SoK：透过软件开发者的视角解析隐私增强技术
软件工程
2024-01-03 v1 计算机与社会
摘要
在缺乏数据保护措施的情况下，软件应用程序会导致隐私泄露，从而对终端用户和软件组织构成威胁。隐私增强技术（Privacy Enhancing Technologies, PETs）是保护个人数据的技术措施，旨在最大限度地减少此类隐私泄露。然而，为了使软件应用程序能够利用 PETs 提供数据保护，软件开发者必须积极且正确地将 PETs 纳入其开发的软件中。因此，为了揭示鼓励和支持开发者将 PETs 嵌入软件的方法，本系统文献综述（Systematic Literature Review, SLR）分析了 39 项关于开发者隐私实践的实证研究。报告了六种 PETs 在软件应用场景中的使用情况。随后，讨论了开发者在将 PETs 集成到软件时面临的挑战，范围从内在挑战（如对 PETs 缺乏认知）到外在挑战（如开发成本增加）。接下来，该 SLR 介绍了针对这些挑战的现有解决方案及其局限性。此外，还概述了未来的研究方向，以便从开发者角度更好地理解 PETs，并最大限度地减少开发者在将 PETs 纳入软件时面临的挑战。
引用
@article{arxiv.2401.00879,
title = {SoK: Demystifying Privacy Enhancing Technologies Through the Lens of Software Developers},
author = {Maisha Boteju and Thilina Ranbaduge and Dinusha Vatsalan and Nalin Asanka Gamagedara Arachchilage},
journal= {arXiv preprint arXiv:2401.00879},
year = {2024}
}