De-Anonimizzazione
La de-anonimizzazione è una tecnica di data mining che identifica nuovamente le informazioni crittografate o generalizzate. La disanonimizzazione, indicata anche come nuova identificazione dei dati, fa riferimento incrociato alle informazioni anonime con altri dati disponibili al fine di identificare una persona, un gruppo o una transazione.
RIPARTIZIONE Disanonimizzazione
L'era esperta di tecnologia sta rapidamente sconvolgendo il modo tradizionale di fare le cose in vari settori dell'economia. Negli ultimi anni, l'industria finanziaria ha visto molti prodotti digitali introdotti nel suo settore da società fintech. Questi prodotti innovativi hanno promosso l'inclusione finanziaria in base alla quale un numero maggiore di consumatori ha accesso a prodotti e servizi finanziari a un costo inferiore rispetto a quanto consentito dalle istituzioni finanziarie tradizionali. L'aumento dell'implementazione della tecnologia ha comportato un aumento della raccolta, archiviazione e utilizzo dei dati. Strumenti tecnologici come piattaforme di social media, piattaforme di pagamento digitali e tecnologia smart phone hanno svelato una tonnellata di dati utilizzati da varie aziende per migliorare la loro interazione con i consumatori. Questa tonnellata di dati è chiamata big data ed è motivo di preoccupazione per gli individui e le autorità regolatorie che richiedono ulteriori leggi che proteggano le identità e la privacy degli utenti.
Come funziona la disanonimizzazione
Nell'era dei big data in cui le informazioni sensibili sulle attività online di un utente vengono condivise istantaneamente tramite il cloud computing, sono stati utilizzati strumenti di anonimizzazione dei dati per proteggere le identità degli utenti. L'anonimizzazione maschera le informazioni di identificazione personale (PII) degli utenti che effettuano transazioni in vari settori come servizi sanitari, piattaforme di social media, commercio elettronico, ecc. Le PII includono informazioni come data di nascita, numero di previdenza sociale (SSN), codice postale e IP indirizzo. La necessità di mascherare i percorsi digitali lasciati alle spalle dalle attività online ha portato all'implementazione di strategie di anonimizzazione quali crittografia, cancellazione, generalizzazione e perturbazione. Sebbene i data scientist utilizzino queste strategie per separare le informazioni sensibili dai dati condivisi, conservano comunque le informazioni originali, aprendo così le porte alla possibilità di una nuova identificazione.
La disanonimizzazione inverte il processo di anonimizzazione abbinando set di dati condivisi ma limitati a set di dati facilmente accessibili online. I minatori di dati possono quindi recuperare alcune informazioni da ciascun set di dati disponibili per mettere insieme l'identità o la transazione di una persona. Ad esempio, un minatore di dati potrebbe recuperare un set di dati condiviso da una società di telecomunicazioni, un sito di social media, una piattaforma di e-commerce e un risultato di censimento disponibile pubblicamente per determinare il nome e le attività frequenti di un utente.
Come viene utilizzata la de-anonimizzazione
La nuova identificazione può avere esito positivo quando vengono rilasciate nuove informazioni o quando la strategia di anonimizzazione implementata non viene eseguita correttamente. Con una vasta offerta di dati e una quantità limitata di tempo disponibile al giorno, analisti di dati e minatori stanno implementando scorciatoie note come euristiche nel prendere decisioni. Mentre l'euristica consente di risparmiare tempo e risorse preziose nella manipolazione di un set di dati, potrebbe anche creare lacune che potrebbero essere sfruttate se fosse implementato lo strumento euristico sbagliato. Queste lacune potrebbero essere identificate dai minatori di dati che cercano di anonimizzare un set di dati per scopi legali o illegali.
Le informazioni di identificazione personale ottenute illegalmente dalle tecniche di disanonimizzazione possono essere vendute nei mercati sotterranei, che sono anche una forma di piattaforme di anonimizzazione. Le informazioni che cadono nelle mani sbagliate possono essere utilizzate per coercizione, estorsione e intimidazione che portano a problemi di privacy e costi enormi per le aziende che cadono vittime.
La disanonimizzazione può anche essere utilizzata legalmente. Ad esempio, il sito web di Silk Road, un mercato sotterraneo per le droghe illegali, è stato ospitato da una rete anonima chiamata Tor, che utilizza una strategia a cipolla per offuscare gli indirizzi IP dei suoi utenti. La rete Tor ospita anche un paio di altri mercati illegali che commerciano armi, carte di credito rubate e informazioni aziendali sensibili. Con l'uso di strumenti complessi di disanonimizzazione, l'FBI ha violato e chiuso con successo Silk Road e siti impegnati nella pornografia minorile.
Il successo nei processi di reidentificazione ha dimostrato che l'anonimato non è garantito. Anche se oggi fossero stati implementati strumenti innovativi di anonimizzazione per mascherare i dati, i dati potrebbero essere identificati di nuovo in un paio d'anni man mano che nuove tecnologie e nuovi set di dati diventano disponibili.
Confronta i conti di investimento Nome del fornitore Descrizione Descrizione dell'inserzionista × Le offerte che compaiono in questa tabella provengono da società di persone da cui Investopedia riceve un compenso.