Terwijl ik me in de klantontdekkingsfase bevind voor @StoffelMPC, komt er keer op keer één ding naar voren dat ik niet zie worden aangepakt: differentiële privacy. Ik weet dat velen van jullie, vooral de pure cryptografie-experts, differentiële privacy vermijden. Maar in web2 is het zonder twijfel het meest wijdverspreide privacy-instrument om privacy op individueel niveau op grote schaal te beschermen. Cryptografie alleen lost dit helemaal niet op. Een eenvoudig voorbeeld om dit te demonstreren is de vermenigvuldiging van een set getallen die door 2 partijen worden gehouden. 2 partijen willen hun individuele getallen vermenigvuldigen zonder hun getal met elkaar te delen. Ze kunnen een MPC-protocol uitvoeren om dit te bereiken. Aan het einde van de uitvoering van het MPC-protocol krijgt elke partij het eindresultaat van de vermenigvuldiging. Echter, aangezien elke partij weet wat hun eigen getal was, kunnen ze gemakkelijk het getal van de andere partij achterhalen! Het bovenstaande voorbeeld is geforceerd, maar illustreert dat zelfs met het gebruik van geavanceerde cryptografie, men in staat is om een invoer op individueel niveau af te leiden. Dit is waar differentiële privacy in het spel komt! Naïef gesproken, als differentiële privacy zou worden toegepast naast het MPC-protocol, dan zou elke partij wat ruis aan hun individuele invoer toevoegen en vervolgens het MPC-protocol ondergaan om de vermenigvuldiging van hun getallen te vinden. Nu, met het resultaat, zouden ze niet gemakkelijk het exacte getal van de andere partij kunnen afleiden vanwege de extra ruis die werd toegevoegd! Het is duidelijk dat er hier een probleem is, omdat de ruis onnauwkeurigheden in het eindresultaat kan introduceren, maar er zijn praktische manieren om hiermee om te gaan. Hopelijk krijg je een idee waarom Big Tech dol is op differentiële privacy en waarom het zo wijdverspreid is. Naarmate organisaties serieuzer worden over andere vormen van privacy, zullen ze kijken naar het combineren van geavanceerde cryptografie naast differentiële privacy in plaats van de één voor de ander te ruilen. TLDR: Zelfs geavanceerde cryptografie heeft differentiële privacy nodig.