Шум добавляют до отправки
При обычном сборе телеметрии сервер получает значение, которое сообщил конкретный телефон. При локальной дифференциальной приватности преобразование происходит раньше: устройство случайным образом искажает ответ и лишь затем отправляет его. Например, вместо точного варианта настройки телефон может передать другой — с вероятностью, заданной алгоритмом.
Это не обязательно означает, что каждое сообщение становится бесполезным. Случайность ограничена: данные искажаются настолько, чтобы затруднить вывод о выборе одного человека, но не настолько, чтобы скрыть общий рисунок в большом массиве сообщений.
Как из искажённых ответов получается статистика
Представим, что миллионы устройств сообщают, какой вариант клавиатуры выбрали. Часть ответов будет случайно изменена, поэтому число сообщений за каждый вариант само по себе не покажет точную долю пользователей. Но если шум добавлен по известным правилам, его влияние можно учесть при анализе: случайные отклонения в совокупности сглаживаются, а устойчивое большинство остаётся заметным.
Шум не «взаимно уничтожается» идеально и не превращает отдельные записи в невидимые. Он делает вывод о конкретном участнике менее надёжным, тогда как повторяющиеся закономерности в общей картине всё ещё можно оценить.
Защита имеет пределы
Дифференциальная приватность ограничивает, насколько присутствие данных одного человека может повлиять на итоговую статистику. Это не обещание полной анонимности и не запрет на любой сбор данных: значение имеют и объём собранной информации, и то, как часто устройство отвечает на запросы. Чем больше таких сборов, тем важнее контролировать суммарный риск для приватности.
Практический компромисс прост: инженеры получают достаточно точную картину распространённых предпочтений, чтобы улучшать функции, но случайный шум мешает уверенно восстановить ответ отдельного телефона.
