Anonimowe śledzenie

Kiedy usługi online są dostępne za pośrednictwem przeglądarki internetowej, technologia geolokalizacji może określić położenie użytkownika z dokładnością do kilku metrów, wykorzystując kombinację adresu IP użytkownika, trasy obieranej przez pakiety przez Internet oraz wszelkich sieci Wi-Fi, które mogą być w zasięgu komputera użytkownika. Jest to jeszcze łatwiejsze, jeśli używana jest aplikacja na telefon komórkowy; aplikacja może odczytać GPS w telefonie i wiedzieć, na przykład, za każdym razem, gdy użytkownik idzie przed Starbucks.

Dlaczego więc nie jesteśmy już w epoce reklamy geoprzestrzennej, w której firmy takie jak Facebook i Google wysyłają kupony na telefony użytkowników, gdy przechodzą obok sklepów reklamodawców? Dużym problemem jest trudność w wyświetlaniu takich reklam bez narażania prywatności użytkowników.

Jednym z możliwych rozwiązań jest anonimizacja, usuwanie identyfikatorów z rekordów danych osobowych, tak aby reklamodawcy uzyskali absolutne minimum potrzebnych informacji — sprzedawca modnych ubrań może dbać o to, że użytkownik jest kobietą w wieku od 18 do 34 lat, ale nie musi wiedzieć, które To kobieta w wieku od 18 do 34 lat. Lub może obchodzić, że użytkownik jest w pobliżu jednego z jego sklepów, nie dbając o to, który sklep. Anonimizacja umożliwiłaby telefonom komunikowanie się z reklamodawcami, dostarczanie lokalizacji i ogólnych informacji demograficznych bez ujawniania tożsamości użytkownika. Jednak okazało się, że zaskakująco łatwe jest ponowne powiązanie usuniętych zapisów z określonymi osobami.

W odpowiedzi naukowcy opracowują nowe matematyczne podejścia do ochrony tożsamości. Firma Microsoft podejmuje działania mające na celu zapewnienie, że wkład danej osoby w, powiedzmy, bazę danych demograficznych nie będzie można odizolować. Naukowcy z IBM pracują nad metodą szyfrowania, która w ciągu pięciu do dziesięciu lat pozwoliłaby analizować informacje bez ich odszyfrowywania (patrz TR10: Szyfrowanie homomorficzne, maj/czerwiec 2011). Oznacza to, że firmy mogą wyszukiwać użytkowników, których lokalizacja odpowiada lokalizacji sklepu, nigdy nie uzyskując dostępu do danych osobowych.

ukryć