PrimiHub一款由密碼學專家團隊打造的開源隱私計算平臺，專注於分享資料安全、密碼學、聯邦學習、同態加密等隱私計算領域的技術和內容。
過去十年間數字領域經歷了一場顛覆性的轉變。這一演變的前沿是軟體即服務（SaaS），透過提供定製解決方案和無縫連線徹底改變了商業生態系統。但隨著我們將這些技術更深地融入業務結構，一個關鍵問題變得十分突出——“隱私”。
根據麥肯錫2022年的預估，SaaS公司的市值已經達到了驚人的3萬億美元 ，但大多數跨國企業在採納SaaS提供的最新技術方面仍猶豫不決。這種猶豫的原因在於當前SaaS平臺中存在有缺陷的信任模式。
雖然大多數SaaS公司努力遵守諸如SOC2、ISO27X之類的標準，遵循他們設定的有關資料管理和安全性的內部政策，但這些措施僅在年底進行審計，對運營資料收集的誠實性寄予了很多信任。這種年度審計其實並未能保證敏感公司資料的完整性和安全性
為了解決這種不平衡，像GDPR和CCPA這樣的法律框架已經被引入，另外還有公司自身的隱私政策。然而，這些治理標準在很大程度上仍然是理論性的，它們的有效性只能透過訴訟來確定——非常費時費力的過程，因此當前的SaaS信任模式其實非常脆弱。
最近有新聞爆出三星工程師將敏感隱私程式碼傳送給OpenAI的ChatGPT的爭議。雖然這些工程師可能打算利用這些先進的工具來提高工作效率，但他們無意中向美國的一個私營公司洩露了高度機密的智慧財產權。這個案例突顯了創新和機密性可以共存，但這種情況還不常見。
這就是隱私增強技術（PETs）介入的地方，有可能成為我們轉變信任模式所需的殺手鐧。 與傳統模式不同，PETs不需要對系統盲目信任，而是透過演算法強制執行保密約束，提供切實可行和可驗證的隱私保護。
PETs提供演算法透明性，同時強制執行資料處理的不透明性，並防止對敏感資料來源進行逆向工程。這些技術建立了一個強大的隱私基礎設施，不僅符合法規，還提供了真正的所見即所得的處理方式。
可信執行環境正引領著隱私增強技術領域的革命性變革。透過在硬體內部利用受保護的隔離區，它在計算過程中確保資料的安全性。這與傳統方法專注於資料在靜態或傳輸狀態下的安全性形成鮮明對比。這種創新方法引起了行業巨頭的高度關注，主要雲服務提供商正在提供機密計算服務，而Nvidia、Intel和AMD等晶片巨頭則在數十億美元的投入中，努力開發下一代硬體。
另一種具有革命性的PET是差分隱私，它引入了全新的資料匿名化標準。透過向資料集中引入微小的“噪聲”，差分隱私在保護個人隱私的同時保持了整體資料的實用性。這種技術在高風險應用中已經證明了其有效性，例如在2020年美國人口普查中的成功應用。差分隱私得到了哈佛大學OpenDP等倡議的積極支援，這些倡議旨在打造開源且可信賴的工具，促進該技術的廣泛應用。
這些前沿工具和技術已經經過美國人口普查局和技術巨頭的嚴格驗證。
目前，它們正迅速嶄露頭角，準備在技術行業中佔據主導地位。毫無疑問，人們對這個領域的未來抱有極大期待，特別關注標準化的推進以及為非專業開發人員提供更加友好的使用體驗。
在這個數字化領域的時代，SaaS技術帶來了深刻的變革，為商業生態系統帶來了前所未有的機會。然而，我們也必須正視隨之而來的隱私挑戰。隱私增強技術（PETs）正在以其創新性和強大的隱私保護能力，為我們構建一個更可信、更安全的數字未來。透過PETs，我們可以在保護隱私的同時釋放創新的潛力，讓SaaS市場蓬勃發展，造福於整個社會。隨著可信執行環境和差分隱私等技術的嶄露頭角，我們迎來了一個充滿希望的未來，一個在隱私保護下持續創新的未來。讓我們共同努力，推動PETs的廣泛應用，為數字化世界注入新的活力和信心。
原文地址：The essential role of PETs in unlocking the trillion dollar SaaS market
原文作者：Jack Fitzsimons
翻譯 & 整理：開放隱私計算 & PrimiHub