À medida que me aprofundei na descoberta de clientes para @StoffelMPC, uma coisa que surge repetidamente e que não vejo ser abordada é a privacidade diferencial. Sei que muitos de vocês, especialmente os puristas da criptografia, evitam a privacidade diferencial. Mas no web2, é de longe a ferramenta de privacidade mais amplamente implementada para proteger a privacidade a nível individual em grande escala. A criptografia sozinha não resolve isso de forma alguma. Um exemplo simples para demonstrar é a multiplicação de um conjunto de números mantidos por 2 partes. 2 partes querem multiplicar os seus números individuais sem compartilhar seus números entre si. Elas podem realizar um protocolo MPC para alcançar isso. No final da execução do protocolo MPC, cada parte obtém o resultado final da multiplicação. No entanto, como cada parte sabe qual era o seu próprio número, pode facilmente descobrir o número da outra parte! O exemplo acima é forçado, mas ilustra que mesmo com o uso de criptografia avançada, é possível deduzir uma entrada a nível individual. É aqui que a privacidade diferencial entra! Ingenuamente, se a privacidade diferencial fosse aplicada além do protocolo MPC, então cada parte adicionaria algum ruído às suas entradas individuais e, em seguida, passaria pelo protocolo MPC para encontrar a multiplicação de seus números. Agora, com o resultado, elas não conseguiriam deduzir facilmente o número exato que a outra parte tinha devido ao ruído adicional que foi adicionado! Obviamente, há um problema aqui, pois o ruído pode introduzir imprecisões no resultado final, mas existem maneiras práticas de contornar isso. Espero que você consiga entender por que as grandes empresas de tecnologia adoram a privacidade diferencial e por que ela é tão amplamente implementada. À medida que as organizações se tornam mais sérias sobre outras formas de privacidade, elas vão procurar combinar criptografia avançada além da privacidade diferencial, em vez de trocar uma pela outra. Resumindo: Mesmo a criptografia avançada precisa de privacidade diferencial.
361