Once More With Feeling: 'Anonymized' Data Is Not Really Anonymous
Once More With Feeling: 'Anonymized' Data Is Not Really Anonymous
Investigaciones recientes demuestran que la suposición común de que los datos anonimizados son seguros es fundamentalmente errónea. Al combinar tan solo quince atributos demográficos, los atacantes pueden reidentificar a casi todos los individuos en conjuntos de datos anonimizados con una precisión extrema. Este hallazgo invalida la dependencia de la industria en la eliminación de datos como medida de protección, revelando que información mínima suele ser suficiente para vincular registros con personas específicas. La facilidad con la que se puede desanonimizar plantea riesgos significativos cuando se cruzan fuentes de datos dispares. Los atacantes pueden estimar fácilmente la probabilidad de que un registro específico pertenezca a un objetivo, convirtiendo datos supuestamente seguros e incompletos en una poderosa herramienta para la invasión de la privacidad. En consecuencia, las garantías de gobiernos y corporaciones de que sus ventas o publicaciones de datos son seguras debido a la anonimización son representaciones engañosas y peligrosas del panorama real de seguridad. Este problema es críticamente relevante para los datos abiertos, porque la transparencia no debe lograrse a expensas de la privacidad individual. Las iniciativas de datos abiertos a menudo se basan en la premisa de que la información publicada es segura, pero esta investigación demuestra que los conjuntos de datos abiertos pueden ser utilizados como armas si no se manejan con técnicas rigurosas de preservación de la privacidad. Los defensores deben impulsar estándares más estrictos que vayan más allá de la simple anonimización, asegurando que las prácticas de datos abiertos no habiliten inadvertidamente la vigilancia o el robo de identidad.
Fuente: techdirt.comPublicado el 2023-03-28