Diferansiyel gizlilik nedir?
Diferansiyel gizlilik, bir kişinin verisinin dahil edilip edilmemesinin yayımlanan sonuca etkisini matematiksel olarak sınırlayan çerçevedir.
Çalışma mantığı ve kullanım alanları
Toplulaştırılmış sayımlara veya model eğitimine uygun gürültü eklenebilir. Koruma düzeyi epsilon gibi parametrelerle ifade edilir; sayı ne anlama geliyor ve kaç sorguda harcanıyor açıkça belirtilmelidir. “Anonimleştirdik” demekle aynı şey değildir. Aynı veriye çok sayıda sonuç yayınlamak toplam gizlilik kaybını artırabilir.
Sınırlar, güvenlik ve seçim ölçütleri
Güçlü gizlilik ile küçük gruplar için ölçüm doğruluğu arasında değiş tokuş vardır. Mekanizmanın tehdit modeli, uygulama hataları ve diğer verilerle birleştirilme riski ayrıca incelenmelidir. Matematiksel tanım doğru olsa bile kötü veri toplama ve erişim politikaları korunmayı zayıflatabilir. Bir istatistik yayımlanırken tek bir kişinin verisinin sonuç üzerindeki etkisi sınırlanır. Bunun için çoğu yaklaşımda hesaplamaya ayarlanmış rastlantısal gürültü eklenir. Örneğin bir şehirdeki yolculuk sayıları toplu olarak açıklanabilir; tek kişinin belirli bir yolculuğa katılıp katılmadığını çıkarmak güçleşir. Gizlilik bütçesi olarak adlandırılan ayar, mahremiyet ile sonuçların hassasiyeti arasındaki dengeyi etkiler. Aynı veriye tekrar tekrar sorgu yapılması bütçeyi tüketebilir. Uygulamada tehdit modeli, toplam sorgu sayısı ve sonuçların belirsizliği açıkça belgelenmelidir.