3PS——基于群体身份的在线隐私保护

现代隐私法规如《通用数据保护条例》(GDPR)和《加州消费者保护法案》要求将在线数据收集限制在满足特定目的所需的最小范围内。在在线服务中这一点尤为关键,因为广泛收集个人信息显然会引发隐私担忧。我们质疑“提供个性化服务必须广泛收集个人数据”这一观点。通过首先建立隐私与效用的形式化模型,我们展示了用户如何在使用我们称为 3PS 的代理群体身份系统获取个性化内容的同时,仍能对其认为敏感的话题兴趣进行可信否认。通过在原型实现上使用公开可访问的数据源进行大量实验,我们表明 3PS 在我们的测试中超过 98% 的时间向个体用户提供个性化内容,同时在面对来自多种攻击类型的最坏情况威胁时有效保护可信否认性。