苹果公司把他们的声誉押在确保它从你那里收集的数据保持隐私上。怎样？通过使用一种叫做“差异隐私”的东西

什么是差别隐私(differential privacy)？

苹果这样解释：

Apple is using Differential Privacy technology to help discover the usage patterns of a large number of users without compromising individual privacy. To obscure an individual’s identity, Differential Privacy adds mathematical noise to a **all sample of the individual’s usage pattern. As more people share the same pattern, general patterns begin to emerge, which can inform and enhance the user experience.

差异隐私背后的理念是：任何一个用户的设备，无论是iPhone、iPad还是Mac，在一个更大的聚合数据池（由不同的小图片组成的大图片）中添加了一个计算，都不应该被披露为来源，更不用说他们贡献了什么数据。

苹果并不是唯一一家这样做的公司，谷歌和微软早就开始使用它了。但苹果在其2016年WWDC的主题演讲中对此进行了详细的讨论，从而将其推广开来。

你会问，这和其他匿名数据有何不同？如果你对一个人有足够的了解，匿名数据仍然可以用来推断个人信息。

比如说，黑客可以访问一个匿名数据库，该数据库显示了一家公司的工资单。假设他们也知道员工X正在搬迁到另一个地区。黑客只需在雇员X移动前后查询数据库，就可以轻松推断出他的收入。

为了保护雇员X的敏感信息，Differential Privacy使用数学“噪波”和其他技术更改数据，这样，如果您查询数据库，您将只收到雇员X的大致薪酬（或其他人的薪酬）。

因此，由于所提供的数据和添加到其中的噪音之间的“差异”，他的隐私得到了保护，因此它变得足够模糊，以至于几乎不可能知道您正在查看的数据是否确实是某个特定个人的。

苹果的差异隐私是如何运作的？

差异隐私是一个相对较新的概念，但其理念是，它可以根据用户提供的数据，为公司提供敏锐的洞察力，而不知道这些数据究竟是怎么说的，也不知道数据来源于谁。

例如，苹果依靠三个组件在Mac或iOS设备上实现差异隐私：散列、子采样和噪声注入。

散列将一个文本字符串转换成一个固定长度的较短值，并将这些键混合成不可逆的随机唯一字符字符串或“散列”。这会隐藏您的数据，因此设备不会以原始形式存储任何数据。

二次抽样意味着苹果不会收集一个人输入的每一个单词，而是只使用一个较小的样本。例如，假设你和一个朋友用表情符号进行了一次长时间的文本对话。而不是收集整个对话，子抽样可能只使用苹果感兴趣的部分，如表情符号。

最后，您的设备注入噪声，将随机数据添加到原始数据集中，以使其更加模糊。这意味着苹果得到的结果被掩盖得如此之小，因此并不十分准确。

所有这些都发生在你的设备上，所以在它被送到云端供苹果分析之前，它已经被缩短、混淆、采样和模糊了。

苹果的差异隐私在哪里使用？

在很多情况下，苹果可能希望收集数据以改进其应用程序和服务。不过，目前苹果只在四个特定领域使用了差异隐私。

• 当足够多的人用特定的表情符号替换一个单词时，它将成为每个人的建议。
• 当新词被添加到足够多的本地词典中，被认为是司空见惯的时候，苹果也会把它添加到其他人的词典中。
• 你可以在Spotlight中使用搜索词，然后它会提供应用建议，并在所述应用中打开该链接，或者允许你从应用商店安装它。例如，假设您搜索“星际迷航”，它建议使用IMDB应用程序。打开或安装IMDB应用程序的人越多，它就会出现在每个人的搜索结果中。
• 它将为便笺中的查找提示提供更准确的结果。例如，假设您有一个便笺中有“apple”一词。你做一个查找搜索，它不仅会给你字典定义的结果，而且会给你苹果的网站，苹果商店的位置，等等。据推测，点击某些结果的人越多，他们出现在其他人的查找中的频率就越高。

让我们以emojis为例。在iOS10中，苹果在iMessage上引入了新的表情符号替换功能。输入“爱”这个词，你可以用一个心形表情符号来代替它。输入单词“dog”，你就猜到了你可以用一个dog表情符号来代替它。

同样，你的iPhone也可以预测你想要什么样的表情，这样，如果你输入一条信息“我要遛狗”，你的iPhone会很有帮助地推荐狗的表情。

因此，苹果将收集到的所有iMessage数据片段作为一个整体进行检查，并可以从人们键入的内容和上下文中推断出模式。这意味着你的iPhone可以给你更明智的选择，因为它受益于所有其他人正在创建的文本对话，并认为，“这可能是你想要的表情符号。”

它需要一个村庄（表情符号）

差异隐私的缺点是它不能在小样本中提供准确的结果。它的力量在于使特定的数据变得模糊，这样就不能将其归因于任何一个用户。为了让它正常工作，许多用户必须参与进来。

这有点像近距离看位图照片。如果你只看一小部分，你将看不到它是什么，但是当你退一步看整个东西时，图片会变得更清晰，更清晰，即使它不是超高分辨率的。

因此，为了提高emoji的替代性和预测性（除其他外），苹果需要从世界各地收集iPhone和Mac的数据，让它对人们的行为有一个越来越清晰的了解，从而改进其应用程序和服务。它转向所有这些随机的、嘈杂的、众包的数据，并挖掘其中的模式，比如有多少用户在用桃子表情代替“**”

因此，差异隐私的力量依赖于苹果能够检查大量的聚合数据，同时确保它对谁向他们发送这些数据一点也不明智。

如何在ios和macos中避免差异隐私

不过，如果你仍然不相信差异隐私权对你来说是合适的，那你就走运了。您可以直接从设备的设置中选择退出。

在您的iOS设备上，轻按打开“设置”，然后轻按“隐私”。

在隐私屏幕上，轻触Diagnostics&Usage[诊断和使用]。

最后，在Diagnostics&Usage屏幕上，轻触Don't Send[不要发送]。

在macOS上，打开系统首选项并单击“安全和隐私”。

在安全和隐私首选项中，单击“隐私”选项卡，然后确保未选中“向Apple发送诊断和使用数据”。请注意，您需要单击左下角的锁定图标并输入系统密码，然后才能进行此更改。

显然，区别隐私在理论和应用上都比这个简单的解释要多得多。它的肉和土豆在很大程度上依赖于一些严肃的数学，因此，它可能变得相当沉重和复杂。

不过，希望这能让您了解它的工作原理，让您对收集某些数据的公司更有信心，而不必担心被识别。