衡量 PII 删除服务的准确性与有效性
密码学与安全
2025-07-15 v3
摘要
本文提出了对商业个人可识别信息（PII）删除系统进行的首次大规模实证研究——这些商业服务声称通过自动化删除数据经纪人数据库中的 PII 来改善隐私。流行的实例包括 DeleteMe、Mozilla Monitor、Incogni 等。这些服务所做的宣称对注重隐私的网页用户非常吸引人，但这些服务在实际改善隐私方面的有效性尚未被调查。本工作以多种方式改进对商业 PII 删除服务的理解。首先，我们进行了用户研究，参与者购买来自四家热门 PII 删除服务的订阅，报告（i）服务发现了哪些 PII，（ii）来自哪些数据经纪人，（iii）服务是否能够移除该信息，以及（iv）识别的信息是否实际是描述该用户的 PII。其次，通过比较这些服务所声称和承诺的内容（例如，哪些和多少个数据经纪人每个服务声称覆盖）。我们发现，这些服务在准确性和覆盖方面存在显著问题，限制了这些服务作为隐私增强技术的有用性。例如，我们发现测量的服务无法从数据经纪人的（48.2% 的成功删除的发现记录）中移除大多数识别的 PII 记录，而且大多数由这些服务识别的记录实际上不是关于用户的 PII（研究参与者发现，只有 41.1% 的记录由这些服务识别的记录是关于他们自己的 PII）。
引用
@article{arxiv.2505.06989,
title = {Measuring the Accuracy and Effectiveness of PII Removal Services},
author = {Jiahui He and Pete Snyder and Hamed Haddadi and Fabián E. Bustamante and Gareth Tyson},
journal= {arXiv preprint arXiv:2505.06989},
year = {2025}
}
备注
In proceedings of the 25th Privacy Enhancing Technologies Symposium PETS 2025, July 14-19, 2025, Washington, DC and Online