Buzz
Là một công ty quảng cáo dựa trên dữ liệu, mô hình kinh doanh của Google phụ thuộc vào việc biết nhiều về người dùng của nó càng tốt. Tuy nhiên, khi công chúng ngày càng nhận thức cao hơn về quyền riêng tư của mình, điều này đã tạo ra nhiều sự ma sát hơn. Một trong những biện pháp bảo vệ mà Google đã đầu tư là lĩnh vực khoa học dữ liệu được biết đến là "riêng tư khác biệt," nơi chiến lược thêm nhiễu ngẫu nhiên vào thông tin người dùng được lưu trữ trong cơ sở dữ liệu để các công ty vẫn có thể phân tích mà không thể nhận diện được từng người. Và bây giờ công ty đang phát hành một công cụ để giúp các nhà phát triển khác đạt được cùng mức bảo vệ riêng tư khác biệt đó.
Hôm nay, Google công bố một bộ thư viện riêng tư khác biệt mã nguồn mở mới không chỉ cung cấp các phương trình và mô hình cần thiết để đặt ra giới hạn và ràng buộc đối với dữ liệu nhận diện, mà còn bao gồm một giao diện để làm cho việc triển khai bảo vệ trở nên dễ dàng hơn đối với nhiều nhà phát triển. Ý tưởng là tạo điều kiện cho các công ty khai thác và phân tích thông tin cơ sở dữ liệu của họ mà không cần hồ sơ nhận diện xâm lược hoặc theo dõi. Các biện pháp cũng có thể giúp giảm thiểu hậu quả của một vụ rò rỉ dữ liệu, vì dữ liệu người dùng được lưu trữ cùng với các nhiễu loạn khác.
"Điều quan trọng là về bảo vệ dữ liệu và giảm thiểu hậu quả khi phát hành dữ liệu," chia sẻ Bryant Gipson, một quản lý kỹ thuật tại Google. "Như vậy, các công ty vẫn có thể đạt được cái nhìn sâu sắc về dữ liệu có giá trị và hữu ích cho mọi người mà không làm điều gì đó để tổn thương những người dùng đó."
Hiện tại, Google đang sử dụng thư viện riêng tư khác biệt để bảo vệ mọi loại thông tin khác nhau, như dữ liệu vị trí, được tạo ra bởi khách hàng di động Google Fi của mình. Các kỹ thuật cũng xuất hiện trong các tính năng như các đồng hồ đo mức độ bận rộn của Google Maps thông báo bạn về mức độ tấp nập của các doanh nghiệp khác nhau trong suốt cả ngày. Google đã có ý định xây dựng thư viện riêng tư khác biệt của mình để linh hoạt và có thể áp dụng cho nhiều tính năng cơ sở dữ liệu và sản phẩm nhất có thể.
Riêng tư khác biệt tương tự như mật mã hóa ở chỗ nó rất phức tạp và khó thực hiện đúng. Và giống như việc mã hóa, các chuyên gia mạnh mẽ khuyến cáo nhà phát triển không nên cố gắng "tự tạo" một kế hoạch riêng tư khác biệt hoặc thiết kế một từ đầu. Google hy vọng rằng công cụ mã nguồn mở của mình sẽ đủ dễ sử dụng để có thể là một điểm dừng duy nhất cho các nhà phát triển có thể khác nếu họ muốn tránh rơi vào rắc rối.
"Mã nguồn tạo ra nhiễu riêng tư cơ bản là rất tổng quát," nói Lea Kissner, quản trị viên quyền riêng tư chính của Humu, một startup về hành vi làm việc, và người điều hành toàn cầu về công nghệ quyền riêng tư của Google trước đây. Kissner đã giám sát dự án riêng tư khác biệt cho đến khi cô rời đi vào tháng 1. "Giao diện được đặt trước mặt nó cũng khá tổng quát, nhưng nó cụ thể cho trường hợp sử dụng của người nào đó đưa ra truy vấn cho một cơ sở dữ liệu. Và giao diện đó quan trọng. Nếu bạn muốn người ta sử dụng nó đúng cách, bạn cần đặt giao diện trên nó mà người thực sự có thể sử dụng được mà không cần có bằng tiến sĩ trong lĩnh vực đó." (Điều Kissner đã có).
Nhà phát triển có thể sử dụng các công cụ của Google để bảo vệ mọi loại truy vấn cơ sở dữ liệu. Ví dụ, với riêng tư khác biệt đã được triển khai, nhân viên của một công ty chia sẻ xe scooter có thể phân tích điểm đỗ và đón khách vào các thời điểm khác nhau mà không cần biết chính xác người nào đã đi xe scooter nào ở đâu. Riêng tư khác biệt cũng có các biện pháp bảo vệ để ngăn chặn dữ liệu tổng hợp tiết lộ quá nhiều. Lấy ví dụ về độ dài chuyến đi trung bình của xe scooter: Ngay cả khi dữ liệu của một người dùng được thêm vào hoặc loại bỏ, nó cũng không đủ thay đổi số lượng chuyến đi trung bình đến mức làm vỡ phôi bảo mật của người dùng đó. Và riêng tư khác biệt xây dựng nhiều biện pháp bảo vệ như vậy để bảo toàn những kết luận lớn hơn về xu hướng bất kỳ cách nào mà người ta thực hiện các truy vấn cơ sở dữ liệu của họ.
Một phần của lý do khiến việc tự tạo ra riêng tư khác biệt là khó khăn đến vậy là những công cụ này, giống như các kế hoạch mã hóa, cần phải được đánh giá bởi càng nhiều người càng tốt để bắt kịp mọi khuyết điểm và vấn đề khái niệm khác nhau có thể không được chú ý. Bryant Gipson của Google nói rằng đây là tại sao đưa ra ưu tiên để công cụ là mã nguồn mở; anh ấy hy vọng cộng đồng học thuật và kỹ thuật trên khắp thế giới sẽ đưa ra phản hồi và đề xuất cách cải thiện cụ thể cho công cụ của Google.
Uber cũng đã phát hành một công cụ riêng tư khác biệt mã nguồn mở vào năm 2017 phối hợp với các nhà nghiên cứu tại Đại học California, Berkeley và cập nhật nó vào năm 2018. Trong khi đó, Apple sử dụng một kế hoạch riêng tư khác biệt độc quyền. Công ty này đã ở hàng đầu trong việc triển khai công nghệ này, nhưng các nhà nghiên cứu độc lập đã phát hiện rằng phương pháp này có thể không cung cấp các cam kết về quyền riêng tư mà Apple tuyên bố.
Google cho biết điều mới mẻ mà giải pháp của họ mang lại là nó không giả định rằng bất kỳ cá nhân nào trong cơ sở dữ liệu chỉ liên kết với một bản ghi tối đa, như cách hầu hết các kế hoạch khác làm. Điều này đúng trong cơ sở dữ liệu điều tra dân số hoặc hồ sơ y tế, nhưng thường không áp dụng cho bộ dữ liệu về những người ghé thăm các địa điểm cụ thể hoặc sử dụng điện thoại di động của họ ở nhiều nơi trên thế giới. Mọi người được điều tra một lần cho cuộc điều tra dân số, nhưng người ta thường xuyên ghé thăm cùng một nhà hàng hoặc sử dụng cùng một trạm cơ sở di động nhiều lần. Vì vậy, công cụ của Google cho phép khả năng một người có thể đóng góp nhiều bản ghi cho cơ sở dữ liệu theo thời gian, một tính năng giúp duy trì cam kết về quyền riêng tư trong nhiều tình huống khác nhau.
Bên cạnh công cụ chính, Google cũng cung cấp một phương pháp kiểm thử cho phép nhà phát triển tiến hành kiểm tra triển khai riêng tư khác biệt của họ và xem liệu nó có hoạt động đúng như ý muốn hay không.
"Từ góc nhìn của chúng tôi, càng nhiều người thực hiện riêng tư khác biệt, bên trong Google hoặc bên ngoài, càng tốt," Bryant Gipson của Google nói. "Đưa ra thế giới rộng lớn mới là giá trị thực sự ở đây, vì ngay cả với nhiều ánh sáng chú ý đến một điều gì đó, bạn vẫn có thể bỏ qua những lỗ hổng bảo mật rõ ràng. Và 99,9% riêng tư khác biệt không phải là riêng tư khác biệt."
Như bất kỳ kỹ thuật nào khác, riêng tư khác biệt không phải là một phương thuốc cho tất cả các vấn đề bảo mật của công nghệ lớn. Nhưng với tất cả những vấn đề cần giải quyết, đáng đề cập đến có nhiều nhà nghiên cứu càng nhiều càng tốt để đuổi theo phần trăm cuối cùng đó.
Những Câu Chuyện Tuyệt Vời Khác Trên Mytour
- Không ai đang xem những bộ phim quái vật khổng lồ hay nhất
- Làm thế nào để tận dụng tối đa pin điện thoại thông minh của bạn
- Bạn đang đua về một bức tường. Bạn có nên phanh chặt hay là tránh?
- Lịch sử các kế hoạch đánh bom nguyên tử vào cơn bão (và nhiều thứ khác nữa)
- Đối với những chiến binh mang theo thanh kiếm này, các trận chiến trung cổ vẫn còn sống
- 👁 Nhận diện khuôn mặt đột ngột trở nên phổ biến. Bạn có nên lo lắng không? Ngoài ra, đọc tin tức mới nhất về trí tuệ nhân tạo
- ✨ Tối ưu hóa cuộc sống tại nhà với những lựa chọn tốt nhất của đội ngũ Gear chúng tôi, từ robot hút bụi đến nệm giá rẻ đến loa thông minh.
