa ja se antaa sinulle tuloksia paitsi sanakirjojen määritykselle myös Applen verkkosivustolle, Apple Storesin sijaintiin ja niin edelleen. Oletettavasti mitä useammat ihmiset käyttävät tiettyjä tuloksia, sitä korkeammat ja useammin ne näkyvät Lookupissa kaikille muille.
Käytä esimerkkinä emojeja. IOS 10: ssä Apple esitteli uuden emoji-korvausominaisuuden iMessagessa. Kirjoita sana "rakkaus", ja voit korvata sen sydämellä. kirjoita sana ”koira”, ja arvasit sen, voit korvata sen koiran emoji-sanalla.
Samoin iPhonesi voi ennustaa, mitä emoji haluaa niin, että jos kirjoitat viestin "Aion käydä koiralla", iPhone ehdottaa hyödyllisesti koiran emojiä.
Niinpä Apple ottaa kaikki ne pienet iMessage-tiedot, jotka se kerää, tutkii ne kokonaisuutena, ja voi päätellä kuvioita siitä, mitä ihmiset kirjoittavat ja missä yhteydessä. Tämä tarkoittaa, että iPhone voi antaa sinulle älykkäämpiä valintoja, koska se hyödyttää kaikkia niitä tekstikeskusteluja, joita muut luovat ja ajattelee: "tämä on luultavasti emoji, jota haluat."
Se vie kylän (Emoji)
Differential Privacy -aloitteen haittapuoli on, että se ei anna tarkkoja tuloksia pienissä näytteissä. Sen valta on, että tietyt tiedot ovat epämääräisiä, joten sitä ei voida osoittaa yhdelle käyttäjälle. Jotta se voisi toimia ja työskennellä hyvin, monien käyttäjien on osallistuttava siihen.
Se on sellainen, kuin katsot bittikartattua valokuvaa erittäin lähellä. Et voi nähdä, mikä on, jos katsot vain muutamia bittejä, mutta kun astut taaksepäin ja katsot koko asiaa, kuva muuttuu selkeämmäksi ja määriteltävämmäksi, vaikka se ei olisi erittäin korkea päätöslauselma.
Niinpä, jotta parannetaan emoji-korvausta ja ennustamista (muun muassa), Applen on kerättävä iPhone- ja Mac-tietoja eri puolilta maailmaa, jotta se saisi yhä selkeämmän kuvan siitä, mitä ihmiset tekevät ja siten parantavat sen sovelluksia ja palveluja. Kääntyy kaikkiin tähän satunnaistettuun, meluisaan, väkijoukkoon perustuvaan tietoon ja kaivaa sen malleihin, kuten kuinka moni käyttäjä käyttää persikka-emodia ”puskurin” sijasta.
Niinpä differentiaalisen tietosuojan voima perustuu siihen, että Apple pystyy tutkimaan suuria määriä aggregoituja tietoja, samalla kun varmistetaan, että se ei ole viisaampaa siitä, kuka lähettää heille tiedot.
Miten poikkeavat iOS: n ja macOS: n erilaisesta yksityisyydestä
Jos et ole vieläkään vakuuttunut siitä, että Differential Privacy on sinulle sopiva, olet onnea. Voit poistua suoraan laitteen asetuksista.
Napauta iOS-laitteessasi "Asetukset" ja sitten "Yksityisyys".
Napauta Tietosuoja-näytössä kohtaa ”Diagnostics & Usage”.
Napauta lopuksi Diagnostics & Usage -näytössä ”Älä lähetä”.
Avaa MacOS-järjestelmässä Järjestelmäasetukset ja napsauta "Turvallisuus ja yksityisyys".
Napsauta Tietoturva- ja yksityisyys-asetuksissa Tietosuoja-välilehteä ja varmista, että ”Lähetä diagnostiikka- ja käyttötiedot Appleille” on valittuna. Huomaa, että sinun täytyy napsauttaa vasemmassa alakulmassa olevaa lukkosymbolia ja syöttää järjestelmän salasana ennen kuin voit tehdä muutoksen.
On selvää, että erilaista yksityisyyttä on paljon enemmän sekä teoriassa että sovelluksessa kuin tämä yksinkertaistettu selitys. Sen liha ja perunat tukeutuvat voimakkaasti joihinkin vakaviin matematiikoihin, ja se voi saada melko painavan ja monimutkaisen.
Toivottavasti tämä antaa kuitenkin käsityksen siitä, miten se toimii ja että tunnet luottavaisemmin yrityksiä, jotka keräävät tiettyjä tietoja pelkäämättä tunnistamista.
