蘋果公司把他們的聲譽押在確保它從你那裡收集的資料保持隱私上。怎樣？透過使用一種叫做“差異隱私”的東西

什麼是差別隱私(differential privacy)？

蘋果這樣解釋：

Apple is using Differential Privacy technology to help discover the usage patterns of a large number of users without compromising individual privacy. To obscure an individual’s identity, Differential Privacy adds mathematical noise to a **all sample of the individual’s usage pattern. As more people share the same pattern, general patterns begin to emerge, which can inform and enhance the user experience.

差異隱私背後的理念是：任何一個使用者的裝置，無論是iPhone、iPad還是Mac，在一個更大的聚合資料池（由不同的小圖片組成的大圖片）中添加了一個計算，都不應該被披露為來源，更不用說他們貢獻了什麼資料。

蘋果並不是唯一一家這樣做的公司，谷歌和微軟早就開始使用它了。但蘋果在其2016年WWDC的主題演講中對此進行了詳細的討論，從而將其推廣開來。

你會問，這和其他匿名資料有何不同？如果你對一個人有足夠的瞭解，匿名資料仍然可以用來推斷個人資訊。

比如說，駭客可以訪問一個匿名資料庫，該資料庫顯示了一家公司的工資單。假設他們也知道員工X正在搬遷到另一個地區。駭客只需在僱員X移動前後查詢資料庫，就可以輕鬆推斷出他的收入。

為了保護僱員X的敏感資訊，Differential Privacy使用數學“噪波”和其他技術更改資料，這樣，如果您查詢資料庫，您將只收到僱員X的大致薪酬（或其他人的薪酬）。

因此，由於所提供的資料和新增到其中的噪音之間的“差異”，他的隱私得到了保護，因此它變得足夠模糊，以至於幾乎不可能知道您正在檢視的資料是否確實是某個特定個人的。

蘋果的差異隱私是如何運作的？

差異隱私是一個相對較新的概念，但其理念是，它可以根據使用者提供的資料，為公司提供敏銳的洞察力，而不知道這些資料究竟是怎麼說的，也不知道資料來源於誰。

例如，蘋果依靠三個元件在Mac或iOS裝置上實現差異隱私：雜湊、子取樣和噪聲注入。

雜湊將一個文字字串轉換成一個固定長度的較短值，並將這些鍵混合成不可逆的隨機唯一字元字串或“雜湊”。這會隱藏您的資料，因此裝置不會以原始形式儲存任何資料。

二次抽樣意味著蘋果不會收集一個人輸入的每一個單詞，而是隻使用一個較小的樣本。例如，假設你和一個朋友用表情符號進行了一次長時間的文字對話。而不是收集整個對話，子抽樣可能只使用蘋果感興趣的部分，如表情符號。

最後，您的設備註入噪聲，將隨機資料新增到原始資料集中，以使其更加模糊。這意味著蘋果得到的結果被掩蓋得如此之小，因此並不十分準確。

所有這些都發生在你的裝置上，所以在它被送到雲端供蘋果分析之前，它已經被縮短、混淆、取樣和模糊了。

蘋果的差異隱私在哪裡使用？

在很多情況下，蘋果可能希望收集資料以改進其應用程式和服務。不過，目前蘋果只在四個特定領域使用了差異隱私。

• 當足夠多的人用特定的表情符號替換一個單詞時，它將成為每個人的建議。
• 當新詞被新增到足夠多的本地詞典中，被認為是司空見慣的時候，蘋果也會把它新增到其他人的詞典中。
• 你可以在Spotlight中使用搜索詞，然後它會提供應用建議，並在所述應用中開啟該連結，或者允許你從應用商店安裝它。例如，假設您搜尋“星際迷航”，它建議使用IMDB應用程式。開啟或安裝IMDB應用程式的人越多，它就會出現在每個人的搜尋結果中。
• 它將為便箋中的查詢提示提供更準確的結果。例如，假設您有一個便箋中有“apple”一詞。你做一個查詢搜尋，它不僅會給你字典定義的結果，而且會給你蘋果的網站，蘋果商店的位置，等等。據推測，點選某些結果的人越多，他們出現在其他人的查詢中的頻率就越高。

讓我們以emojis為例。在iOS10中，蘋果在iMessage上引入了新的表情符號替換功能。輸入“愛”這個詞，你可以用一個心形表情符號來代替它。輸入單詞“dog”，你就猜到了你可以用一個dog表情符號來代替它。

同樣，你的iPhone也可以預測你想要什麼樣的表情，這樣，如果你輸入一條資訊“我要遛狗”，你的iPhone會很有幫助地推薦狗的表情。

因此，蘋果將收集到的所有iMessage資料片段作為一個整體進行檢查，並可以從人們鍵入的內容和上下文中推斷出模式。這意味著你的iPhone可以給你更明智的選擇，因為它受益於所有其他人正在建立的文字對話，並認為，“這可能是你想要的表情符號。”

它需要一個村莊（表情符號）

差異隱私的缺點是它不能在小樣本中提供準確的結果。它的力量在於使特定的資料變得模糊，這樣就不能將其歸因於任何一個使用者。為了讓它正常工作，許多使用者必須參與進來。

這有點像近距離看點陣圖照片。如果你只看一小部分，你將看不到它是什麼，但是當你退一步看整個東西時，圖片會變得更清晰，更清晰，即使它不是超高解析度的。

因此，為了提高emoji的替代性和預測性（除其他外），蘋果需要從世界各地收集iPhone和Mac的資料，讓它對人們的行為有一個越來越清晰的瞭解，從而改進其應用程式和服務。它轉向所有這些隨機的、嘈雜的、眾包的資料，並挖掘其中的模式，比如有多少使用者在用桃子表情代替“**”

因此，差異隱私的力量依賴於蘋果能夠檢查大量的聚合資料，同時確保它對誰向他們傳送這些資料一點也不明智。

如何在ios和macos中避免差異隱私

不過，如果你仍然不相信差異隱私權對你來說是合適的，那你就走運了。您可以直接從裝置的設定中選擇退出。

在您的iOS裝置上，輕按開啟“設定”，然後輕按“隱私”。

在隱私螢幕上，輕觸Diagnostics&Usage[診斷和使用]。

最後，在Diagnostics&Usage螢幕上，輕觸Don't Send[不要傳送]。

在macOS上，開啟系統首選項並單擊“安全和隱私”。

在安全和隱私首選項中，單擊“隱私”選項卡，然後確保未選中“向Apple傳送診斷和使用資料”。請注意，您需要單擊左下角的鎖定圖示並輸入系統密碼，然後才能進行此更改。

顯然，區別隱私在理論和應用上都比這個簡單的解釋要多得多。它的肉和土豆在很大程度上依賴於一些嚴肅的數學，因此，它可能變得相當沉重和複雜。

不過，希望這能讓您瞭解它的工作原理，讓您對收集某些資料的公司更有信心，而不必擔心被識別。