Když už @StoffelMPC procházím králičí norou objevování zákazníků, jedna věc, která se objevuje znovu a znovu a kterou nevidím, že by se řešila, je diferenciální ochrana soukromí. Vím, že mnozí z vás, zejména lidé z čisté kryptografie, se vyhýbají diferenciálnímu soukromí. Ale ve web2 je to sám o sobě nejrozšířenější nástroj ochrany soukromí na individuální úrovni v širokém měřítku. Kryptografie sama o sobě to vůbec neřeší. Jednoduchým příkladem pro demonstraci je násobení sady čísel držených 2 stranami. 2 strany chtějí násobit svá individuální čísla, aniž by své číslo sdílely mezi sebou. Aby toho dosáhli, mohou vytvořit MPC protokol. Na konci provádění protokolu MPC dostane každá strana konečný výsledek násobení. Protože však každá strana ví, jaké bylo její vlastní číslo, může snadno zjistit číslo druhé strany! Výše uvedený příklad je vykonstruovaný, ale ilustruje, že i s použitím pokročilé kryptografie je možné odvodit vstup na individuální úrovni. A právě zde přichází na řadu diferenciální soukromí! Naivně, pokud by se kromě protokolu MPC použila diferenciální soukromí, pak by každá strana přidala nějaký šum ke svým individuálním vstupům a poté by podstoupila protokol MPC, aby zjistila násobení svých čísel. Nyní, s výsledkem, by nebyli schopni snadno odvodit přesné číslo, které druhá strana měla, kvůli dodatečnému šumu, který byl přidán! Je zřejmé, že je zde problém v tom, že hluk může způsobit nepřesnosti v konečném výsledku, ale existují praktické způsoby, jak to obejít. Doufejme, že získáte představu o tom, proč Big Tech miluje diferenciální soukromí a proč je tak široce nasazeno. Jak se organizace stále vážněji zabývají jinými formami soukromí, budou se snažit kombinovat pokročilou kryptografii kromě diferenciálního soukromí, na rozdíl od výměny jedné za druhou. TLDR: I pokročilá kryptografie potřebuje diferencované soukromí