Je viens de lire l’article de « 01 Net » suivant « Comment Apple compte collecter nos données sans violer notre intimité« , expliquant comment Apple conte anonymiser vos données pour ne pas violer votre intimité.

Je pense que le problème ne se trouve pas dans la manière de faire (bien qu’une faille de conception puisse … ;-), mais dans la génération de statistique. Par exemple, si au travers de ces données on calcule des classes s’individu pour telle ou telle chose. Alors retrouver statistiquement certaine de vos données (anonymiser) reviens à trouver dans qu’elle classe d’individu vous êtes ! Ainsi en résultat on une liste de données vous concernant.

Pour être plus pragmatique. Si je génère des classes d’individus (homme/femme, age, ville …) , que dans mes données anonymisées j’ai aussi les numéros de téléphone des individuels (ou leur mot de passe), lorsque je veux retrouver le numéro d’un individu (ou mot de passe) parmi les données anonymisé, je n’ai qu’à trouver sa classe. À partir de la classe, j’obtiendrais alors une liste des numéros de téléphone (mot de passe) potentiellement de l’individu ! plus qu’a testé ce jeu restreins ou à utiliser des données publiques pour le diminuer !

Je vous rappelle, qu’un pirate utilise ce genre de technique pour trouver vos mots de passe, mais en utilisant que les données publiques qu’il collecte sur vous .

Alors, où est la sécurité ?