差分プライバシー技術は約10年前に登場しましたが、大手テクノロジー企業はAppleが昨年9月にiOS、macOS、watchOS、tvOSに導入するまで、この技術の採用に消極的でした。ウォール・ストリート・ジャーナルによると、現在ではMicrosoft、Uber、Googleといったシリコンバレーの大手企業がこの技術を積極的に実験しています。
Uberは、ユーザーデータへの過度な露出を避けながらサービス向上を図るために、この技術を活用しています。Microsoftは、スマートメーターのデータを研究者や政府機関に分析用に提供するパイロットプロジェクトで、この技術を活用しています。ただし、「いかなるデータセットも顧客に紐付けられることはありません」という保証はしていません。差分プライバシーをいち早く導入したGoogleでさえ、ある程度は活用しています。
Appleは、6月に開催された世界開発者会議（WDC）で初めて発表した通り、差分プライバシーの適用範囲をウェブ閲覧と健康関連データの収集・分析にまで拡大しました。報道によると、クパチーノを拠点とするこのテクノロジー大手は現在、iPhone、iPad、Macから毎日数百万件もの情報を受け取っているとのことです。
これらの項目はすべて差分プライバシーによって保護されています。これは、測定可能な量の統計ノイズを追加することで、分析対象のデータをぼかす技術です。これにより、Appleは健康関連情報などの機密データを、特定の個人に結び付けることなく分析できます。
さらに、データ分析アプリは、差分プライバシーで保護された大規模なデータセット間の使用可能なリンクを見つけることができないため、そのようなデータの匿名性を解除することは事実上不可能になります。
差分プライバシーは、Apple の人工知能への取り組みの鍵となるもので、これにより同社はユーザーについてあまり詳しく知ることなくユーザーデータを分析して Siri やその他の製品を進化させることができる。
一部の人々によると、差分プライバシーは諸刃の剣である可能性があり、AppleがGoogleのようにユーザーに関する膨大なデータの収集を拒否していることが、AI分野での同社の競争力を損なっていると指摘する人も多くいました。
その点に関して、同社広報担当者はウォール・ストリート・ジャーナルへの電子メールで「アップルは優れた機能とプライバシーは密接に関連していると考えている」と語った。
では、データのぼかしや統計ノイズとは一体何なのでしょうか?
差分プライバシーは、実際の例を挙げて説明するのが最適です。
特定の例では、差分プライバシー技術により、ある質問（「暴力犯罪を犯したことがありますか？」）の回答が、統計的に既知の回答率を持つ質問（「2 月に生まれましたか？」）に置き換えられます。
「データ内の関連性を見つけようとする人は、特定の人物にどの質問がされたのかを決して確信できない」と記事は説明している。「そのため、研究者は医療記録などの機密データを分析しても、そのデータを特定の人物に結び付けることができないのだ。」
差分プライバシーの仕組みと、それがユーザーのプライバシーを保護するという Apple の使命にとってなぜ重要で鍵となるのかについて詳しくは、このトピックに関する以前の記事をご覧ください。
iPhone、iPad、Mac、Apple Watch、Apple TV で差分プライバシー データ収集をオンまたはオフにできる明示的な設定がないことをご留意ください。
代わりに、Appleまたはアプリ開発者への診断データと使用状況データの送信をオプトインすると、デバイスは自動的に差分プライバシーを使用します。つまり、差分プライバシーを使用する前に、Apple（またはアプリ開発者）と分析データを共有することを明示的に選択する必要があります。
「設定」→「プライバシー」→「アナリティクス」にある「診断とプライバシーについて」、「App アナリティクスとプライバシーについて」、「iCloud アナリティクスとプライバシーについて」のリンクの説明によると、個人データはまったく記録されないか、差分プライバシーなどのプライバシー保護技術の対象となるか、Apple に送信される前にレポートから削除されます。
Appleは、「データの分析は、差分プライバシーなどのプライバシー保護技術を経た上でのみ行われます」と述べています。「こうしたデータの分析により、AppleはSiriなどのインテリジェントな機能やサービス、その他類似または関連サービスを改善することができます。」
「設定」→「プライバシー」→「分析」に移動し、「分析データ」の下を確認することで、いつでも Apple に送信されている診断/分析データやその他の情報を確認できます。
