解构私有广告：面向复杂生态系统的原则化方法

本 work 模型化了广告生态系统的端到端流程，从而帮助我们识别当前私有广告提案所面临的两大主要问题。第一， prior work 在考虑广告定向和参与度指标时往往是单独处理的，而非组合化。这导致所谓的隐私概念在各个协议单独作用下虽合理，但在整个生态系统层面上难以构成自然的隐私概念，广告主能够从其广告的受众中提取出新信息。第二个问题解释了第一个问题：我们证明了即便是极少数有用广告生态系统，由于广告主对进行市场调研的期望，实现“完美”隐私是不可能的。经过证明广告中固有的泄漏现象后，我们重新审视广告中隐私的现实意义，基于特定情境下“敏感”数据的既定概念进行建构。我们指出，在设计面向隐私保护的广告子系统时，需 fundamentally new 方法，以确保端到端广告系统的隐私属性与人们的隐私需求良好对齐。