这可能是苹果WWDC主题演讲中最让人困惑的部分：在iOS 10推出的新奇新产品中，Craig Federighi停下来谈论抽象数学。他在鼓吹差异隐私，这是一种统计方法，已经成为保护用户数据的一种有价值的工具。

系统的细节很复杂（这里有更详细的解释），但本质上，它意味着添加随机数据来掩盖单个条目，而不改变聚合结果。这样你就可以很好地知道有多少人在使用一个特定的表情符号，而不必把任何特定的用户和特定的表情符号联系起来。但即使知道了基本原理，我们仍然对这个系统对ios10意味着什么一无所知。

ios10的四个不同部分使用了新系统

在那次主题演讲之后的几天里，苹果公司已经开始公开到底在哪里使用差异隐私，以及它如何改变iOS 10中数据收集的形式。苹果在数据收集方面从来没有像谷歌、Facebook，甚至亚马逊那样咄咄逼人，但新一代的数据驱动人工智能服务至少使一定程度的数据收集成为必要。这使得苹果需要的数据和它愿意从用户**上收集的数据之间存在差距。在早期的应用中，差异隐私填补了这一空白。

正如iOS10预览指南中所详述的，iOS10的四个不同部分使用了差异隐私。前两部分与苹果新推出的短信应用程序有关，相比之前的版本，这款应用程序的预测能力要强得多。新的emoji替换功能将在一定程度上受到来自全球iphone的聚合数据的推动。如果很多人开始用桃子表情符号替换“butt”这个词，你就会在你的信息中看到这个建议。新版本的预测文本也是如此。苹果传统上是从本地信息数据中提取信息，只看你写的文本和你选择的单词。但是新的和改进的预测文本将基于更多的上下**出更聪明的预测，并利用大量的聚合数据来实现。

另外两个用途与搜索有关。其中一个内置于Notes中，称为Lookup Hints，但Spotlight的搜索功能是其中最重要的一个。自ios9以来，Spotlight能够从应用程序中执行的活动中返回搜索建议。如果你经常在Spotify中播放《Pablo的生活》，iOS 9版本的系统可能会在Spotify中根据应用程序开发者共享的数据搜索“Pablo”时，掉到专辑Spotify页面的链接。最关键的是，ios9将所有的数据都存储在本地，所以NSA不能窥探系统来发现你是否听了太多的Kanye。开发者可以选择在每个应用程序的编码**享哪些数据，但他们有强烈的动机来共享更多的数据，并让自己的程序更经常地成为焦点。

国安局不能窥探你是否听了太多的Kanye的话

ios10使该系统全球化，但使用不同的隐私来保持类似的隐私保护。现在，开发者可以选择提交用户在应用程序中所做的公开数据——因此，如果有足够多的Kanye粉丝提交数据，即使你从未听过这张专辑，你也可能得到同样的“pablo”推荐。开发者仍然决定分享什么，但是苹果将每一个提交的内容都与随机噪音混合在一起，这使得几乎不可能将趋势追溯到一个单一的Kanye监听器。

综合起来，对隐私的影响是好坏参半的。在我们看到的每一个地方，不同的隐私权都被使用了，它伴随着所收集的数据的显著扩展。在大多数情况下，所涉及的数据可能相当敏感。这些都是第三方应用程序中的私人对话和行为，正是苹果通常所说的保密数据。苹果公司不会直截了当地说，这些数据只能收集是因为不同的隐私保护，但很明显，苹果希望在扩大数据业务之前建立一些类似的系统。

这一点特别重要，因为另一个财产差别隐私权有：很难分辨它从外部工作的好坏。与加密的黑白分明不同，差异隐私的工作在灰色的阴影中，平衡了聚合信息的可靠性与识别特定用户的潜力。这有时被称为隐私预算，一种工程师工作的一种固定平衡。但是如果你不在苹果工作，很难分辨隐私预算到底有多严格。苹果坚称，这已经足够高，以防止任何身份的重新确认，但我们大部分是留给他们的承诺。

这种不确定性很容易被夸大。即使没有严格的隐私预算，这些措施仍然与Gmail的常规内容扫描或Facebook的私人信息URL数据库相去甚远。苹果只是没有像它的竞争对手那样收集到那么多的数据，而新的系统意味着许多数据将以一种在业界合法的前所未有的方式得到保护。这些都不是万能的，但这是个好消息。大致来说，这就是苹果做大数据的方式：小心，用一些以前没人见过的小把戏。