И снова техногиганты покушаются на приватность пользовательских данных. Грядёт новая эра в сегменте рекламного таргетинга. Такие компании, как Alphabet, Facebook, Microsoft и IBM тестируют новый тип шифрования.

Что такое гомоморфное шифрование?

Данный вид шифрования позволяет производить некоторые вычислительные операции с зашифрованными данными без их предварительной расшифровки так, что результат после их расшифровки совпадает с результатом операций над открытым текстом. Например, таким образом можно сложить два зашифрованных числа, а затем расшифровать сумму — и всё это, не зная самих чисел.

Одна из перспектив использования данного метода шифрования — обработка чувствительной информации в облачных ресурсах. При этом содержание обрабатываемых данных не раскрывается владельцу облака.

Некоторые классические шифры могли частично поддерживать гомоморфность и позволяли выполнять какую-либо одну операцию с зашифрованными данными, пока в 2009 году К. Джентри не предложил первую полностью гомоморфную схему. Уже спустя год появились первые её реализации, но они требовали слишком больших вычислительных ресурсов и времени, и потому не могли широко применяться. Сегодня уровень технических возможностей вырос и использование подобных технологий стало возможным. В настоящее время это очень активно развивающаяся область.

Данная технология находит применение в системах облачной обработки данных, когда информация покидает защищённый периметр (т.е. ваш компьютер или смартфон) и направляется в облачные сервисы для обработки. Например, можно отправлять запросы поисковой системе Google, и она будет искать материалы без понимания того, что конкретно вы написали в запросе. Или сервис электронной почты сможет искать спам-сообщения, не читая их. В отличии от представленной технологии, сейчас информация расшифровывается для обработки на сервере, а результат обработки зашифровывается обратно и направляется пользователю.

Таким образом снижается вероятность получения доступа к информации со стороны облачного сервиса. Звучит круто, не правда ли? К сожалению, у нас для вас очередные плохие новости.

Так что же не так?

Facebook с большой заинтересованностью изучает тему гомоморфного шифрования и планирует с его помощью выявлять характер текста. Ведёте ли вы личную переписку, передаёте финансовые документы или обсуждаете какие-либо категории товаров — Facebook очень хочет распознавать всё это, при этом не расшифровывая сообщение целиком и не получая полного доступа к пользовательским данным. Более того, предполагалось, что данную технологию позже начнёт внедрять WhatsApp. После указанных заявлений в сети, естественно, начало расти недовольство. CEO WhatsApp пришлось срочно давать задний ход и опровергать заявления, что WhatsApp интересуется данной технологией.

Самое смешное в этой истории то, что Facebook — родительская компания WhatsApp — уже успела подтвердить интерес к данной технологии. Более того, были найдены опубликованные вакансии для специалистов по работе с искусственным интеллектом, которые необходимы для реализации функционала технологии.

Ну и как говорилось выше, большинство ведущих компаний сейчас ведут разработки в области гомоморфного шифрования. Использование данной технологии запустит новый виток на рынке рекламы и позволит лишь укрепить свои позиции использующим ее кампаниям, а также проникнуть глубже в общение пользователей, тем самым повысив охват сбора данных. Это большой и вкусный кусок Adtech-рынка, и естественно, что никто из крупных игроков не хочет упустить такую возможность.

Так как же гомоморфное шифрование будет использоваться в сфере рекламы?

Предполагается, что полученные данные (естественно, а по-другому и быть не могло) будут использованы в целях узнавания о рекламных предпочтениях пользователя, и, как следствие, для предложения ему более релевантной рекламы.

Более того, это выглядит как отвлечение внимания пользователя от проблемы. Почему, спросите вы? А давайте вместе разберёмся: на смену сквозному (end-to-end) шифрованию, к которому WhatsApp не имеет доступа, придёт гомоморфное шифрование. Как вы уже догадались, с помощью новых технологий и искусственного интеллекта компания сможет узнавать, о чём идет речь в диалогах. При этом она будет заявлять, что теперь не имеет вообще никакого доступа к сообщениям пользователей. Это, правда, вызывает некоторый диссонанс. С одной стороны, компания вообще не будет читать никакие сообщения пользователей, а с другой стороны, ей теперь и не придётся этого делать. Они и так узнают, о чём вы переписываетесь.

Мы в AdGuard считаем, что это попытка отвлечь внимание пользователей. Заявление, что теперь WhatsApp не может прочитать ваши сообщения, будет многими воспринято в том смысле, что компания не имеет вообще никакого доступа к сообщениям. Однако, как мы теперь с вами выяснили, это совершенно не так!

Мы находим забавным, что сам СЕО WhatsApp пишет в твиттере о том, что относится к технологии скептически и что у него есть сомнения по возможности её использования только в хороших целях. Это ли не лучшее подтверждение нашим словам?

В сухом остатке мы имеем: гомоморфное шифрование — это всего лишь технология. И, как любая технология, это — инструмент, она может использована как во благо, так и в недобросовестных целях. Любая компания может говорить что угодно и пускать пыль в глаза пользователям, обещая «правильное» использование технологии. Но всё же стоит учесть, что компании-гиганты вроде Facebook уже неоднократно попадались на злоупотреблении пользовательскими данными и сейчас вынуждены делать весьма осторожные шаги в этом направлении.

Да, у технологии есть свои преимущества, особенно при использовании в облачной обработке данных, но данные диалогов WhatsApp не обрабатываются в облаке! Они известны только отправляющей и принимающей стороне. Так что всё это выглядит как попытка усидеть на нескольких стульях. На первом стуле спокойствие пользователей, ведь у компании действительно отсутствует доступ к пользовательским данным; а на втором стуле практический доступ к любой необходимой вендору информации — ведь он знает, о чём идёт речь в диалоге. Можно спокойно собирать эти данные и либо продавать их, либо использовать для таргетинга рекламы. Ну просто сказка. Уже не за горами тот день, когда, пообщавшись в зашифрованном диалоге о желании купить новые наушники или кроссовки, вы наутро обнаружите россыпь рекламы соответствующих товаров на всех сайтах и во всех приложениях.

Именно поэтому компании вкладывают серьёзные средства в развитие данной технологии, даже те компании, кому не требуется обработка данных в облаке и для кого не столь очевидна необходимость «честного» использования таких технологий.

Поэтому наша с вами задача — чётко дать понять, что мы не хотим таких технологий. И поверьте, наш с вами голос имеет значение. Недавний случай с просмотром Apple ваших фотографий это показал! И заставил компанию внимательнее пересмотреть свои планы.

В свою очередь, мы в AdGuard считаем такой способ заработка на данных пользователей неприемлемым. Мы верим, что главным залогом успеха должно быть не желание пропихнуть как можно больше рекламы, а такие вещи, как технологическое превосходство, революционность продукта, удобство для пользователя и забота о конфиденциальности пользовательских данных.