Desanonimització
La desanonimització és una tècnica en mineria de dades que reidentifica informació xifrada o generalitzada. La desanonimització, també coneguda com a reidentificació de dades, fa referència a dades anonimades de referències creuades amb altres dades disponibles per tal d’identificar una persona, grup o transacció.
DESEN anonimització
L'era sofisticada en tecnologia està alterant ràpidament la manera tradicional de fer les coses en diversos sectors de l'economia. En els darrers anys, la indústria financera ha vist molts productes digitals introduïts al seu sector per empreses fintech. Aquests productes innovadors han promogut la inclusió financera, amb la qual cosa més consumidors tenen accés a productes i serveis financers a un cost inferior al que permeten les institucions financeres tradicionals. L’augment de la implementació de la tecnologia ha provocat un augment de la recollida, emmagatzematge i ús de dades. Les eines tecnològiques com les plataformes de xarxes socials, les plataformes de pagament digital i la tecnologia de telèfons intel·ligents han presentat una tona de dades utilitzades per diverses empreses per millorar la seva interacció amb els consumidors. Aquesta tona de dades s’anomena big data i és motiu de preocupació entre les persones i les autoritats reguladores que demanen més lleis que protegeixin la identitat i la privadesa dels usuaris.
Com funciona la desanonimització
En l’època de les grans dades on es pot compartir informació sensible sobre les activitats en línia d’un usuari instantàniament mitjançant la computació en núvol, s’han utilitzat eines d’anonimització de dades per protegir la identitat dels usuaris. L’anonimització emmascara la informació identificable personalment (PII) d’usuaris que transaccionen en diversos àmbits com serveis sanitaris, plataformes de xarxes socials, comerços de comerç electrònic, etc. La PII inclou informació com la data de naixement, el número de seguretat social (SSN), el codi postal i la IP adreça. La necessitat de mascar els rutes digitals deixades enrere per les activitats en línia ha comportat la implementació d’estratègies d’anonimització com el xifrat, la supressió, la generalització i la pertorbació. Tot i que els científics de dades utilitzen aquestes estratègies per separar la informació sensible de les dades compartides, encara conserven la informació original, obrint així les portes per a la possibilitat de reidentificar-se.
La desanonimització inverteix el procés d’anonimització combinant conjunts de dades compartits però limitats amb conjunts de dades fàcilment accessibles en línia. Els miners de dades poden recuperar algunes dades de cada conjunt de dades disponibles per confeccionar la identitat o la transacció d'una persona. Per exemple, un minador de dades podria recuperar un conjunt de dades compartit per una companyia de telecomunicacions, un lloc de xarxes socials, una plataforma de comerç electrònic i un resultat de cens disponible públicament per determinar el nom i les activitats freqüents d’un usuari.
Com s'utilitza la desanonimització
La reidentificació pot tenir èxit quan es publica nova informació o quan l'estratègia d'anonimització implementada no es fa correctament. Amb una àmplia oferta de dades i una quantitat limitada de temps disponible al dia, els analistes i els miners de dades implementen dreceres conegudes com heurístiques per prendre decisions. Si bé l’heurística estalvia temps i recursos valuosos en la combinació a través d’un conjunt de dades, també es poden generar buits que es podrien aprofitar si s’implementés l’eina heurística errònia. Aquests buits podrien ser identificats pels miners de dades que busquen desanonimitzar un conjunt de dades amb finalitats legals o il·legals.
La informació d'identificació personal obtinguda il·legalment a partir de tècniques de desanonimització es pot vendre en mercats subterranis, que també són una forma de plataformes d'anonimització. La informació que cau en les mans equivocades es pot utilitzar per a la coacció, l'extorsió i la intimidació, provocant problemes de privadesa i enormes costos per a les empreses que resulten víctimes.
La desanonimització també es pot utilitzar legalment. Per exemple, el lloc web de Silk Road, un mercat subterrani de drogues il·legals, estava allotjat per una xarxa anonimitzada anomenada Tor, que utilitza una estratègia de ceba per obuscar les adreces IP dels seus usuaris. La xarxa Tor també acull un parell d’altres mercats il·legals que comercialitzen armes, targetes de crèdit robades i informació corporativa sensible. Amb l'ús d'eines complexes de desanonimització, l'FBI va esquerdar i tancar amb èxit Silk Road i llocs que es dediquen a la pornografia infantil.
L’èxit en els processos de reidentificació ha demostrat que l’anonimat no està garantit. Tot i que avui en dia es van implementar eines d’anonimització innovadores per mascar les dades, es podrien tornar a identificar les dades en un parell d’anys a mesura que es disposessin de nova tecnologia i de nous conjunts de dades.
Comparació de comptes d'inversió Nom del proveïdor Descripció del anunciant × Les ofertes que apareixen a aquesta taula provenen de col·laboracions per les quals Investopedia rep una compensació.