“隐私是一项基本人权”。这个公式可能会出现在一个负责人类福祉的国际机构的前面,它是苹果提出的愿景的核心。
今天推出一个新的专用网站为了保护我们的数据,这家库比蒂诺巨头正在沟通并维护其立场。
原则立场、错峰努力
“这是我们保护您隐私的方式”苹果的对讲简单而有效:良好的用户体验需要尊重个人数据。然而,保密所需的功能并不是事后添加的,它们必须集成到产品和服务设计的核心中。
苹果还强调,如果没有安全性,所有这些措施都将是徒劳的。因此需要在不同层面上做出努力。物质为先,随着公司的成立安全飞地在 iPhone 上,它可以保护存储在其中的数据和代码。然后在软件层面,为 iMessage 或 FaceTime 等服务提供端到端加密。
通过这样的工作方式,苹果什么也看不到,因此无法知道。在竞争解决方案时避免被指控窃听的理想位置,例如你好,谷歌,明确选择使用您的数据。
演讲是经过排练的、诱人的,而且据我们判断,是真诚的。如果 Microsoft 被要求进行处理,它将应用于通过以下方式收集的数据:Windows 10如果说谷歌经常因为其智能服务越来越受益于我们的使用数据而被单独挑出来,那么苹果则声称要走一条不同的道路。
苹果表示,在设计产品而非服务文化的推动下,它通过销售设备而不是数据来盈利。问题在于,恰恰是服务在其财务收入中占据了越来越大的空间……而人工智能推动的应用程序的竞争也更加突出。个人数据及其处理问题是核心问题。
无需监视即可更好地了解的技术
自 WWDC 2016 以来,苹果强调了一种看起来近乎奇迹的技术解决方案,本地差分隐私。这种“本地差分机密性”的第一个优点是它可以将精力集中在设备端,而不需要不断地将数据发送到云端。如果蒂姆·库克的公司是最早提出这条道路的公司之一,谷歌也不甘示弱,也在这条赛道上不断前行。
它是如何运作的?简而言之,它涉及在发送之前向从用户设备检索的数据添加噪声(随机信息)。通过称为 Epsilon 的值测量的噪声量越大,原始数据的匿名性就越强,在数据和设备(即用户)之间建立关联就越困难。
理论上,苹果收到的信息可以通过聚合所有设备的元素来识别使用趋势……但不能识别特定的人。这是该巨头的新网站多次强调的内容。
库比蒂诺公司的工程师将这些数据用于多种用途。为了了解最流行的表情符号,分析 iOS 键盘上最常见的打字错误,提出更合适的纠正措施,或监控新功能对所收集的健康数据的影响。在这个问题上,苹果公司不厌其烦地确认,它不会收集极其个人化的心脏数据,并表示,例如,它对用户每天起床的次数感到满意。最终,正如新网站所指出的那样,“这些模式可以帮助苹果了解客户如何使用他们的设备,而无需收集私人信息”。
面对复杂性的困难和透明度的需要
一幅田园诗般的肖像,然而最近有点被玷污了。在大数据和人工智能的争夺战中,苹果似乎正在节节败退,并且由于其不利用所有数据的愿望而受到了一些阻碍。然而,来自美国和中国几所大学的研究人员在发布会前几个小时发表了新iPhone,一份他们表达怀疑的文件。这不是对苹果公司意愿的质疑,而是对为最好地应用差别保密并因此尊重我们的私人生活而付出的努力是否充分的质疑。
他们批评这家巨头在实施本地差异保密性方面缺乏透明度,特别是在著名的 Epsilon 标准的价值方面。也称为“机密预算”或“机密损失参数”,该值“定量衡量由于将个人数据包含在提交给算法的信息中而导致个人隐私风险增加的程度”,请学者解释。
据该领域的专家称,为了使收集到的个人数据不太可能与用户相关,Epsilon 必须保持小于或等于 1。问题,如前所述有线在专门研究这项研究的文章中,美国和中国的研究人员计算出,macOS 为 6,iOS 为 14。包括 Franck McSherry 在内的专家认为,门槛如此之高,以至于差别保密变得无用且无效。
显然,苹果并不认同这项研究的结论。一方面,因为根据其代表的说法,Epsilon 的价值是可以传达的并且可以很容易地找到。在 iOS 上,它可以在差异隐私报告中找到,存储在设置/隐私/分析/分析数据。我们能够在 iPhone 上看到 Epsilon 的值为 4 和 2。
另一方面,因为它的工程师表示他们添加了其他“数学噪音”,而研究人员的分析中并未考虑这些噪音。对于苹果来说,赌注很高。
底部是安全的
但最终,尽管有这些批评,学者们并没有说苹果正在寻求破坏用户的隐私。他们只是指出他们认为这是可能的事实——这违背了这种方法的全部意义。最终,如果他们对某些“缺陷”感到遗憾,他们“赞扬苹果在本地模型中部署差异隐私,以及为使滥用行为复杂化而采取的众多保障措施”。
尽管需要透明度和可能的调整,但蒂姆·库克的团队显然尊重我们的个人数据。很难淡化和忘记苹果在这场危机中的地位圣贝纳迪诺的 iPhone。
然而,一方面考虑到该主题的技术复杂性,另一方面考虑到我们个人数据的巨大风险,因此需要精确和深入的沟通。这个新网站是第一步。但也许苹果应该在差异保密性的具体问题、它的工作原理和使用的标准方面进行更多的教育。这就是信任的代价。