Alors que je me suis plongé dans le processus de découverte client pour @StoffelMPC, une chose qui revient sans cesse et que je ne vois pas abordée est la confidentialité différentielle. Je sais que beaucoup d'entre vous, en particulier ceux qui sont purement dans la cryptographie, évitent la confidentialité différentielle. Mais dans le web2, c'est de loin l'outil de protection de la vie privée le plus largement déployé pour protéger la vie privée au niveau individuel à grande échelle. La cryptographie à elle seule ne résout pas du tout ce problème. Un exemple simple pour illustrer cela est la multiplication d'un ensemble de nombres détenus par 2 parties. 2 parties veulent multiplier leurs nombres individuels sans partager leur nombre l'une avec l'autre. Elles peuvent utiliser un protocole MPC pour y parvenir. À la fin de l'exécution du protocole MPC, chaque partie obtient le résultat final de la multiplication. Cependant, comme chaque partie sait quel était son propre nombre, elle peut facilement trouver le nombre de l'autre partie ! L'exemple ci-dessus est artificiel mais illustre que même avec l'utilisation de cryptographie avancée, on peut déduire une entrée au niveau individuel. C'est là que la confidentialité différentielle entre en jeu ! Naïvement, si la confidentialité différentielle était appliquée en plus du protocole MPC, alors chaque partie ajouterait un peu de bruit à ses entrées individuelles et ensuite subirait le protocole MPC pour trouver la multiplication de leurs nombres. Maintenant, avec le résultat, elles ne pourraient pas facilement déduire le nombre exact que l'autre partie avait à cause du bruit supplémentaire qui a été ajouté ! Évidemment, il y a un problème ici dans le sens où le bruit peut introduire des inexactitudes dans le résultat final, mais il existe des moyens pratiques de contourner cela. J'espère que vous pouvez comprendre pourquoi les grandes entreprises technologiques adorent la confidentialité différentielle et pourquoi elle est aussi largement déployée. À mesure que les organisations prennent plus au sérieux d'autres formes de confidentialité, elles vont chercher à combiner la cryptographie avancée en plus de la confidentialité différentielle plutôt que de remplacer l'une par l'autre. TLDR : Même la cryptographie avancée a besoin de la confidentialité différentielle.