Какво е деанонимност
Деанонимността е техника в извличането на данни, която преидентифицира криптирана или обобщена информация. Деанонимност, наричана също реидентификация на данни, кръстосани препратки, анонимна информация с други налични данни, за да се идентифицира лице, група или транзакция.
НАРУШЕНИЕ НАДОЛУ Деанонимност
Епохата на технологиите, която бързо разчита, бързо нарушава традиционния начин на работа в различни сектори на икономиката. През последните години финансовата индустрия наблюдава много дигитални продукти, въведени в своя сектор от fintech компании. Тези иновативни продукти насърчават финансовото включване, при което повече потребители имат достъп до финансови продукти и услуги на по-ниска цена, отколкото традиционните финансови институции позволяват. Повишаването на прилагането на технологиите доведе до увеличаване на събирането, съхранението и използването на данни. Технологични инструменти като платформи за социални медии, платформи за цифрови плащания и технология за интелигентни телефони разкриха много данни, използвани от различни компании за подобряване на взаимодействието им с потребителите. Този тон данни се нарича големи данни и предизвиква безпокойство сред отделните лица и регулаторните органи, призоваващи за повече закони, защитаващи идентичността и поверителността на потребителите.
Как работи деанонимността
В ерата на големите данни, при които чувствителната информация за онлайн дейностите на потребителя се споделя незабавно чрез облачни изчисления, са използвани инструменти за анонимизация на данни, за да се защити идентичността на потребителите. Анонимизацията маскира лично идентифицираната информация (PII) на потребители, осъществяващи сделки в различни области като здравни услуги, платформи за социални медии, търговия на електронна търговия и др. PII включва информация като дата на раждане, номер на социално осигуряване (SSN), пощенски код и IP адрес. Необходимостта от маскиране на дигиталните пътеки, оставени от онлайн дейности, доведе до прилагането на стратегии за анонимност като криптиране, изтриване, обобщение и смущения. Въпреки че данните учени използват тези стратегии, за да отделят чувствителна информация от споделените данни, те все още запазват първоначалната информация, като по този начин отварят врати за възможността за повторна идентификация.
Деанонимизацията обръща процеса на анонимизиране чрез съпоставяне на споделени, но ограничени набори от данни с набори от данни, които са лесно достъпни онлайн. След това миньорите на данни могат да извлекат някаква информация от всеки наличен набор от данни, за да съберат самоличността или транзакцията на човек. Например, миньорът на данни може да извлече набор от данни, споделен от телекомуникационна компания, сайт за социални медии, платформа за електронна търговия и публично достъпно преброяване, за да определи името и честите дейности на потребителя.
Как се използва деанонимизацията
Повторната идентификация може да бъде успешна, когато се пусне нова информация или когато внедрената стратегия за анонимност не е извършена правилно. С огромно предлагане на данни и ограничен период от време на ден, анализаторите на данни и миньорите прилагат преки пътища, известни като евристика при вземане на решения. Докато евристиката спестява ценно време и ресурси при комбиниране чрез набор от данни, тя също така може да създаде пропуски, които биха могли да се възползват, ако се приложи грешен евристичен инструмент. Тези пропуски могат да бъдат идентифицирани от миньорите на данни, които се стремят да деанонимизират набор от данни за законни или незаконни цели.
Лична информация, получена незаконно от техниките за деанонимизация, може да се продава на подземни пазари, които също са форма на платформи за анонимизация. Информацията, която попадне в грешни ръце, може да бъде използвана за принуда, изнудване и сплашване, водещи до проблеми с личния живот и огромни разходи за бизнеса, който става жертва.
Деанонимността също може да се използва законно. Например уебсайтът на Silk Road, подземен пазар на незаконни наркотици, беше хостван от анонимна мрежа, наречена Tor, която използва стратегия за лук, за да обсеби IP адресите на своите потребители. Мрежата Tor също е домакин на няколко други незаконни пазари, търгуващи с оръжия, откраднати кредитни карти и чувствителна корпоративна информация. С използването на сложни инструменти за деанонимизация ФБР успешно проби и затвори Silk Road и сайтове, занимаващи се с детска порнография.
Успехът в процесите на повторна идентификация доказа, че анонимността не е гарантирана. Дори ако днес се приложат новаторски инструменти за анонимизация, за да се маскират данните, данните могат да бъдат идентифицирани отново след няколко години, тъй като новата технология и новите масиви от данни станат достъпни.