科研人员发文质疑苹果隐私数据保护技术

本周的一项研究表明，苹果使用“差分隐私”技术——一种将随机噪声嵌入到数据中的方法——在收集数据时，并不足以保护个人信息。根据这项研究（PDF链接）结果显示，苹果的“隐私损失参数”仍然允许过多的特定数据泄露。该研究由美国南加州大学、印第安纳大学和清华大学的五名研究人员共同发表。

据说 macOS 和 iOS 10 两个平台都存在问题，但人们认为后一个平台的问题更大。

另一个令人担忧的问题是，苹果保留了它的丢失参数——也被称为“epsilon - secret”，这意味着该公司可以在没有任何外界审查的情况下改变它。

南加州大学教授 Aleksandra Korolova 说：“苹果的隐私损失参数超出了差异隐私研究社区通常认为可以接受的水平。”

据说 macOS 的 epsilon 值为 6 分，而 iOS 10 则是 14。

相比之下，谷歌声称，Chrome 的差别隐私保护系统在大多数情况下是 0.5，终身最高的上限是 8 到 9。

谷歌还开源了相关代码，这使得谷歌可以进行双重检查。

作为对这项研究的回应，苹果公司表示，它不同意很多观点，比如在多大程度上可以将数据与特定的人联系起来。

该公司坚持认为，它根据数据的类型来改变噪声，而且研究人员简单地将所有类型的 epsilons 结合在一起，并假设它可以被拼接在一起。

它还指出了一些政策，比如数据存储的时间限制、对IP地址的拒绝，以及进行收集选择的决定——指的是安装和设置屏幕，人们可以选择是否共享使用和诊断信息。

该研究发现，ios11 测试版的 epsilon 为 43，但这很可能是由于在 9 月 19 日软件发布前进行的常规测试，旨在清除漏洞。