Gizlilik uzmanı: "gürültü ekleme" yasağı ABD istatistikleri için felaket olur

ABD Ticaret Bakanlığı, Nüfus Sayım Bürosu (Census Bureau) ve Ekonomik Analiz Bürosu'nun yayımladığı tüm istatistiksel ürünlerde "gürültü eklemenin" yasaklanacağını bildiren bir karar yayımladı. Gizlilik araştırmacısı Damien Desfontaines'in bir blog yazısında incelediği bu adım, Büro'nun 2020 nüfus sayımı için benimsediği diferansiyel gizliliğin dayanağını ortadan kaldırıyor.

İfşayı önleme araç kutusu

İstatistiksel bir ürün, gizli bir veri kümesinden yayımlanan sayılar bütünüdür ve bu sayılar alttaki gizli kayıtları açığa çıkarmamalıdır. Desfontaines ifşayı önleme alanındaki standart yöntemleri sıralıyor: bastırma (eşiğin altındaki sayımların yayımlanmaması), kabalaştırma (niteliklerin hassasiyetinin azaltılması), örnekleme, kayıtlar arasında nitelik değiştirme, katkı sınırlama ve gürültü ekleme — istatistiğin gerçek değerini gizlemek için rastgele bir sayı eklemek.

Katkı sınırlamanın özenle kalibre edilmiş gürültüyle birleşimi diferansiyel gizliliği veriyor; yazı bunu bilim insanları arasında gizlilik korumasının altın standardı olarak nitelendiriyor.

Büro neden gürültüyü seçti

1990-2010 arasında Nüfus Sayım Bürosu on yıllık sayımlarda ağırlıklı olarak nitelik değiştirmeyi kullandı. Sonradan bu tekniğin güvensiz olduğu ve yayımlanan istatistiklerden tek tek kayıtların yeniden oluşturulabildiği ortaya çıktı — federal yasa bu kayıtların gizli kalmasını şart koştuğu için ciddi bir sorun. 2020 sayımında diferansiyel gizlilik seçildi; çünkü saldırıyı azaltan seçenekler arasında en fazla faydayı koruyan yöntem oydu. Parametreleri de sağlam garantiler vermek için değil, kabul edilebilir bir gizlilik düzeyinde fayda sağlamak için belirlendi.

2020 rakamları 2010'a göre daha az doğruydu ve bu yanlışlık artık göz ardı edilemezdi. Demograflar ve sosyal bilimciler daha gürültülü verilerle çalışmak zorunda kaldı; Büro'nun değişikliği nasıl anlattığı da ağır eleştiri aldı. Yazıya göre kayıtları yeniden oluşturma, siyasi operatörlerin seçim bölgesi manipülasyonu için kullandığı açık bir sırdı — dar bir teknik tartışmanın bu kadar siyasi ilgi görmesinin nedeni de muhtemelen bu.

Karar ne yapıyor

Karar diferansiyel gizliliği hedefliyor, ancak rastgelelik içeren başka teknikleri de etkiliyor gibi görünüyor: metinde kabalaştırmaya her zaman öncelik verilmesi, bastırmaya ise "son çare" olarak başvurulması gerektiği yazıyor. Karar ayrıca "anayasal, yasal, düzenleyici veya başka herhangi bir hukuki hükümle çelişecek biçimde yorumlanamayacağını" belirtiyor; yani gizlilik yükümlülükleri yürürlükte kalıyor.

Desfontaines sonuçların fayda ya da gizlilik açısından, belki de her ikisi açısından ağır olacağını savunuyor: gelecekteki yayımlar ya öncekilerden çok daha az kullanışlı olacak ya da güvensiz. Gürültüye başka yöntemler de dayanıyor — Cell Key yöntemi, nitelik değiştirme, örnekleme ve veri tamamlama. Kabalaştırma ve bastırma ise kör araçlar: yalnızca istatistikler zaten çok kaba olduğunda işe yarıyorlar; karmaşık ürünlerde ya faydayı yok ediyorlar — özellikle azınlık nüfuslar için — ya da veriyi saldırıya açık bırakıyorlar.

Yazı, istatistiksel yayımlara saldırıların özünde bir denklem sistemi çözmek olduğunu ve zorluğu yaratanın belirsizlik olduğunu belirterek bitiyor.