保护用户信息隐私 苹果研发「差分隐私」演算法

在 iOS 12 各项琳琅满目的功能中，有一个鲜被提及的细节：任何第三方 App 只要读取用户信息，都会弹出一个授权的对话框，这些信息包括位置、联络人、照片、日历、提醒、镜头和麦克风。

在对抗隐私追踪这件事，苹果和商业公司的较量可谓道高一尺魔高一丈。

你可能常常有这样的经历：你在某电商网站反复浏览过某商品后，你经常可以在其他网页上看到那件商品。这是因为第三方会透过追踪 Cookie 和网站数据，跨网站向你推送广告。

Cookie 是某些网站为了辨别用户身分，追踪而储存在用户本地装置上的数据，比如用户名、计算机名称、使用的浏览器和曾经访问的网站。

苹果曾在去年推出智慧追踪预防的技术，它能够将用来追踪你在线行为的第三方内容与其他浏览数据隔离，这样一来，广告商就无法知道你看过的内容。

陷阱无处不在，不少网站都会嵌入「赞」和「分享」的按钮，即便用户没有操作这些按钮，网站依然可以追踪用户的动作。iOS 12 的 Safari 彻底关闭了这些监控，但凡涉及到信息追踪，浏览器都会询问用户是否开启这些权限。

在追踪用户行为中，数据公司会采用一种名为「指纹辨识」的技术，这种技术的策略不是追踪人，而是追踪装置──数据公司会透过辨识装置硬盘大小、屏幕分辨率、安装的字体来记录装置的特征，进而了解装置的用户做了什么。

在 iOS 12 系统中，苹果在 Safari 浏览器中引入了反指纹辨识技术。iOS 12 会把装置的参数信息简化，只提供默认安装的字体信息，进而隐藏装置的特殊性，让用户装置看起来跟其他装置没有区别。

科技公司提供个性化服务的前提，是用户不可避免地让渡一些个人信息。只有你提供地理位置，地图才能计算出行程时间，只有你提供身体情况，Apple Watch 才能给出最精准的卡路里监测算法。

苹果认为，优秀的使用体验不需要以安全和个人隐私为代价，他们提出了 3 种策略。

首先是尽可能少地收集用户信息，对于不可避免收集的个人信息，苹果引入了一种名叫「差分隐私」（Differential Privacy）的算法保障安全。

简单的说，这种算法会把个人隐私数据打乱，然后与其他数百万的数据混合在一起，即便是苹果自己也无法从中得出针对特定个人的数据，但这些整体的数据却可以帮助苹果找出最受欢迎的图释、最佳的快速输入建议。

策略二是把敏感信息储存在本地，而非云端，数据通讯采用端到端的加密。比如包括 Face ID 脸部信息、Touch ID 指纹信息都储存在 iPhone 的芯片上，这也解释了为什么当你透过 iCloud 还原一支手机时，依然要重新录入一遍 Touch ID。

第三点是强调把数据收集透明化，任何涉及收集用户信息的操作，都会明确说明类型和原因。苹果为此发表了一个新的符号，凡出现这个符号就代表操作涉及隐私操作。 文章转自： http://www.tiibs.org.tw/post.asp

转载于:https://juejin.im/post/5bc84affe51d450e877fbdc0