Avanonymisering

Vad är avanonymisering?

Avanonymisering är en teknik som används vid datautvinning som försöker återidentifiera krypterad eller dold information. Avanonymisering, även kallad dataåteridentifiering, korsrefererar anonymiserad information med annan tillgänglig data för att identifiera en person, grupp eller transaktion.

Förstå avanonymisering

Den teknikkunniga eran stör snabbt det traditionella sättet att göra saker inom olika sektorer av ekonomin. Under de senaste åren har finansbranschen sett många digitala produkter introduceras till sin sektor av fintech- företag. Dessa innovativa produkter har främjat finansiell integration där fler konsumenter har tillgång till finansiella produkter och tjänster till en lägre kostnad än vad traditionella finansinstitut tillåter. Ökningen av implementeringen av teknik har lett till en ökning av insamling, lagring och användning av data.

Teknikverktyg som sociala medieplattformar, digitala betalningsplattformar och smarttelefonteknik har avslöjat massor av data som används av olika företag för att förbättra deras interaktion med konsumenter. Denna mängd data kallas big data och är en anledning till oro bland individer och tillsynsmyndigheter som kräver fler lagar som skyddar användarnas identiteter och integritet.

Hur avanonymisering fungerar

I en tid av big data där känslig information om en användares onlineaktiviteter delas omedelbart genom cloud computing, har dataanonymiseringsverktyg använts för att skydda användarnas identiteter. Anonymisering maskerar den personligt identifierbara informationen (PII) för användare som gör transaktioner inom olika områden som hälsotjänster, sociala medieplattformar, e-handel, etc. PII inkluderar information som födelsedatum, personnummer (SSN), postnummer och IP adress. Behovet av att maskera de digitala spår som lämnats efter onlineaktiviteter har lett till implementeringen av anonymiseringsstrategier som kryptering, radering, generalisering och störning. Även om datavetare använder dessa strategier för att avskilja känslig information från delade data, bevarar de fortfarande den ursprungliga informationen och öppnar därmed dörrar för möjligheten till omidentifiering.

Avanonymisering vänder på anonymiseringsprocessen genom att matcha delade men begränsade datamängder med datamängder som är lättillgängliga online. Dataminerare kan sedan hämta viss information från varje tillgänglig datamängd för att sammanställa en persons identitet eller transaktion. Till exempel kan en dataminer hämta en datamängd som delas av ett telekommunikationsföretag, en webbplats för sociala medier, en e-handelsplattform och ett offentligt tillgängligt folkräkningsresultat för att fastställa namnet och de frekventa aktiviteterna för en användare.

Hur avanonymisering används

Omidentifiering kan vara framgångsrik när ny information släpps eller när den implementerade anonymiseringsstrategin inte görs korrekt. Med ett stort utbud av data och begränsad tid tillgänglig per dag, implementerar dataanalytiker och gruvarbetare genvägar som kallas heuristik för att fatta beslut. Även om heuristik sparar värdefull tid och resurser när det gäller att kamma igenom en datamängd, kan den också skapa luckor som kan utnyttjas om fel heuristiskt verktyg implementerades. Dessa luckor skulle kunna identifieras av dataminerare som försöker avanonymisera en datamängd för antingen lagliga eller olagliga ändamål.

Personligt identifierbar information som erhållits illegalt från avanonymiseringstekniker kan säljas på underjordiska marknadsplatser, som också är en form av anonymiseringsplattformar. Information som hamnar i orätta händer kan användas för tvång, utpressning och hot som leder till integritetsproblem och enorma kostnader för företag som faller offer.

Avanonymisering kan också användas lagligt. Till exempel var Silk Road- webbplatsen, en underjordisk marknadsplats för illegala droger, värd av ett anonymiserat nätverk som heter Tor,. som använder en lökstrategi för att fördunkla IP-adresserna till sina användare. Tor-nätverket är också värd för ett par andra illegala marknader som handlar med vapen, stulna kreditkort och känslig företagsinformation. Med hjälp av komplexa avanonymiseringsverktyg lyckades FBI knäcka och stänga ner Silk Road och webbplatser som ägnar sig åt barnpornografi .

Framgång med omidentifieringsprocesser har bevisat att anonymitet inte är garanterad. Även om banbrytande anonymiseringsverktyg implementerades idag för att maskera data, skulle data kunna återidentifieras inom ett par år när ny teknik och nya datamängder blir tillgängliga.

Höjdpunkter

– Anonymiserad data används överallt i online- och finansiella transaktioner, samt på sociala medier och andra former av elektroniska meddelanden och kommunikation.

– Att återidentifiera anonymiserad data kan äventyra personlig identitet och ekonomisk säkerhet för olagliga ändamål, samt undergräva konsumenternas förtroende.

• Avanonymisering är praxis att återskapa den privata information som lagras i krypterad eller på annat sätt förtäckt data.