Oblivion：通过控制在线信息的可发现性缓解隐私泄露
密码学与安全
2015-06-22 v1 计算机与社会
信息检索
摘要
搜索引擎是收集互联网上个人信息的普遍工具。搜索结果通常包含各种含有个人信息的来源——或由本人有意发布，或由第三方无意泄露或发布，往往对个人隐私产生有害影响。为赋予个人重新控制其已传播个人信息的能力，欧洲法院最近裁定欧盟公民拥有被遗忘权，即索引系统必须向他们提供技术手段，要求其移除搜索结果中指向侵犯其数据保护权来源的链接。目前，这些技术手段由一个网页表单构成，要求用户手动预先识别所有相关链接并将其插入网页表单，随后由索引系统员工手动评估请求是否合格合法。我们提出一个通用框架 Oblivion，以可扩展、可证明且保护隐私的方式支持被遗忘权的自动化。首先，Oblivion 使用自然语言处理和图像识别技术使用户自动找到并标记其传播的个人身份信息，并以隐私保护方式提交请求。其次，Oblivion 为索引系统提供自动化且可证明的资格机制，断言请求的作者确实受某一在线资源影响。自动化的资格证明确保了抗审查，从而只有合法受影响的个人能够请求从搜索结果中移除相应链接。我们进行了综合评估，显示 Oblivion 每秒能够处理 278 个移除请求，因此适合大规模部署。
引用
@article{arxiv.1506.06033,
title = {Oblivion: Mitigating Privacy Leaks by Controlling the Discoverability of Online Information},
author = {Milivoj Simeonovski and Fabian Bendun and Muhammad Rizwan Asghar and Michael Backes and Ninja Marnau and Peter Druschel},
journal= {arXiv preprint arXiv:1506.06033},
year = {2015}
}