США запрещают дифференциальную приватность в переписи — а вы уже запаниковали?

В мире статистики и больших данных случилось нечто, отчего у любого data scientist’а глаз дёргается: Бюро переписи США решило отказаться от дифференциальной приватности (DP) при обработке данных переписи 2030 года. Если вы не в теме — DP это такая математическая магия, которая добавляет шум в ответы, чтобы нельзя было вычислить конкретного человека. Теперь этой магии не будет.

Представьте, что вы приходите в банк, а вам говорят: "Знаете, мы больше не будем шифровать ваши транзакции, потому что это слишком сложно". Примерно так выглядит решение американских статистиков. Они объясняют это тем, что DP слишком сильно искажает данные для мелких географических областей. Типа, точность важнее приватности.

Разработчикам, которые привыкли к мысли "чем больше данных — тем лучше", стоит задуматься: а не слишком ли мы расслабились? В эпоху, когда каждый клик отслеживается, отказ от DP — это как открыть дверь в серверную и повесить табличку "заходите, тут ничего ценного". Хотя, возможно, это просто шаг к более "гибким" методам защиты, которые не мешают собирать данные.

Комментарий студии METABYTE: Мы в METABYTE всегда за баланс между функциональностью и безопасностью. Если вам нужна система, где приватность не приносится в жертву удобству — приходите, мы знаем, как добавить шум, чтобы и волки сыты, и данные целы.