Деанонимизация

Что такое деанонимизация?

Деанонимизация — это метод, используемый при интеллектуальном анализе данных, который пытается повторно идентифицировать зашифрованную или скрытую информацию. Деанонимизация, также называемая повторной идентификацией данных, представляет собой перекрестные ссылки на анонимную информацию с другими доступными данными, чтобы идентифицировать человека, группу или транзакцию.

Понимание деанонимизации

Технологическая эпоха быстро меняет традиционный способ ведения дел в различных секторах экономики. В последние годы в финансовой индустрии появилось множество цифровых продуктов, представленных финтех- компаниями. Эти инновационные продукты способствовали расширению доступа к финансовым услугам, благодаря чему больше потребителей получили доступ к финансовым продуктам и услугам по более низкой цене, чем это позволяют традиционные финансовые учреждения. Рост внедрения технологий привел к увеличению сбора, хранения и использования данных.

Технологические инструменты, такие как платформы социальных сетей, платформы цифровых платежей и технологии смартфонов, предоставили массу данных, используемых различными компаниями для улучшения взаимодействия с потребителями. Эта тонна данных называется большими данными и вызывает беспокойство у отдельных лиц и регулирующих органов, требующих принятия дополнительных законов, защищающих личность и конфиденциальность пользователей.

Как работает деанонимизация

В эпоху больших данных, когда конфиденциальная информация о действиях пользователя в Интернете мгновенно передается через облачные вычисления, для защиты личности пользователей используются инструменты анонимизации данных . Анонимизация маскирует личную информацию (PII) пользователей, совершающих транзакции в различных областях, таких как медицинские услуги, платформы социальных сетей, сделки электронной коммерции и т. д. PII включает такую информацию, как дата рождения, номер социального страхования (SSN), почтовый индекс и IP-адрес. адрес. Необходимость маскировать цифровые следы, оставленные действиями в сети, привела к внедрению стратегий анонимизации, таких как шифрование, удаление, обобщение и возмущение. Хотя специалисты по данным используют эти стратегии для отделения конфиденциальной информации от общих данных, они по-прежнему сохраняют исходную информацию, тем самым открывая двери для возможности повторной идентификации.

Деанонимизация обращает процесс анонимизации вспять, сопоставляя общие, но ограниченные наборы данных с наборами данных, которые легко доступны в Интернете. Затем майнеры данных могут получить некоторую информацию из каждого доступного набора данных, чтобы собрать воедино личность человека или транзакцию. Например, специалист по сбору данных может получить набор данных, совместно используемый телекоммуникационной компанией, сайтом социальной сети, платформой электронной коммерции, и общедоступные результаты переписи, чтобы определить имя и частые действия пользователя.

Как используется деанонимизация

Повторная идентификация может быть успешной, когда раскрывается новая информация или когда реализованная стратегия анонимизации не выполняется должным образом. Имея огромное количество данных и ограниченное количество времени, доступного в день, аналитики данных и майнеры используют ярлыки, известные как эвристики,. при принятии решений. Хотя эвристика экономит драгоценное время и ресурсы при просмотре набора данных, она также может создавать пробелы, которыми можно воспользоваться, если будет применен неправильный эвристический инструмент. Эти пробелы могут быть обнаружены майнерами данных, пытающимися деанонимизировать набор данных в законных или незаконных целях.

Личная информация, полученная незаконным путем с помощью методов деанонимизации, может быть продана на подпольных рынках, которые также являются формой платформ анонимизации. Информация, которая попадает в чужие руки, может быть использована для принуждения, вымогательства и запугивания, что приводит к проблемам с конфиденциальностью и огромным расходам для предприятий, которые становятся жертвами.

Деанонимизация также может использоваться на законных основаниях. Например, веб-сайт Silk Road,. подпольный рынок незаконных наркотиков, размещался в анонимной сети Tor,. которая использует стратегию лука для сокрытия IP-адресов своих пользователей. В сети Tor также есть несколько других нелегальных рынков, торгующих оружием, украденными кредитными картами и конфиденциальной корпоративной информацией. С помощью сложных инструментов деанонимизации ФБР успешно взломало и закрыло Silk Road и сайты, содержащие детскую порнографию .

Успех процессов повторной идентификации доказал, что анонимность не гарантируется. Даже если бы сегодня были реализованы революционные инструменты анонимизации для маскировки данных, через пару лет данные можно было бы повторно идентифицировать по мере появления новых технологий и новых наборов данных.

Особенности

• Анонимизированные данные повсеместно используются в онлайновых и финансовых транзакциях, а также в социальных сетях и других формах электронного обмена сообщениями и общения.

• Повторная идентификация анонимных данных может поставить под угрозу личность и финансовую безопасность в незаконных целях, а также подорвать доверие потребителей.

• Деанонимизация — это практика воссоздания частной информации, хранящейся в зашифрованных или иным образом скрытых данных.