认识达内从这里开始

对于企业来说，如果能够提前把握用户的需求的话，那么在后期的产品设计推广上就会有很大的帮助来降低我们的成本。所以，今天我们就通过案例分析来学习了解一下关于用户信息收集的方法有哪些。

差分隐私这项技术，主要是在收集数据的过程中，加入一些随机的干扰信息，将用户的个人数据打乱，然后与其他数百万人的数据混合在一起。这样一来，苹果就只能看到整体的状况，而看不到个人的具体数据。即使数据库中的信息被泄露，也无法将信息对应到各个具体用户。

差分隐私的原理，其实与统计人员做调查时，用来保护受访者隐私的办法是类似的。比如，想要调查某个人群的出轨率，为了保护受访者的隐私，并且提高人们如实回答的意愿，调查者通常会这样设置调查方式：

调查问题是“你是否曾经有过出轨行为”，答案只有“是”和“否”两个答案。然后每个人发一枚硬币，在回答这个问题之前先抛掷硬币，如果正面朝上，就回答真实情况，如果反面朝上，就再投掷一次硬币，正面就回答“是”，反面就回答“否”。当然，第一次投掷为正面的人，也可以假装再投掷一次硬币来混淆视听。

调查后会获得X份问卷，其中有Y个人回答“是”，则可计算出这个人群的出轨率为(Y-X/4)/(X/2)。即使这些收集到的问卷被盗或者泄露，受访者的隐私依然能够被保护。

需要明确的是，数据不等同于隐私，两者的定义是不一样的。隐私是对应单个用户，比如，美国人Amy最常使用的emoji是“笑着哭”，这是属于他的个人隐私;苹果公布英语用户最喜欢使用的emoji是“笑着哭”，这是对应群体用户的信息，则不算隐私，但是如果可以从这些数据中推算出Amy的emoji使用习惯，那就是用户隐私泄露。

在去年的WWDC大会上，苹果就宣布使用差分隐私的方式来收集用户信息，并且首先应用到分析流行表情符号，收集Safari中能耗率高的网页信息，以及发现新流行词语(QuickType相关)上。

应用差分隐私方案，根据添加干扰信息的先后，可以分为两种设置：本地和中央。

苹果在论文中讲述了“本地差分隐私”这一方案的使用：在数据从用户设备发出之前，就会添加上干扰信息，同时每天只会通过加密通道上传一次数据，数据在到达服务器后，设备的IP标识会被丢弃，各个记录之间的关联也会被丢弃。

当然，iOS10、macOSSierra以上的用户，可以自己选择是否要加入差分隐私，在iPhone的隐私菜单，苹果电脑的控制台中，可以自主设置。

不过，差分隐私政策真的安全吗?据外媒《连线》今年9月的报道，已经有学者反向研究出苹果随机加入干扰信息的详细步骤，并指出“差分隐私的有效性取决于被称为隐私损失参数或‘epsilon’的变量，这个变量决定了数据收集者为了保护其用户的秘密而愿意牺牲多少特异性”。他们认为苹果在MacOS上所设置的参数变量，上传了比预期更多的用户隐私信息。

曾任Google研究科学家的AleksandraKorolova在《连线》的报道中说道：“苹果的隐私损失参数，已经超出了差分隐私研究领域中人们通常认为可以接受的程度。”

不过苹果也对此进行了反驳，他们说自身的差分隐私系统为不同类型的数据里添加了不同的干扰信息，远比这些研究人员所得出的结论要安全，并且会去掉不同数据类型之间的关联。

然而学者和公众也有同样的顾虑，苹果自认为所搜集的用户数据之间的关联已经被去除，但是不排除有人可以逆向倒推出来。

如今无论在哪个行业和产品，通过收集数据了解用户使用情况，对于改进产品、提升用户体验至关重要。随着数据挖掘和人工智能技术正逐渐成为优化产品的重要驱动力，用户使用产品的数据已经是驱动算法迭代的能量。没有产品经理能够放弃用户信息，就看他们是否愿意、会用什么办法保护我们的隐私了。

作者：沈星佑

来源：爱范儿

【免责声明】：本内容转载于网络，转载目的在于传递最新信息。文章内容为作者个人意见，本平台对文中陈述、观点保持中立，不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。