PrivacyDates:一种更具隐私保护性的时间戳数据类型框架
密码学与安全
2022-06-08 v2
摘要
对应用软件数据模型的案例研究表明,时间戳在与用户活动相关联时被过度使用。这违背了数据最小化原则,该原则要求将数据限制为实现给定目的所必需的范围内。先前工作也已识别出时间戳的常见用途,这些用途可通过更具隐私保护性的替代方案实现,例如计数器和具有面向目的精度的日期。在本文中,我们进一步论证了这些替代方案在现实世界中的适用性。我们为流行的 Web 开发框架 Django 设计并实现了三种时间戳替代方案,并通过在项目管理应用 Taiga 中替换传统时间戳来评估其实用性。我们发现,采用我们的替代方案不会损害 Taiga 的功能。
引用
@article{arxiv.2205.13776,
title = {PrivacyDates: A Framework for More Privacy-Preserving Timestamp Data Types},
author = {Christian Burkert and Jonathan Balack and Hannes Federrath},
journal= {arXiv preprint arXiv:2205.13776},
year = {2022}
}
备注
Accepted and presented at the conference GI Sicherheit 2022