Poiché sono stato nel tunnel della scoperta dei clienti per @StoffelMPC, una cosa che emerge ripetutamente e che non vedo affrontata è la privacy differenziale. So che molti di voi, specialmente gli esperti di crittografia pura, evitano la privacy differenziale. Ma nel web2, è di gran lunga lo strumento di privacy più ampiamente utilizzato per proteggere la privacy a livello individuale su larga scala. La crittografia da sola non risolve affatto questo problema. Un semplice esempio per dimostrare è la moltiplicazione di un insieme di numeri detenuti da 2 parti. 2 parti vogliono moltiplicare i loro numeri individuali senza condividere il loro numero l'uno con l'altro. Possono eseguire un protocollo MPC per raggiungere questo obiettivo. Alla fine dell'esecuzione del protocollo MPC, ciascuna parte ottiene il risultato finale della moltiplicazione. Tuttavia, poiché ciascuna parte sa qual era il proprio numero, può facilmente trovare il numero dell'altra parte! L'esempio sopra è forzato ma illustra che anche con l'uso di crittografia avanzata, si è in grado di dedurre un input a livello individuale. Qui entra in gioco la privacy differenziale! Naivamente, se la privacy differenziale fosse applicata in aggiunta al protocollo MPC, allora ciascuna parte aggiungerebbe un po' di rumore ai propri input individuali e poi seguirebbe il protocollo MPC per trovare la moltiplicazione dei loro numeri. Ora, con il risultato, non sarebbero in grado di dedurre facilmente il numero esatto che aveva l'altra parte a causa del rumore aggiuntivo che è stato inserito! Ovviamente, c'è un problema qui nel fatto che il rumore può introdurre imprecisioni nel risultato finale, ma ci sono modi pratici per aggirare questo. Spero che tu possa avere un'idea del perché Big Tech ami la privacy differenziale e perché sia così ampiamente utilizzata. Man mano che le organizzazioni diventano più serie riguardo ad altre forme di privacy, cercheranno di combinare la crittografia avanzata in aggiunta alla privacy differenziale piuttosto che sostituirne una con l'altra. TLDR: Anche la crittografia avanzata ha bisogno della privacy differenziale.