用 Letheia 遗忘被遗忘者：向持久观察者隐藏内容删除

多数社交平台提供允许用户删除帖子的机制，且有相当比例用户行使这一被遗忘权。然而讽刺的是，用户通过删除减少对敏感帖子关注的做法，实践中反而引来盯梢者对这些帖子的不必要关注。因此，删除可能使用户总体上更易遭受隐私攻击。希望令帖子被遗忘的用户面临“删也完蛋，不删也完蛋”的困境。许多人转向 Snapchat 等阅后即焚平台，这将使我们丧失重要的用户数据存档。我们以间歇性撤回的形式提出 Lethe，这一解决“遗忘被遗忘者”问题的新颖方案。若下一代社交平台愿以极小的比例放弃未删帖子的不间断可用性，Lethe 便能为删除帖子提供长期隐私。在 Lethe 存在下，对抗性观察者无法确定某些帖子是被永久删除还是仅被 Lethe 临时撤回；同时，该观察者被大量误报的未删帖子淹没。为证明 Lethe 的可行性与性能，我们分析关于 Twitter 用户删除行为的大规模真实数据，并深入探究如何为未删帖子在临时撤回与恢复间交替选择时长分布。我们发现，在行使删除权的不同设定下，隐私、可用性与对抗开销间存在有利权衡。我们表明，即便面对可 uninterrupted 访问整个平台的终极对手，Lethe 也能从删除时起提供长达 3 个月的删除隐私，同时保持内容可用性高达 95%，并将对抗精确率压至 20%。