นักวิจัยสามารถ ID Anonymous Twitterers

theo cácnhànghiênคที่มหาวิทยาลัยเท็กซัสออสติน

พวกเขาได้ตรวจสอบข้อมูลที่ไม่ระบุตัวตนและได้มีการวิเคราะห์ข้อมูลที่ไม่ระบุตัวตนของผู้ใช้ของพวกเขาแล้วเปิดเผยว่าข้อมูลดังกล่าวอาจเป็นอันตรายต่อความเป็นส่วนตัวของผู้ใช้ ข้อสรุปหนักใจ ในชุดเอกสารที่จะจัดส่งในที่ประชุมการรักษาความปลอดภัยที่จะเกิดขึ้นพวกเขาแสดงให้เห็นว่าพวกเขาสามารถทำแผนที่การเชื่อมต่อบนเครือข่ายสังคมสาธารณะเช่น Twitter และ Flickr ได้อย่างไร จากนั้นพวกเขาสามารถระบุผู้คนที่อยู่ในเครือข่ายทั้งสองได้โดยดูที่การเชื่อมต่อหลายแห่งรอบ ๆ เครือข่ายเพื่อนของพวกเขา เทคนิคนี้ไม่ได้ผล 100 เปอร์เซ็นต์ แต่อาจทำให้ผู้ใช้บางคนไม่สบายใจว่าควรอนุญาตให้มีการแชร์ข้อมูลในรูปแบบที่ไม่ระบุตัวตน

ผู้ให้บริการเว็บไซต์มักแชร์ข้อมูลเกี่ยวกับผู้ใช้กับพาร์ทเนอร์และผู้ลงโฆษณาหลังจากลอกออก ข้อมูลที่สามารถระบุตัวตนได้เช่นชื่อที่อยู่หรือวันเดือนปีเกิด Arvind Narayanan และนักวิจัยเพื่อน Vitaly Shmatikov พบว่าโดยการวิเคราะห์ชุดข้อมูล "ไม่ระบุตัวตน" นี้พวกเขาสามารถระบุผู้ใช้ Flickr ที่ใช้ Twitter ได้ประมาณสองในสามของเวลาขึ้นอยู่กับว่าพวกเขาต้องใช้ข้อมูลมากน้อยแค่ไหน

Narayanan กล่าวในการให้สัมภาษณ์ [อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

"หลาย ๆ ครั้งที่ผู้คนจะแชร์ข้อมูลออนไลน์และคาดว่าจะไม่ระบุชื่อ" Narayanan กล่าวในการสัมภาษณ์ แต่ถ้าข้อมูลประจำตัวของพวกเขาสามารถตรวจสอบได้ในเครือข่ายทางสังคมหนึ่ง ๆ จะเป็นไปได้ที่จะหาว่าใครอยู่ในเครือข่ายอื่นหรืออย่างน้อยก็ทำให้ "เดาได้ดี" เขากล่าว

พวกเขาทำอย่างนี้ไม่ได้เพียงแค่มองจากที่นี่เท่านั้น คนรอบข้างของเพื่อน แต่โดยการวิเคราะห์รูปแบบในการเชื่อมต่อระหว่างเพื่อนทั้งหมดในเครือข่ายทางสังคม เขากล่าวว่า "ในเครือข่ายของคนที่คุณสามารถแม็ปได้ง่ายกว่าที่จะยกเลิกการลบล้างใครบางคนในอนาคตไม่ว่าพวกเขาจะไปที่ไหนก็ตาม"

ในปี 2549 หวังให้นักวิจัยค้นคว้าเป็นเครื่องมือที่มีประโยชน์ AOL เปิดตัวฐานข้อมูลมากกว่า 650,000 ระเบียนค้นหาผู้ใช้ แม้ว่าข้อมูลนี้จะได้รับการขัดแล้ว แต่นิวยอร์กไทม์สก็ไม่สามารถระบุผู้ใช้รายเดียวได้โดยอิงจากข้อความค้นหาของเธอแสดงให้เห็นว่าข้อมูลที่ไม่ระบุตัวตนที่คาดคะเนควรถูกนำมาใช้เพื่อระบุตัวบุคคลอย่างไร

เทคนิคที่มหาวิทยาลัยเทกซัสบรรยาย นักวิจัยสามารถใช้หน่วยงานของรัฐบาลที่ต้องการเฝ้าระวังหรือโดยนักการตลาดออนไลน์หรือแม้กระทั่งนักสแกมเม็ตที่ต้องการกำหนดเป้าหมายผู้คนด้วยข้อความของตน และไม่เพียง แต่นำไปใช้กับเครือข่ายทางสังคมเท่านั้น นักวิจัยกล่าวว่าวิธีนี้สามารถใช้เพื่อระบุผู้ใช้ในฐานข้อมูลของโทรศัพท์ด้วยนักวิจัยกล่าวว่า Narayanan และ Shmatikov ใช้เทคนิคที่คล้ายกันเมื่อสองปีก่อนเพื่อแสดงให้เห็นว่าพวกเขาสามารถระบุผู้ใช้ Netflix ได้อย่างไรโดยการเปรียบเทียบข้อมูลการจัดประเภทภาพยนตร์ที่ไม่เปิดเผยตัวที่ Netflix เผยแพร่ ความคิดเห็นที่เผยแพร่ต่อสาธารณชนที่โพสต์ลงในฐานข้อมูลภาพยนตร์ทางอินเทอร์เน็ต

การวิจัยยังมีความเกี่ยวข้องกับนโยบายความเป็นส่วนตัวบนเครือข่ายสังคมที่ใช้ข้อมูลร่วมกันกับผู้ใช้ แต่ข้อมูลที่สามารถระบุตัวตนได้เช่นชื่อถูกนำออกไป ตามที่ Narayanan และ Shmatikov เทคนิคปัจจุบันไม่ได้ทำให้คนเป็นแบบไม่ระบุตัวตน

"ผู้ประกอบการเครือข่ายทางสังคมควรเลิกใช้ anonymization เป็นบัตร 'ออกจากคุก' ตราบเท่าที่ความเป็นส่วนตัวของผู้ใช้เป็นห่วง" พวกเขาเขียนบนเว็บของพวกเขา เว็บไซต์. "พวกเขาควรจะแจ้งให้ผู้ใช้ทราบเมื่อข้อมูลของพวกเขาถูกเปิดเผยแก่บุคคลที่สามแม้ว่าข้อมูลนี้จะได้รับการระบุชื่อและให้โอกาสพวกเขาเลือกไม่ใช้"