“ ความเป็นส่วนตัวที่แตกต่างกัน” คืออะไรและเก็บข้อมูลของฉันโดยไม่เปิดเผยตัวอย่างไร

Apple กำลังสร้างชื่อเสียงให้กับพวกเขาเพื่อให้มั่นใจว่าข้อมูลที่รวบรวมจากคุณยังคงเป็นส่วนตัว อย่างไร? โดยใช้สิ่งที่เรียกว่า "ความเป็นส่วนตัวที่แตกต่าง"

ความเป็นส่วนตัวที่แตกต่างกันคืออะไร?

Apple อธิบายเช่นนี้:

Apple กำลังใช้เทคโนโลยี Differential Privacy เพื่อช่วยค้นหารูปแบบการใช้งานของผู้ใช้จำนวนมากโดยไม่กระทบต่อความเป็นส่วนตัว เพื่อปกปิดความเป็นตัวตนของแต่ละคน Differential Privacy จึงเพิ่มเสียงรบกวนทางคณิตศาสตร์ลงในตัวอย่างเล็ก ๆ ของรูปแบบการใช้งานของแต่ละคน เมื่อมีคนแบ่งปันรูปแบบเดียวกันมากขึ้นรูปแบบทั่วไปก็เริ่มปรากฏออกมาซึ่งสามารถแจ้งและปรับปรุงประสบการณ์การใช้งานของผู้ใช้ได้.

ปรัชญาเบื้องหลังความเป็นส่วนตัวที่แตกต่างคือสิ่งนี้: ผู้ใช้คนใดคนหนึ่งซึ่งอุปกรณ์ไม่ว่าจะเป็น iPhone, iPad หรือ Mac ได้เพิ่มการคำนวณลงในแหล่งรวมข้อมูลขนาดใหญ่ (ภาพขนาดใหญ่ที่เกิดจากภาพที่เล็กกว่า) ไม่ควรเปิดเผย แหล่งที่มานับประสาข้อมูลที่พวกเขามีส่วนร่วม.

Apple ไม่ได้เป็น บริษัท เดียวที่ทำเช่นนี้ทั้ง Google และ Microsoft กำลังใช้งานอยู่ก่อนหน้านี้ แต่แอปเปิ้ลเป็นที่นิยมโดยการพูดถึงรายละเอียดในประเด็นสำคัญของ WWDC ปี 2559.

แล้วข้อมูลนี้แตกต่างจากข้อมูลที่ไม่เปิดเผยตัวตนอย่างไร ข้อมูลที่ไม่เปิดเผยตัวตนยังสามารถใช้เพื่ออนุมานข้อมูลส่วนบุคคลได้หากคุณรู้จักบุคคลมากพอ.

สมมติว่าแฮ็กเกอร์สามารถเข้าถึงฐานข้อมูลที่ไม่ระบุชื่อซึ่งแสดงให้เห็นถึงการจ่ายเงินเดือนของ บริษัท สมมติว่าพวกเขารู้เช่นกันว่า Employee X กำลังจะย้ายไปที่อื่น แฮกเกอร์สามารถสืบค้นฐานข้อมูลก่อนและหลังการเคลื่อนไหวของพนักงาน X และสรุปรายได้ของเขาได้อย่างง่ายดาย.

เพื่อปกป้องข้อมูลที่ละเอียดอ่อนของ Employee X นั้น Differential Privacy จะเปลี่ยนแปลงข้อมูลด้วย "สัญญาณรบกวน" ทางคณิตศาสตร์และเทคนิคอื่น ๆ เช่นถ้าคุณสืบค้นฐานข้อมูลคุณจะได้รับ การประมาณ จำนวนพนักงาน X (หรือคนอื่น ๆ ) ที่จ่ายไป.

ดังนั้นความเป็นส่วนตัวของเขาจึงถูกเก็บรักษาไว้เนื่องจาก "ความแตกต่าง" ระหว่างข้อมูลที่ให้และเสียงที่เพิ่มเข้ามาดังนั้นจึงเป็นที่คลุมเครือมากพอที่จะเป็นไปไม่ได้ที่จะรู้ว่าข้อมูลที่คุณกำลังดูนั้นเป็นข้อมูลเฉพาะ.

ความเป็นส่วนตัวที่แตกต่างของ Apple ทำงานอย่างไร?

ความแตกต่างของความเป็นส่วนตัวเป็นแนวคิดที่ค่อนข้างใหม่ แต่แนวคิดก็คือมันสามารถให้ข้อมูลเชิงลึกที่กระตือรือร้นของ บริษัท จากข้อมูลจากผู้ใช้โดยไม่ทราบว่าอะไร อย่างแน่นอน ข้อมูลนั้นบอกว่ามาจากแหล่งใด.

ตัวอย่างเช่น Apple อาศัยสามองค์ประกอบเพื่อให้ Differential Privacy ทำงานบนอุปกรณ์ Mac หรือ iOS ของคุณ: การแปลงแป้นพิมพ์ย่อยและการฉีดสัญญาณรบกวน.

การแฮชใช้ข้อความเป็นสตริงและเปลี่ยนเป็นค่าที่สั้นลงด้วยความยาวคงที่และผสมคีย์เหล่านี้เป็นสตริงแบบสุ่มที่ไม่สามารถย้อนกลับได้ของอักขระที่ไม่ซ้ำกันหรือ "แฮช" สิ่งนี้ปิดบังข้อมูลของคุณเพื่อให้อุปกรณ์ไม่ได้จัดเก็บข้อมูลใด ๆ ในรูปแบบดั้งเดิม.

Subsampling หมายความว่าแทนที่จะรวบรวมทุกคำที่เป็นประเภทบุคคล Apple จะใช้ตัวอย่างที่เล็กกว่าเท่านั้น ตัวอย่างเช่นสมมติว่าคุณมีการสนทนาด้วยข้อความแบบยาวกับเพื่อนอย่างอิสระโดยใช้อีโมจิ แทนที่จะรวบรวมการสนทนาทั้งหมดการย่อยตัวอย่างอาจใช้เฉพาะส่วนที่ Apple สนใจเช่น emoji.

ในที่สุดอุปกรณ์ของคุณอัดฉีดเสียงเพิ่มข้อมูลแบบสุ่มลงในชุดข้อมูลดั้งเดิมเพื่อให้ชัดเจนยิ่งขึ้น ซึ่งหมายความว่า Apple ได้รับผลลัพธ์ที่ได้รับการหลอกลวงเล็กน้อยดังนั้นจึงไม่ค่อยแน่นอน.

ทั้งหมดนี้เกิดขึ้นบนอุปกรณ์ของคุณดังนั้นจึงถูกทำให้สั้นลงผสมสุ่มตัวอย่างและเบลอก่อนที่มันจะถูกส่งไปยังคลาวด์เพื่อให้ Apple วิเคราะห์.

มีการใช้ความเป็นส่วนตัวที่แตกต่างของ Apple ที่ไหน?

มีหลายกรณีที่ Apple เป็น อาจ ต้องการรวบรวมข้อมูลเพื่อปรับปรุงแอพและบริการ แม้ว่าตอนนี้ Apple จะใช้ Differential Privacy ในพื้นที่เฉพาะสี่เท่านั้น.

• เมื่อมีคนมากพอที่จะแทนที่คำด้วยอีโมจิที่เฉพาะเจาะจงมันจะกลายเป็นคำแนะนำสำหรับทุกคน.
• เมื่อมีการเพิ่มคำใหม่ลงในพจนานุกรมท้องถิ่นเพียงพอที่จะถูกพิจารณาว่าเป็นเรื่องธรรมดา Apple จะเพิ่มคำนั้นลงในพจนานุกรมของคนอื่นด้วย.
• คุณสามารถใช้คำค้นหาใน Spotlight จากนั้นจะให้คำแนะนำแอปและเปิดลิงก์นั้นในแอพดังกล่าวหรืออนุญาตให้คุณติดตั้งได้จาก App Store ตัวอย่างเช่นสมมติว่าคุณค้นหา“ Star Trek” ซึ่งแนะนำแอพ IMDB ยิ่งมีคนเปิดหรือติดตั้งแอป IMDB มากเท่าไหร่ก็จะยิ่งปรากฏในผลการค้นหาของทุกคน.
• มันจะให้ผลลัพธ์ที่แม่นยำยิ่งขึ้นสำหรับการค้นหาคำแนะนำใน Notes ตัวอย่างเช่นสมมติว่าคุณมีบันทึกย่อที่มีคำว่า "apple" อยู่ในนั้น คุณค้นหาการค้นหาและให้ผลลัพธ์ไม่เพียง แต่สำหรับคำจำกัดความพจนานุกรม แต่ยังรวมถึงเว็บไซต์ของ Apple ที่ตั้งของ Apple Stores และอื่น ๆ สันนิษฐานได้ว่ายิ่งมีคนแตะที่ผลลัพธ์บางอย่างมากเท่าใดก็ยิ่งปรากฏมากขึ้นเรื่อย ๆ ในการค้นหาสำหรับคนอื่น ๆ.

ลองใช้อีโมจิเป็นตัวอย่าง ใน iOS 10 แอปเปิ้ลเปิดตัวคุณสมบัติการเปลี่ยนอิโมจิใหม่บน iMessage พิมพ์คำว่า "ความรัก" และคุณสามารถแทนที่ด้วยอีโมจิหัวใจ พิมพ์คำว่า“ สุนัข” และคุณเดาได้ว่า - คุณสามารถแทนที่มันด้วยอิโมจิสุนัข.

ในทำนองเดียวกันเป็นไปได้ที่ iPhone ของคุณจะทำนายว่าคุณต้องการอีโมจิแบบไหนถ้าคุณพิมพ์ข้อความ“ ฉันจะเดินหมา” iPhone ของคุณจะช่วยแนะนำอีโมจิสุนัข.

ดังนั้น Apple ใช้ข้อมูล iMessage ชิ้นเล็ก ๆ ทั้งหมดที่รวบรวมตรวจสอบโดยรวมและสามารถอนุมานรูปแบบจากสิ่งที่ผู้คนกำลังพิมพ์และในบริบทใด ซึ่งหมายความว่า iPhone ของคุณสามารถให้ทางเลือกที่ฉลาดกว่าแก่คุณเพราะมันได้รับประโยชน์จากการสนทนาด้วยข้อความทั้งหมดที่ผู้อื่นกำลังสร้างและคิดว่า“ นี่อาจเป็นอีโมจิที่คุณต้องการ”

ใช้หมู่บ้าน (ของ Emoji)

ข้อเสียของความเป็นส่วนตัวที่แตกต่างคือมันไม่ได้ให้ผลลัพธ์ที่ถูกต้องในกลุ่มตัวอย่างขนาดเล็ก พลังของมันอยู่ที่การทำให้ข้อมูลที่คลุมเครือดังนั้นจึงไม่สามารถนำมาประกอบกับผู้ใช้รายใดรายหนึ่งได้ เพื่อให้มันทำงานและทำงานได้ดีผู้ใช้หลายคนต้องเข้าร่วม.

มันเหมือนกับมองดูรูปบิตแมปที่อยู่ใกล้มาก ๆ คุณจะไม่สามารถเห็นว่ามันคืออะไรถ้าคุณดูเพียงไม่กี่บิต แต่เมื่อคุณย้อนกลับไปดูสิ่งต่าง ๆ ทั้งหมดภาพจะชัดเจนและชัดเจนยิ่งขึ้นแม้ว่ามันจะไม่ได้สูงมาก ความละเอียด.

ดังนั้นเพื่อปรับปรุงการเปลี่ยนและการทำนายอีโมจิ (เหนือสิ่งอื่นใด) Apple จำเป็นต้องรวบรวมข้อมูล iPhone และ Mac จากทั่วโลกเพื่อให้ภาพที่ชัดเจนยิ่งขึ้นของสิ่งที่ผู้คนกำลังทำอยู่และปรับปรุงแอพและบริการของมัน มันกลับกลายเป็นข้อมูลสุ่มเสียงดังฝูงชนแหล่งข้อมูลทั้งหมดและขุดหารูปแบบ - เช่นผู้ใช้จำนวนมากกำลังใช้ลูกพีชอีโมจิแทน "ชน"

ดังนั้นพลังของ Differential Privacy จึงขึ้นอยู่กับ Apple ที่สามารถตรวจสอบข้อมูลรวมจำนวนมากได้ในขณะที่มั่นใจได้ว่าไม่มีใครฉลาดที่จะส่งข้อมูลนั้นให้พวกเขา.

วิธีการยกเลิกความเป็นส่วนตัวที่แตกต่างใน iOS และ macOS

หากคุณยังไม่มั่นใจว่า Differential Privacy เหมาะสำหรับคุณแม้ว่าคุณจะโชคดี คุณสามารถยกเลิกได้จากการตั้งค่าอุปกรณ์ของคุณ.

บนอุปกรณ์ iOS ของคุณให้แตะเปิด“ การตั้งค่า” จากนั้น“ ความเป็นส่วนตัว”.

บนหน้าจอความเป็นส่วนตัวให้แตะ“ การวินิจฉัยและการใช้งาน”.

ในที่สุดบนหน้าจอการวินิจฉัยและการใช้งานให้แตะ“ ไม่ส่ง”.

ใน macOS เปิดการตั้งค่าระบบและคลิก "ความปลอดภัยและความเป็นส่วนตัว".

ในการตั้งค่าความปลอดภัยและความเป็นส่วนตัวให้คลิกแท็บ "ความเป็นส่วนตัว" จากนั้นตรวจสอบให้แน่ใจว่าไม่มีการทำเครื่องหมายที่“ ส่งข้อมูลการวินิจฉัยและการใช้ไปยัง Apple” โปรดทราบว่าคุณจะต้องคลิกไอคอนล็อคที่มุมซ้ายล่างและป้อนรหัสผ่านระบบของคุณก่อนที่จะทำการเปลี่ยนแปลง.

เห็นได้ชัดว่ามีความแตกต่างมากมายกับความเป็นส่วนตัวในเชิงทฤษฎีและแอปพลิเคชันมากกว่าคำอธิบายที่ง่ายกว่านี้ เนื้อและมันฝรั่งของมันต้องอาศัยคณิตศาสตร์อย่างจริงจังและดังนั้นมันจึงค่อนข้างหนักและซับซ้อน.

อย่างไรก็ตามหวังว่าสิ่งนี้จะช่วยให้คุณทราบวิธีการทำงานและคุณรู้สึกมั่นใจมากขึ้นเกี่ยวกับ บริษัท ที่รวบรวมข้อมูลบางอย่างโดยไม่ต้องกลัวว่าจะถูกระบุ.