220 likes | 340 Views
von Sebastian Sebald 15. Juli 2010. k-Anonymity Überblick und Diskussion. Vortrag im Rahmen des Seminars "Sicherheitstechnologien der Informationsgesellschaft". Übersicht. Veröffentlichen von anonymisierten Daten Angriff auf anonyme Daten Das k-Anonymity Modell
E N D
von Sebastian Sebald 15. Juli 2010 k-AnonymityÜberblick und Diskussion Vortrag im Rahmen des Seminars "Sicherheitstechnologien der Informationsgesellschaft"
Übersicht • Veröffentlichen von anonymisierten Daten • Angriff auf anonyme Daten • Das k-Anonymity Modell • Identifikation von Personen k-Anonymity - Überblick und Diskussion
Veröffentlichen von anonymisierten Daten Können die Personen nicht mehr identifiziert werden? • Entfernen von eindeutigen Identifikatoren k-Anonymity - Überblick und Diskussion
Wissen über die anonymisierten Daten • Bekannt, dass Lieschen in den Daten enthalten ist k-Anonymity - Überblick und Diskussion
Re-Identification by Linking • Verknüpfen der Datensätze miteinander k-Anonymity - Überblick und Diskussion
Quasi-Identifier • Menge von Attributen, die kombiniert mit externen Daten Personen eindeutig identifizieren Eindeutige Identifikatoren Quasi-Identifier k-Anonymity - Überblick und Diskussion
k-Anonymity Modell • k-Anonymity ist erfüllt, wenn: • k Personen mit derselben Wertekombination der Quasi-Identifier existieren k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Eindeutige Identifikatoren Quasi-Identifier • Entfernen der eindeutigen Identifikatoren durch Supression k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Eindeutige Identifikatoren Quasi-Identifier k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier • Generalisieren von Geburtsdatum k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier • Generalisieren von PLZ k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier • Generalisieren von Geburtsdatum k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier • Generalisieren von PLZ k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity Quasi-Identifier k-Anonymity - Überblick und Diskussion
Beispiel: k-Anonymity • 2-anonyme Tabelle k-Anonymity - Überblick und Diskussion
Zusammenfassung: k-Anonymity • Keine Verknüpfung über die Quasi-Identifier möglich um weniger als k Personen zu erhalten • Grad von Anonymität k-Anonymity - Überblick und Diskussion
Identifikation von Personen • Vor k-Anonymity • Eindeutige Identifikatoren (Name, Sozialversicherungsnummer) • Durch k-Anonymity • Quasi-Identifier (Postleitzahl, Geschlecht) k-Anonymity - Überblick und Diskussion
Identifikation von Personen Können Personen nicht mehr identifiziert werden? k-Anonymity - Überblick und Diskussion
Identifikation von Personen " The versatility and power of re-identification algorithmsimplythattermssuch as "personally identifiable" and "quasi-identifier" simply have no technical meaning. Whilesomeattributesmay be uniquely identifying on their own, any attribute can be identifying in combinationwithothers. - Arvind Narayanan and VitalyShmatikov, Myths and Fallacies of "Personally Identifiable Information" k-Anonymity - Überblick und Diskussion