מה זה דיפרנציאלי פרטיות, ואיך זה לשמור על הנתונים שלי אנונימי?

Apple היא staking את המוניטין שלהם על מנת להבטיח את הנתונים שהוא אוסף ממך נשאר פרטית. איך? על ידי שימוש במשהו שנקרא "פרטיות דיפרנציאלית".

מה זה דיפרנציאלי פרטיות?

אפל מסביר את זה ככזה:

Apple משתמשת בטכנולוגיה של 'פרטיות נפרדת' כדי לגלות את דפוסי השימוש של מספר גדול של משתמשים, מבלי לפגוע בפרטיות הפרט. כדי לטשטש זהות של הפרט, הפרטיות הדיפרנציאלית מוסיפה רעש מתמטי למדגם קטן של דפוס השימוש של הפרט. ככל שיותר אנשים חולקים את אותו דפוס, דפוסי כללי מתחילים לצוץ, אשר יכול להודיע ​​ולשפר את חוויית המשתמש.

הפילוסופיה שמאחורי "דיפרנציאל פרטיות" היא זו: כל משתמש אשר המכשיר שלו, בין אם הוא iPhone, iPad או Mac, מוסיף חישוב למאגר גדול יותר של נתונים מצטברים (תמונה גדולה שנוצרה מתמונות קטנות יותר), לא צריך להתגלות כ המקור, שלא לדבר על הנתונים שהם תרמו.

אפל אינה החברה היחידה שעושה זאת - גם גוגל וגם מיקרוסופט השתמשו בה עוד קודם לכן. אבל אפל popularized אותו על ידי מדבר על זה בפירוט ב 2016 WWDC המרכזי שלה.

אז איך זה שונה מ נתונים אחרים אנונימיים, אתה שואל? ובכן, נתונים אנונימיים עדיין יכול לשמש כדי להסיק מידע אישי אם אתה יודע מספיק על אדם.

נניח שהאקר יכול לגשת למסד נתונים אנונימי שחושף משכורות של חברה. נניח שגם הם יודעים שהעובד X עובר למקום אחר. ההאקר יכול פשוט לשאול את מסד הנתונים לפני ואחרי עובד X נע בקלות להסיק את ההכנסה שלו.

כדי להגן על המידע הרגיש של X, הפרטיות הדיפרנציאלית משנה את הנתונים עם "רעש" מתמטי וטכניקות אחרות, כך שאם תשאלו את מסד הנתונים, אתם תקבלו רק קירוב של כמה עובדים (או כל אחד אחר) שולם.

לכן, הפרטיות שלו נשמרת בשל "הבדל" בין הנתונים שסופקו לבין הרעש שנוסף לה, ולכן זה די מעורפל, כי זה כמעט בלתי אפשרי לדעת אם הנתונים שאתה מסתכל הוא למעשה אדם מסוים של הפרט.

כיצד עובד דיפרנציאלי של אפל עבודה?

הפרטיות הדיפרנציאלית היא מושג חדש יחסית, אבל הרעיון הוא שהוא יכול לתת לחברה תובנות נלהבות המבוססות על נתונים ממשתמשי האתר, מבלי לדעת מה בדיוק כי הנתונים או שמקורם.

אפל, למשל, מסתמכת על שלושה מרכיבים כדי לקבל את עבודתה על פריטי דיסקרטיות בתחום ה- Mac או iOS שלך: hashing, subsampling, והזרקת רעש.

Hashing לוקח שורה של טקסט והופך אותו ערך קצר יותר עם אורך קבוע ומערבב את המפתחות האלה לתוך מחרוזות אקראיות בלתי הפיך של תווים ייחודיים או "חשיש". זה מטשטש את הנתונים שלך כך המכשיר אינו מאחסן את כל זה בצורתו המקורית.

דגימה משנה פירושה שבמקום לאסוף כל מילה שאדם מקליד, אפל תשתמש רק במדגם קטן יותר. לדוגמה, נניח שיש לך שיחת טקסט ארוכה עם חבר שמשתמש באמוג'י בצורה ליברלית. במקום לאסוף את השיחה כולה, תת-דגימה עשויה להשתמש רק בחלקים שאפל מתעניין בהם, כגון אמוג'י.

לבסוף, המכשיר מזריק רעש, מוסיף נתונים אקראיים לתוך מערך הנתונים המקורי כדי להפוך אותו מעורפל יותר. משמעות הדבר היא כי Apple מקבל תוצאה כי כבר רעולי פנים כל כך מעט ולכן לא בדיוק.

כל זה קורה על המכשיר שלך, אז זה כבר מקוצר, מעורבב, דגימה, ומטושטשת לפני זה אפילו נשלח לענן עבור אפל לנתח.

איפה הפרטיות הדיפרנציאלית של אפל משמש?

ישנם מגוון רחב של מקרים שבהם Apple אולי רוצה לאסוף נתונים כדי לשפר את היישומים והשירותים שלה. נכון לעכשיו, אפל היא רק באמצעות פרטיות הפרשי בארבעה תחומים ספציפיים.

• כאשר מספיק אנשים מחליפים מילה עם אמוג'י מסוים, היא תהפוך להצעה לכולם.
• כאשר מילים חדשות מתווספות למילונים מקומיים מספיק כדי להיחשב נפוץ, אפל תוסיף את זה למילון של כולם גם.
• תוכל להשתמש במונח חיפוש ב'זרקור ', ולאחר מכן הוא יספק הצעות לאפליקציה ופתח את הקישור באפליקציה האמורה, או יאפשר לך להתקין אותה מ- App Store. לדוגמה, נניח שאתה מחפש את "מסע בין כוכבים", המציע את היישום IMDB. ככל שאנשים יותר לפתוח או להתקין את היישום IMDB, כך זה הולך להופיע בתוצאות החיפוש של כולם.
• זה יספק תוצאות מדויקות יותר עבור רמזים Lookup ב הערות. לדוגמה, נניח שיש לך פתק עם המילה "תפוח" בו. אתה עושה חיפוש חיפוש וזה נותן לך תוצאות לא רק עבור ההגדרה מילון, אלא גם אתר האינטרנט של אפל, מיקומים של חנויות אפל, וכן הלאה. ככל הנראה, ככל שאנשים יותר הקש על תוצאות מסוימות, גבוה יותר לעתים קרובות יותר הם יופיעו בדיקת עבור כולם.

בואו נשתמש ב- emojis כדוגמא. ב- iOS 10, Apple הציגה תכונה חדשה להחלפת אמוג'י ב- iMessage. הקלד את המילה "אהבה", ואתה יכול להחליף אותו עם emo emo. הקלידו את המילה "כלב", ו - ניחשתם - אתם יכולים להחליף אותו באמוג'י של כלב.

באופן דומה, ה- iPhone שלך ​​יכול לחזות את האימוג'י הרצוי, כך שאם אתה מקליד הודעה "אני הולך על הכלב" iPhone שלך ​​יעזור לך להציע את הכלב emoji.

אז, אפל לוקחת את כל החלקים הקטנים של נתוני iMessage שהיא אוספת, בודקת אותם כמכלול, ויכולה להסיק דפוסי מה שאנשים מקלידים ובאיזה הקשר. פירוש הדבר שה- iPhone שלך ​​יכול לתת לך אפשרויות חכמות יותר, משום שהוא נהנה מכל אותן שיחות טקסט שאחרים יוצרים וחושבות, "זה כנראה הסימג'י שאתה רוצה."

זה לוקח כפר (של אמוג'י)

החיסרון לפרטיות הדיפרנציאלית הוא שהוא אינו מספק תוצאות מדויקות בדגימות קטנות. זה הכוח טמון בהפיכת נתונים ספציפיים מעורפלים ולכן זה לא ניתן לייחס לכל משתמש אחד. כדי שזה יעבוד ויעבוד היטב, משתמשים רבים חייבים להשתתף.

זה בערך כמו להסתכל על התמונה bitmapped קרוב מאוד. אתה לא תוכל לראות מה זה אם אתה מסתכל רק כמה סיביות, אבל כמו שאתה צעד אחורה להסתכל על כל העניין, התמונה הופך ברור יותר מוגדר יותר, גם אם זה לא סופר גבוה פתרון הבעיה.

לכן, כדי לשפר את תחזוקת התחזית ואת התחזית (בין היתר), Apple צריכה לאסוף נתוני iPhone ו- Mac מרחבי העולם כדי לתת לה תמונה ברורה יותר ויותר של מה שאנשים עושים ובכך לשפר את היישומים והשירותים שלה. היא הופכת את כל הנתונים האלה, אקראיים, רועשים, רועשים, ומקששת אותם לדפוסים - כגון כמה משתמשים משתמשים באמוג'י של אפרסק במקום "באט".

לכן, כוחה של הפרטיות הדיפרנציאלית מסתמך על יכולתו של אפל לבחון כמויות גדולות של נתונים מצטברים, תוך הבטחת כי אין זה חכם לגבי מי שולח להם את הנתונים.

כיצד לבטל את הפרש של הפרטיות ב- iOS ו- MacOS

אם אתה עדיין לא משוכנע כי דיפרנציאלי פרטיות מתאים לך, אם כי, יש לך מזל. תוכל לבטל את הצטרפותך ישירות מהגדרות המכשיר שלך.

במכשיר iOS שלך, הקש על 'הגדרות' ולאחר מכן על 'פרטיות'.

במסך פרטיות, הקש על "Diagnostics & Usage".

לבסוף, במסך 'אבחון ושימוש', הקש על 'אל תשלח'.

ב- MacOS, פתח את העדפות המערכת ולחץ על "אבטחה ופרטיות".

בהעדפות אבטחה ופרטיות, לחץ על הכרטיסייה "פרטיות" ולאחר מכן ודא כי "שלח נתוני אבחון ושימוש ל- Apple" אינו מסומן. שים לב שעליך ללחוץ על סמל המנעול בפינה השמאלית התחתונה ולהזין את סיסמת המערכת שלך לפני שתוכל לבצע שינוי זה.

ברור, יש הרבה יותר כדי הפרש הפרטיות, הן בתיאוריה ויישום, מאשר הסבר זה פשוט. בשר ותפוחי אדמה של אותו להסתמך בכבדות על כמה מתמטיקה רצינית וככזה, זה יכול לקבל די כבד ומסובך.

יש לקוות, עם זאת, זה נותן לך מושג איך זה עובד, כי אתה מרגיש בטוח יותר על חברות איסוף נתונים מסוימים ללא חשש להיות מזוהה.