当PETs行为不端：情境完整性分析
密码学与安全
2023-12-06 v1 计算机与社会
信息论
math.IT
摘要
隐私增强技术（PETs）被誉为在不损害数字服务功能的前提下保护隐私的有前途的手段。同时，部分由于它们可能编码了一种在政策制定者、工程师和公众中流行的狭隘隐私概念（即保密性），PETs有被利用来促进侵犯隐私实践的风险。在本文中，我们借助情境完整性理论来解释隐私技术如何被滥用以侵蚀隐私。为了说明，我们考虑三种PETs和场景：用于年龄验证的匿名凭证、用于非法内容检测的客户端扫描、以及用于机器学习模型训练的同态加密。利用情境完整性理论，我们推理这些PETs所编码的隐私概念，并表明CI使我们能够识别和推理PETs的局限性及其滥用，这些最终可能导致隐私侵犯。
引用
@article{arxiv.2312.02509,
title = {When PETs misbehave: A Contextual Integrity analysis},
author = {Ero Balsa and Yan Shvartzshnaider},
journal= {arXiv preprint arXiv:2312.02509},
year = {2023}
}