Động thái cấm ứng dụng video nổi tiếng TikTok của chính quyền Trump đã làm dấy lên lo ngại về việc chính phủ Trung Quốc thu thập thông tin cá nhân của những người sử dụng ứng dụng này. Những lo ngại này nhấn mạnh mối quan tâm ngày càng tăng của người Mỹ về quyền riêng tư kỹ thuật số nói chung.
Các cuộc tranh luận xung quanh quyền riêng tư có vẻ đơn giản: Có gì đó là riêng tư hay không. Tuy nhiên, công nghệ cung cấp quyền riêng tư kỹ thuật số là bất cứ điều gì nhưng đơn giản.
Nghiên cứu về quyền riêng tư dữ liệu của chúng tôi cho thấy sự chần chừ của mọi người khi chia sẻ dữ liệu của họ một phần xuất phát từ việc không biết ai sẽ có quyền truy cập vào dữ liệu đó và cách các tổ chức thu thập dữ liệu giữ bí mật. Chúng tôi cũng nhận thấy rằng khi mọi người biết về công nghệ bảo mật dữ liệu, họ có thể không nhận được những gì họ mong đợi.
Giải thích về quyền riêng tư khác biệt
Mặc dù có nhiều cách để cung cấp quyền riêng tư cho những người chia sẻ dữ liệu của họ, nhưng quyền riêng tư khác biệt gần đây đã nổi lên như một kỹ thuật hàng đầu và đang được nhanh chóng áp dụng.
Hãy tưởng tượng ủy ban du lịch địa phương của bạn muốn tìm ra những địa điểm nổi tiếng nhất trong khu vực của bạn. Một giải pháp đơn giản sẽ là thu thập danh sách tất cả các vị trí bạn đã ghé thăm từ thiết bị di động của mình, kết hợp danh sách đó với danh sách tương tự cho những người khác trong khu vực của bạn và đếm tần suất từng vị trí đã được ghé thăm. Mặc dù hiệu quả nhưng việc thu thập dữ liệu nhạy cảm của mọi người theo cách này có thể gây ra hậu quả nghiêm trọng. Ngay cả khi dữ liệu bị xóa tên, nhà phân tích dữ liệu hoặc tin tặc vẫn có thể xác định và theo dõi các cá nhân.
Quyền riêng tư khác biệt có thể được sử dụng để bảo vệ dữ liệu cá nhân của mọi người trong khi thu thập thông tin hữu ích từ đó. Quyền riêng tư khác biệt che giấu thông tin của các cá nhân bằng cách thay đổi ngẫu nhiên danh sách các địa điểm họ đã ghé thăm, có thể bằng cách xóa một số địa điểm và thêm các địa điểm khác. Những lỗi được giới thiệu này làm cho hầu như không thể so sánh thông tin của mọi người và sử dụng quá trình loại bỏ để xác định danh tính của ai đó. Quan trọng là, những thay đổi ngẫu nhiên này đủ nhỏ để đảm bảo rằng thống kê tóm tắt – trong trường hợp này là những địa điểm phổ biến nhất – là chính xác.
Trong thực tế, sự riêng tư khác biệt không hoàn hảo. Quá trình ngẫu nhiên hóa phải được hiệu chỉnh cẩn thận. Sự ngẫu nhiên quá nhiều sẽ làm cho thống kê tóm tắt không chính xác. Quá ít sẽ khiến mọi người dễ bị nhận diện. Ngoài ra, nếu việc ngẫu nhiên hóa diễn ra sau khi dữ liệu không thay đổi của mọi người đã được thu thập, như thường thấy trong một số phiên bản của quyền riêng tư khác biệt, thì tin tặc vẫn có thể lấy được dữ liệu gốc.
Khi quyền riêng tư khác biệt được phát triển vào năm 2006 , nó chủ yếu được coi là một công cụ thú vị về mặt lý thuyết. Năm 2014, Google trở thành công ty đầu tiên bắt đầu công khai sử dụng quyền riêng tư khác biệt để thu thập dữ liệu .
Kể từ đó, các hệ thống mới sử dụng quyền riêng tư khác biệt đã được Microsoft, Google và Cục điều tra dân số Hoa Kỳ triển khai. Apple sử dụng nó để cung cấp năng lượng cho các thuật toán máy học mà không cần xem dữ liệu của bạn và Uber đã sử dụng nó để đảm bảo rằng các nhà phân tích dữ liệu nội bộ của họ không thể lạm dụng quyền lực của họ. Quyền riêng tư khác biệt thường được ca ngợi là giải pháp cho các vấn đề về quyền riêng tư của ngành quảng cáo trực tuyến bằng cách cho phép các nhà quảng cáo tìm hiểu cách mọi người phản ứng với quảng cáo của họ mà không cần theo dõi các cá nhân.
Kỳ vọng hợp lý?
Nhưng không rõ là những người đang cân nhắc xem liệu chia sẻ dữ liệu của họ có mong đợi rõ ràng hay hiểu về quyền riêng tư khác biệt hay không.
Vào tháng 7, chúng tôi, với tư cách là các nhà nghiên cứu tại Đại học Boston , Viện Công nghệ Georgia và Nghiên cứu của Microsoft và Viện Max Planck , đã khảo sát 675 người Mỹ để đánh giá liệu mọi người có sẵn sàng tin tưởng các hệ thống riêng với dữ liệu của họ hay không.
Chúng tôi đã tạo các mô tả về quyền riêng tư khác biệt dựa trên những mô tả được sử dụng bởi các công ty, phương tiện truyền thông và học giả. Các định nghĩa này thay đổi từ các mô tả sắc thái tập trung vào những gì quyền riêng tư khác biệt có thể cho phép một công ty thực hiện hoặc những rủi ro mà công ty bảo vệ chống lại, các mô tả tập trung vào sự tin tưởng vào nhiều công ty hiện đang sử dụng nó và các mô tả chỉ đơn giản nói rằng quyền riêng tư khác biệt là " tiêu chuẩn vàng mới trong bảo vệ quyền riêng tư dữ liệu, "như Cục điều tra dân số đã mô tả.
Những người Mỹ mà chúng tôi khảo sát có khả năng báo cáo rằng họ sẵn sàng chia sẻ dữ liệu của mình gấp đôi nếu họ được cho biết, sử dụng một trong các định nghĩa này, rằng dữ liệu của họ sẽ được bảo vệ với sự riêng tư khác biệt. Tuy nhiên, cách thức cụ thể mà sự riêng tư khác biệt được mô tả không ảnh hưởng đến xu hướng chia sẻ của mọi người. Sự đảm bảo chỉ về quyền riêng tư dường như đủ để thay đổi kỳ vọng của mọi người về việc ai có thể truy cập dữ liệu của họ và liệu nó có được bảo mật trong trường hợp bị tấn công hay không. Đổi lại, những kỳ vọng đó thúc đẩy sự sẵn sàng chia sẻ thông tin của mọi người.
Rắc rối thay, kỳ vọng của mọi người về cách dữ liệu của họ được bảo vệ với quyền riêng tư khác biệt không phải lúc nào cũng đúng. Ví dụ: nhiều hệ thống quyền riêng tư khác nhau không làm gì để bảo vệ dữ liệu người dùng khỏi các cuộc tìm kiếm hợp pháp của cơ quan thực thi pháp luật, nhưng 20% số người được hỏi mong đợi sự bảo vệ này.
Sự nhầm lẫn có thể là do cách mà các công ty, phương tiện truyền thông và thậm chí các học giả mô tả sự riêng tư khác biệt. Hầu hết các giải thích tập trung vào quyền riêng tư khác biệt làm gì hoặc nó có thể được sử dụng để làm gì, nhưng không làm nổi bật những gì quyền riêng tư khác biệt có thể và không thể bảo vệ. Điều này khiến mọi người tự rút ra kết luận về những biện pháp bảo vệ mà quyền riêng tư khác biệt cung cấp.
Xây dựng niềm tin
Để giúp mọi người đưa ra lựa chọn sáng suốt về dữ liệu của họ, họ cần thông tin xác định chính xác kỳ vọng của họ về quyền riêng tư. Không đủ để nói với mọi người rằng một hệ thống đáp ứng "tiêu chuẩn vàng" về một số loại quyền riêng tư mà không cho họ biết điều đó có nghĩa là gì. Người dùng không cần phải có bằng toán để đưa ra lựa chọn sáng suốt.
Việc xác định các cách tốt nhất để giải thích rõ ràng các biện pháp bảo vệ được cung cấp bởi quyền riêng tư khác biệt sẽ đòi hỏi phải nghiên cứu thêm để xác định kỳ vọng nào là quan trọng nhất đối với những người đang cân nhắc chia sẻ dữ liệu của họ. Một khả năng là sử dụng các kỹ thuật như nhãn dinh dưỡng riêng tư .
Giúp mọi người điều chỉnh kỳ vọng của họ với thực tế cũng sẽ yêu cầu các công ty sử dụng quyền riêng tư khác biệt như một phần trong hoạt động thu thập dữ liệu của họ để giải thích đầy đủ và chính xác những gì được và không được giữ kín và từ ai.
Bài viết này được xuất bản lại từ The Conversation theo giấy phép Creative Commons.
Theo cryptonews