私は@StoffelMPC前から顧客発見のウサギの穴に落ちてきましたが、何度も何度も取り上げられていないことの 1 つは、差分プライバシーです。 皆さんの多く、特に純粋な暗号学の人々は、差別分プライバシーを避けていることを私は知っています。しかし、Web2 では、個人レベルのプライバシーを広範囲に保護するために、単独で最も広く展開されているプライバシー ツールです。暗号だけではこれをまったく解決できません。 示す簡単な例は、2つの当事者が保持する一連の数字の乗算です。2 つの当事者は、番号を互いに共有せずに個々の番号を複数使用したいと考えています。これを実現するために、MPC プロトコルを実行できます。MPC プロトコルの実行の最後に、各当事者は乗算の最終結果を取得します。しかし、各当事者は自分の番号が何だったかを知っているので、相手の番号を簡単に見つけることができます! 上記の例は不自然なものですが、高度な暗号化を使用しても、個々のレベルの入力を推測できることを示しています。ここで差分プライバシーの出番です。 素朴なことに、MPC プロトコルに加えて差分プライバシーが適用された場合、各当事者は個々の入力にノイズを追加し、MPC プロトコルを使用して数値の乗算を見つけることになります。さて、その結果、追加のノイズが追加されたため、相手が持っている正確な数字を簡単に推測することはできません。 明らかに、ノイズが最終結果に不正確さをもたらす可能性があるという問題がありますが、これを回避する実用的な方法があります。 ビッグテックがなぜ差分プライバシーを好むのか、そしてなぜこれほど広く展開されているのかを理解していただければ幸いです。組織が他の形式のプライバシーに真剣に取り組むにつれて、一方を他方に交換するのではなく、差分プライバシーに加えて高度な暗号化を組み合わせることを検討しています。 TLDR: 高度な暗号化にも差分プライバシーが必要です
352