Deanonimizacja

Co to jest deanonimizacja?

Deanonimizacja to technika wykorzystywana w eksploracji danych, która ma na celu ponowne zidentyfikowanie zaszyfrowanych lub zaciemnionych informacji. Deanonimizacja, zwana również ponowną identyfikacją danych, łączy zanonimizowane informacje z innymi dostępnymi danymi w celu identyfikacji osoby, grupy lub transakcji.

Zrozumienie deanonimizacji

Era technologii szybko zmienia tradycyjny sposób robienia rzeczy w różnych sektorach gospodarki. W ostatnich latach branża finansowa widziała wiele produktów cyfrowych wprowadzonych do jej sektora przez firmy fintechowe. Te innowacyjne produkty promują integrację finansową, dzięki której więcej konsumentów ma dostęp do produktów i usług finansowych po niższych kosztach niż pozwalają na to tradycyjne instytucje finansowe. Wzrost wdrożenia technologii spowodował wzrost gromadzenia, przechowywania i wykorzystywania danych.

Narzędzia technologiczne, takie jak platformy mediów społecznościowych, platformy płatności cyfrowych i technologia smartfonów, ujawniły mnóstwo danych wykorzystywanych przez różne firmy w celu poprawy interakcji z konsumentami. Ta tona danych nazywana jest dużymi danymi i jest powodem do niepokoju wśród osób fizycznych i organów regulacyjnych, które wzywają do wprowadzenia większej liczby przepisów chroniących tożsamość i prywatność użytkowników.

Jak działa deanonimizacja

W dobie dużych zbiorów danych, w których poufne informacje o działaniach użytkownika w Internecie są natychmiast udostępniane za pośrednictwem chmury obliczeniowej, w celu ochrony tożsamości użytkowników zastosowano narzędzia do anonimizacji danych . Anonimizacja maskuje informacje umożliwiające identyfikację użytkownika (PII) użytkowników dokonujących transakcji w różnych dziedzinach, takich jak usługi zdrowotne, platformy mediów społecznościowych, handel elektroniczny itp. Dane osobowe obejmują takie informacje, jak data urodzenia, numer ubezpieczenia społecznego (SSN), kod pocztowy i adres IP adres zamieszkania. Konieczność zamaskowania cyfrowych śladów pozostawionych przez działania online doprowadziła do wdrożenia strategii anonimizacji, takich jak szyfrowanie, usuwanie, uogólnianie i perturbacje. Chociaż analitycy danych wykorzystują te strategie do oddzielenia poufnych informacji od udostępnianych danych, nadal zachowują oryginalne informacje, otwierając w ten sposób drzwi dla możliwości ponownej identyfikacji.

Deanonimizacja odwraca proces anonimizacji, dopasowując udostępnione, ale ograniczone zestawy danych do zestawów danych, które są łatwo dostępne online. Eksperci danych mogą następnie pobrać pewne informacje z każdego dostępnego zestawu danych, aby zebrać tożsamość osoby lub transakcję. Na przykład eksplorator danych może pobrać zestaw danych udostępniony przez firmę telekomunikacyjną, serwis społecznościowy, platformę handlu elektronicznego oraz publicznie dostępny wynik spisu w celu określenia nazwiska i częstych czynności użytkownika.

Jak używana jest deanonimizacja

Ponowna identyfikacja może się powieść, gdy pojawią się nowe informacje lub gdy wdrożona strategia anonimizacji nie zostanie wykonana prawidłowo. Przy ogromnej podaży danych i ograniczonej ilości czasu dostępnego w ciągu dnia analitycy danych i górnicy wdrażają skróty znane jako heurystyki w podejmowaniu decyzji. Chociaż heurystyka oszczędza cenny czas i zasoby podczas przeszukiwania zestawu danych, może również tworzyć luki, które można by wykorzystać, gdyby zaimplementowano niewłaściwe narzędzie heurystyczne. Luki te mogą zostać zidentyfikowane przez eksploratorów danych dążących do deanonimizacji zbioru danych w celach zgodnych z prawem lub niezgodnych z prawem.

Informacje umożliwiające identyfikację osoby uzyskane nielegalnie za pomocą technik deanonimizacji mogą być sprzedawane na podziemnych platformach handlowych, które są również formą platform anonimizacji. Informacje, które wpadną w niepowołane ręce, mogą zostać wykorzystane do wymuszenia, wymuszenia i zastraszania, co prowadzi do obaw o prywatność i ogromnych kosztów dla firm, które padają ofiarą.

Deanonimizację można również stosować legalnie. Na przykład strona internetowa Silk Road,. podziemny rynek nielegalnych narkotyków, była hostowana przez anonimową sieć o nazwie Tor,. która wykorzystuje strategię cebulową do zaciemniania adresów IP swoich użytkowników. Sieć Tor obsługuje również kilka innych nielegalnych rynków handlu bronią, skradzionymi kartami kredytowymi i poufnymi informacjami korporacyjnymi. Za pomocą złożonych narzędzi deanonimizacji FBI z powodzeniem złamało i zamknęło Silk Road oraz strony zajmujące się pornografią dziecięcą .

Powodzenie procesów ponownej identyfikacji dowiodło, że anonimowość nie jest gwarantowana. Nawet gdyby dziś wdrożono przełomowe narzędzia do anonimizacji w celu maskowania danych, dane mogłyby zostać ponownie zidentyfikowane w ciągu kilku lat, gdy dostępne staną się nowe technologie i nowe zestawy danych.

Przegląd najważniejszych wydarzeń

• Zanonimizowane dane są powszechnie wykorzystywane w transakcjach internetowych i finansowych, a także w mediach społecznościowych i innych formach elektronicznego przesyłania wiadomości i komunikacji.

• Ponowna identyfikacja zanonimizowanych danych może zagrozić tożsamości osobistej i bezpieczeństwu finansowemu w celach niezgodnych z prawem, a także podważyć zaufanie konsumentów.

• Deanonimizacja to praktyka odtwarzania prywatnych informacji przechowywanych w zaszyfrowanych lub w inny sposób zaciemnionych danych.