Desanonimización
驴Qu茅 es la anonimizaci贸n?
La eliminaci贸n del anonimato es una t茅cnica utilizada en la miner铆a de datos que intenta volver a identificar la informaci贸n cifrada u oculta. La anonimizaci贸n, tambi茅n conocida como reidentificaci贸n de datos, hace referencias cruzadas de informaci贸n anonimizada con otros datos disponibles para identificar a una persona, grupo o transacci贸n.
Comprender la anonimizaci贸n
La era del conocimiento tecnol贸gico est谩 alterando r谩pidamente la forma tradicional de hacer las cosas en varios sectores de la econom铆a. En los 煤ltimos a帽os, la industria financiera ha visto una gran cantidad de productos digitales introducidos en su sector por parte de empresas fintech. Estos productos innovadores han promovido la inclusi贸n financiera mediante la cual m谩s consumidores tienen acceso a productos y servicios financieros a un costo menor que el que permiten las instituciones financieras tradicionales. El aumento en la implementaci贸n de la tecnolog铆a ha provocado un aumento en la recopilaci贸n, el almacenamiento y el uso de datos.
Las herramientas tecnol贸gicas como las plataformas de redes sociales, las plataformas de pago digital y la tecnolog铆a de tel茅fonos inteligentes han revelado una gran cantidad de datos utilizados por varias empresas para mejorar su interacci贸n con los consumidores. Esta tonelada de datos se denomina big data,. y es motivo de preocupaci贸n entre las personas y las autoridades reguladoras que piden m谩s leyes que protejan la identidad y la privacidad de los usuarios.
C贸mo funciona la anonimizaci贸n
En la era de los grandes datos, donde la informaci贸n confidencial sobre las actividades en l铆nea de un usuario se comparte instant谩neamente a trav茅s de la computaci贸n en la nube, se han empleado herramientas de anonimizaci贸n de datos para proteger las identidades de los usuarios. La anonimizaci贸n enmascara la informaci贸n de identificaci贸n personal (PII) de los usuarios que realizan transacciones en diversos campos, como servicios de salud, plataformas de redes sociales, transacciones de comercio electr贸nico, etc. La PII incluye informaci贸n como fecha de nacimiento, N煤mero de Seguro Social (SSN), c贸digo postal e IP. Direcci贸n. La necesidad de enmascarar los rastros digitales que dejan las actividades en l铆nea ha llevado a la implementaci贸n de estrategias de anonimizaci贸n como el cifrado, la eliminaci贸n, la generalizaci贸n y la perturbaci贸n. Aunque los cient铆ficos de datos utilizan estas estrategias para separar la informaci贸n confidencial de los datos compartidos, conservan la informaci贸n original, lo que abre las puertas a la posibilidad de reidentificaci贸n.
La eliminaci贸n del anonimato invierte el proceso de anonimizaci贸n al hacer coincidir conjuntos de datos compartidos pero limitados con conjuntos de datos a los que se puede acceder f谩cilmente en l铆nea. Los mineros de datos pueden recuperar algo de informaci贸n de cada conjunto de datos disponible para reunir la identidad o transacci贸n de una persona. Por ejemplo, un minero de datos podr铆a recuperar un conjunto de datos compartido por una empresa de telecomunicaciones, un sitio de redes sociales, una plataforma de comercio electr贸nico y un resultado de censo disponible p煤blicamente para determinar el nombre y las actividades frecuentes de un usuario.
C贸mo se usa la anonimizaci贸n
La reidentificaci贸n puede tener 茅xito cuando se publica nueva informaci贸n o cuando la estrategia de anonimizaci贸n implementada no se realiza correctamente. Con una gran cantidad de datos y una cantidad limitada de tiempo disponible por d铆a, los analistas y mineros de datos est谩n implementando m茅todos abreviados conocidos como heur铆stica para tomar decisiones. Si bien la heur铆stica ahorra tiempo y recursos valiosos al combinar un conjunto de datos, tambi茅n podr铆a crear brechas que podr铆an aprovecharse si se implementara la herramienta heur铆stica incorrecta. Estos vac铆os podr铆an ser identificados por mineros de datos que buscan eliminar el anonimato de un conjunto de datos con fines legales o ilegales.
La informaci贸n de identificaci贸n personal obtenida ilegalmente mediante t茅cnicas de anonimizaci贸n puede venderse en mercados clandestinos, que tambi茅n son una forma de plataformas de anonimizaci贸n. La informaci贸n que cae en las manos equivocadas puede usarse para la coerci贸n, la extorsi贸n y la intimidaci贸n, lo que genera problemas de privacidad y costos enormes para las empresas que son v铆ctimas.
La eliminaci贸n del anonimato tambi茅n se puede utilizar legalmente. Por ejemplo, el sitio web de Silk Road,. un mercado clandestino de drogas ilegales, estaba alojado en una red an贸nima llamada Tor,. que utiliza una estrategia de cebolla para ofuscar las direcciones IP de sus usuarios. La red Tor tambi茅n alberga un par de otros mercados ilegales que comercian con armas, tarjetas de cr茅dito robadas e informaci贸n corporativa confidencial. Con el uso de complejas herramientas de anonimizaci贸n, el FBI descifr贸 y cerr贸 con 茅xito Silk Road y los sitios relacionados con la pornograf铆a infantil .
El 茅xito en los procesos de reidentificaci贸n ha demostrado que el anonimato no est谩 garantizado. Incluso si se implementaran herramientas de anonimizaci贸n innovadoras hoy para enmascarar datos, los datos podr铆an volver a identificarse en un par de a帽os a medida que se disponga de nuevas tecnolog铆as y nuevos conjuntos de datos.
Reflejos
Los datos anonimizados se utilizan de forma ubicua en transacciones financieras y en l铆nea, as铆 como en las redes sociales y otras formas de comunicaci贸n y mensajer铆a electr贸nica.
La reidentificaci贸n de datos anonimizados puede comprometer la identidad personal y la seguridad financiera con fines ilegales, as铆 como socavar la confianza del consumidor.
La anonimizaci贸n es la pr谩ctica de reconstituir la informaci贸n privada almacenada en datos encriptados u oscurecidos.
