但你能用吗？差分隐私交互系统的设计建议

访问联邦统计机构收集的数据对于公共政策研究和改进循证决策至关重要，例如评估社会项目的有效性、理解人口结构变化或应对公共卫生挑战。差分隐私交互系统（即验证服务器）可构成数据共享基础设施的关键部分。它们允许研究人员查询目标统计量，提供灵活高效地获取特定见解的途径，减少广泛数据发布的需求，并支持及时、聚焦的研究。然而，这些系统尚未得到实际实施。尽管关于差分隐私机制的隐私和精度保证已有大量理论工作，但先前的研究并未将可用性作为交互系统的明确目标。本文概述并考虑了开发用于公共政策的差分隐私交互系统所面临的障碍，并提出了一种替代前进方向。我们提出平衡三个设计考量：隐私保证、统计效用和系统可用性；制定使差分隐私交互系统在实践中可行的建议；基于这些建议给出一个示例架构；并提供如何进行必要用户测试的概要。我们的工作旨在推动差分隐私交互系统的实际发展，以更好地辅助公共政策制定并激发未来研究。