Зная только номера кредитных карт, группа из Массачусетского технологического института смогла раскрыть личности 90 процентов из 1,1 миллиона человек.
Интернет, пожалуй, одно из самых свободных и агрессивных мест, которые вы когда-либо посещали. С одной стороны, вы можете просматривать неограниченное количество информации, но при этом ваши перемещения будут отслеживаться правительством, корпорациями и любой третьей стороной, которая сочтет нужным отслеживать ваши перемещения. Но даже после разоблачений Эдварда Сноудена большинство потребителей по-прежнему совершают покупки с помощью кредитной карты, вводят личную информацию и отправляют ее на веб-сайт, а также используют для поиска такие сайты, как Google..
Да, компании анонимизируют данные о потребителях, но некоторые могут быть удивлены тем, как много крох они теряют на этом пути и что достаточно всего четырех фрагментов информации, чтобы связать человека с номером кредитной карты.
Ив-Александр де Монжуай из Массачусетского технологического института в Кембридже и его команда хотели узнать, сколько усилий потребуется, чтобы сопоставить человека с его покупками. Группа изучила записи о кредитных картах 1,1 миллиона человек за три месяца из неизвестного места, удалив личную информацию. Исследователи смогли определить 90 процентов людей с помощью всего четырех частей информации, и одна из четырех подсказок не имела ничего общего с тем, что было куплено. Авива Руткин из New Scientist в интервью де Монжуа объяснила:
«Мы собираем этот набор доказательств, показывающих, насколько сложно на самом деле анонимизировать большие наборы данных, такие как кредитные карты, мобильные телефоны и информацию о просмотренных страницах. Нам действительно нужно подумать о том, что значит сделать данные по-настоящему анонимными и возможно ли это».
Хотя сайты розничной торговли прилагают усилия для анонимизации данных о потребителях, метаданные все еще существуют, и их предостаточно (с достаточным количеством точек данных), чтобы связать эту карту с личностью. AOL столкнулась именно с этим инцидентом, когда выпустила поисковые запросы (все они были связаны со случайными числами) еще в 2006 году. Однако Интернет смог легко отследить некоторых из этих «анонимных» пользователей, просмотрев всего несколько запросов.
Любой, кто хочет начать путь к анонимности, может начать с таких проектов, как браузер Tor и The Guardian Project. Кроме того, Electronic Frontier Foundation создала систему показателей безопасного обмена сообщениями. Конечно, полностью анонимизировать данные сложно, даже если сами данные зашифрованы. Куда он направляется и откуда берется, все еще можно отследить. Но лучше всего начать анонимизировать эти данные с браузера Tor и начать покупать вещи за наличные. Однако такое количество усилий выходит за рамки того, на что большинство готово пойти ради того, чтобы избежать сбора данных.
Какие усилия вы готовы предпринять для защиты ваших личных данных?