De-Anonymization คืออะไร
การลบข้อมูลระบุชื่อเป็นเทคนิคในการขุดข้อมูลที่ระบุข้อมูลที่เข้ารหัสหรือข้อมูลทั่วไปอีกครั้ง การไม่เปิดเผยตัวซึ่งเรียกว่าการระบุข้อมูลซ้ำการอ้างอิงโยงข้อมูลที่ไม่เปิดเผยตัวตนกับข้อมูลอื่นที่มีอยู่เพื่อระบุบุคคลกลุ่มหรือธุรกรรม
ทำลายการยกเลิกการลบข้อมูลระบุตัวตน
ยุคเทคโนโลยีที่ชาญฉลาดกำลังขัดขวางวิธีดั้งเดิมในการทำสิ่งต่าง ๆ อย่างรวดเร็วในภาคส่วนต่าง ๆ ของเศรษฐกิจ ในช่วงไม่กี่ปีที่ผ่านมาอุตสาหกรรมการเงินได้เห็นผลิตภัณฑ์ดิจิตอลจำนวนมากได้รับการแนะนำให้รู้จักกับภาคธุรกิจโดย บริษัท ฟินเทค ผลิตภัณฑ์ที่เป็นนวัตกรรมเหล่านี้ได้ส่งเสริมการรวมทางการเงินโดยผู้บริโภคจำนวนมากสามารถเข้าถึงผลิตภัณฑ์และบริการทางการเงินในราคาที่ต่ำกว่าที่สถาบันการเงินดั้งเดิมอนุญาต การเพิ่มขึ้นของการนำเทคโนโลยีมาใช้ทำให้การรวบรวมการจัดเก็บและการใช้ข้อมูลเพิ่มขึ้น เครื่องมือเทคโนโลยีเช่นแพลตฟอร์มโซเชียลมีเดียแพลตฟอร์มการชำระเงินดิจิทัลและเทคโนโลยีสมาร์ทโฟนได้เปิดเผยข้อมูลมากมายที่ บริษัท ต่าง ๆ ใช้เพื่อเพิ่มปฏิสัมพันธ์กับผู้บริโภค ข้อมูลจำนวนมากนี้เรียกว่าข้อมูลขนาดใหญ่และเป็นสาเหตุของความกังวลในหมู่บุคคลและหน่วยงานกำกับดูแลที่เรียกร้องให้มีกฎหมายเพิ่มเติมเพื่อปกป้องตัวตนและความเป็นส่วนตัวของผู้ใช้
De-Anonymization ทำงานอย่างไร
ในยุคของข้อมูลขนาดใหญ่ที่ข้อมูลที่มีความละเอียดอ่อนเกี่ยวกับกิจกรรมออนไลน์ของผู้ใช้จะถูกแชร์อย่างทันทีผ่านทางคลาวด์คอมพิวติ้งมีการใช้เครื่องมือลบข้อมูลระบุตัวตนเพื่อปกป้องตัวตนของผู้ใช้ การไม่เปิดเผยชื่อจะปกปิดข้อมูลที่สามารถระบุตัวบุคคล (PII) ของผู้ใช้ที่ทำธุรกรรมในด้านต่าง ๆ เช่นบริการด้านสุขภาพแพลตฟอร์มโซเชียลมีเดียการซื้อขายอีคอมเมิร์ซ ฯลฯ PII มีข้อมูลเช่นวันเกิดหมายเลขประกันสังคม (SSN) รหัสไปรษณีย์และ IP ที่อยู่ ความจำเป็นที่จะปกปิดเส้นทางดิจิตอลที่ถูกทิ้งไว้ข้างหลังโดยกิจกรรมออนไลน์ได้นำไปสู่การใช้กลยุทธ์การไม่เปิดเผยชื่อเช่นการเข้ารหัสการลบการวางนัยทั่วไปและการก่อกวน แม้ว่านักวิทยาศาสตร์ข้อมูลจะใช้กลยุทธ์เหล่านี้เพื่อตัดข้อมูลที่มีความละเอียดอ่อนออกจากข้อมูลที่ใช้ร่วมกัน แต่พวกเขายังคงรักษาข้อมูลเดิมไว้ดังนั้นจึงเป็นการเปิดประตูสำหรับความเป็นไปได้ในการระบุตัวตนใหม่
การลบข้อมูลระบุตัวจะย้อนกลับกระบวนการลบข้อมูลระบุตัวตนด้วยการจับคู่ชุดข้อมูลที่มีการแชร์ แต่ จำกัด กับชุดข้อมูลที่สามารถเข้าถึงได้ทางออนไลน์ Data miners สามารถดึงข้อมูลบางอย่างจากชุดข้อมูลแต่ละชุดที่มีเพื่อรวบรวมข้อมูลประจำตัวหรือธุรกรรมของบุคคล ตัวอย่างเช่นตัวขุดข้อมูลสามารถดึงชุดข้อมูลที่ใช้ร่วมกันโดย บริษัท โทรคมนาคมไซต์สื่อสังคมออนไลน์แพลตฟอร์มอีคอมเมิร์ซและผลการสำรวจสำมะโนประชากรที่เปิดเผยต่อสาธารณชนเพื่อกำหนดชื่อและกิจกรรมที่เกิดขึ้นเป็นประจำของผู้ใช้
วิธียกเลิกการลบข้อมูลระบุตัวตน
การระบุซ้ำได้สำเร็จเมื่อข้อมูลใหม่ได้รับการเผยแพร่หรือเมื่อกลยุทธ์การไม่เปิดเผยชื่อถูกนำไปใช้อย่างไม่ถูกต้อง ด้วยข้อมูลจำนวนมหาศาลและระยะเวลาที่ จำกัด ต่อวันนักวิเคราะห์ข้อมูลและนักขุดจึงใช้ทางลัดที่รู้จักกันในชื่อการวิเคราะห์พฤติกรรมในการตัดสินใจ แม้ว่าฮิวริสติกจะช่วยประหยัดเวลาและทรัพยากรอันมีค่าในการรวมกันผ่านชุดข้อมูล แต่ก็สามารถสร้างช่องว่างที่สามารถใช้ประโยชน์ได้หากใช้เครื่องมือฮิวริสติกที่ผิด ช่องว่างเหล่านี้สามารถระบุได้โดยผู้ขุดข้อมูลที่ต้องการยกเลิกการลบข้อมูลชุดข้อมูลเพื่อวัตถุประสงค์ทางกฎหมายหรือผิดกฎหมาย
ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนที่ได้มาโดยผิดกฎหมายจากเทคนิคการลบข้อมูลระบุตัวตนสามารถขายได้ในตลาดใต้ดินซึ่งเป็นรูปแบบของแพลตฟอร์มการเปิดเผยข้อมูล ข้อมูลที่ตกอยู่ในมือผิดสามารถใช้เพื่อการบีบบังคับกรรโชกและการข่มขู่ที่นำไปสู่ความกังวลด้านความเป็นส่วนตัวและค่าใช้จ่ายมหาศาลสำหรับธุรกิจที่ตกเป็นเหยื่อ
การยกเลิกการปิดบังสามารถใช้งานได้อย่างถูกกฎหมาย ตัวอย่างเช่นเว็บไซต์ Silk Road ซึ่งเป็นตลาดใต้ดินสำหรับยาเสพติดที่ผิดกฎหมายถูกโฮสต์โดยเครือข่ายที่ไม่ระบุชื่อชื่อว่า Tor ซึ่งใช้กลยุทธ์หัวหอมเพื่อทำให้งงงวยที่อยู่ IP ของผู้ใช้ เครือข่ายทอร์ยังโฮสต์ตลาดผิดกฎหมายอีกสองแห่งที่ซื้อขายกันในปืนบัตรเครดิตที่ถูกขโมยและข้อมูล บริษัท ที่ละเอียดอ่อน ด้วยการใช้เครื่องมือยกเลิกการปกปิดตัวตนที่ซับซ้อนทำให้ FBI ประสบความสำเร็จในการแยกและปิดเส้นทางสายไหมและเว็บไซต์ที่มีส่วนร่วมในสื่อลามกอนาจารเด็ก
ความสำเร็จในกระบวนการพิสูจน์ตัวตนซ้ำอีกครั้งได้พิสูจน์ว่าไม่เปิดเผยตัวตน แม้ว่าจะมีการใช้เครื่องมือลบข้อมูลระบุตัวที่ก้าวล้ำในวันนี้เพื่อปกปิดข้อมูล แต่ก็สามารถระบุข้อมูลได้อีกครั้งในอีกไม่กี่ปีข้างหน้าเนื่องจากเทคโนโลยีใหม่และชุดข้อมูลใหม่พร้อมใช้งานแล้ว
