马德里卡洛斯三世大学(UC3M)与西班牙国家网络安全局展开合作,共同推动开发了一种新的概率性指标。该指标旨在更精确地衡量用户在不同数据库中的隐私与保护水平。西班牙国家网络安全局隶属数字转型及公共职能部,具体通过该部下设的电信及数字基础设施事务国务秘书处履行职责。
这项研究近期发表于《Array》期刊,在对数据隐私领域常用的K-匿名性度量标准进行审阅的基础上,开发了一套旨在改进该标准的新系统。
卡洛斯三世大学-桑坦德银行金融大数据联合研究所副所长鲁文·奎瓦斯·鲁明(Rubén Cuevas Rumín)解释道:“K-匿名性已沿用多年,但其核心仅是统计数据库中与你有完全一致记录的人数,因而无法真实衡量匿名化保护的有效性。我们提出的新度量标准则是一种替代方案,它引入了概率性信息,而非单纯计算用户间的精确匹配数量。”
这种新的评估框架,通过分析系统内的数据集(如年龄、性别、兴趣等),计算个体间的相似性概率,从而为衡量与比较用户隐私的受保护程度提供更为有效的依据。
鲁文·奎瓦斯指出:“这一方法使我们能够更精准地评估不同数字平台的匿名化水平,并理解数据存储方式的微小调整可能对隐私产生的重大影响。”
经实例验证的度量标准
研究人员已将这一度量标准应用于LinkedIn、X及Meta等平台,结果显示其间存在显著差异。“我们的分析表明,LinkedIn与X提供的隐私保护级别明显高于Meta。同时我们也证实,仅通过一项非常简单的调整——例如将用户的精确年龄替换为年龄区间——Meta的隐私保护水平即可实现十倍以上的提升,”鲁文·奎瓦斯详细解释道。
研究人员强调,用户必须清楚了解所使用数字服务的隐私保护水平,以降低个人信息遭泄露或被滥用的风险。
鲁文·奎瓦斯总结道:“社会必须对存储自身信息的数据库及其保护措施给予充分关注,因为系统一旦设计存在缺陷,数据泄露便可能引发危险的后果。”
此项研究在ANTICIPA项目框架下开展,并由西班牙国家网络安全研究所( INCIBE)资助,资金源自欧盟《下一代》计划项下的“复苏、转型与韧性基金”。
ANTICIPA 项目
该项目隶属于西班牙国家网络安全局与马德里卡洛斯三世大学签订的名为“ANTICIPA”的合作协议。该协议被纳入西班牙《复苏、转型与韧性计划》(PRTR)框架下的战略性项目,并由“下一代欧盟基金”提供资金。上述举措整体归属于该计划内 “第15号要素——投资7(网络安全:提升公民、中小企业和专业人员能力并推动产业发展)” 项下所涵盖的《全球安全创新计划》。
西班牙国家网络安全局是隶属于数字转型及公共职能部的机构,通过其下设的电信及数字基础设施事务国务秘书处开展工作。该机构已发展成为提升公民与企业网络安全及数字信任度的权威标杆。同时,它致力于促进研发创新(I+D+i)与人才培养,是社会转型的引擎和创新的源泉。
马德里卡洛斯三世大学是一所在研究、教学和创新领域均十分卓越的西班牙公立大学。根据《2026年全球大学就业力排名与调查》,该校位列西班牙公立大学就业力榜首;在最新一期的西班牙U-Ranking综合绩效排名中名列前茅;并在《2026年QS世界大学排名》中跻身全球顶尖大学行列。此外,该校是欧洲第一所凭借其对产业与社会结构的贡献和影响力而获得ACEEU双重认证的大学。同时,它还拥有其他高质量认证与荣誉,例如工程领域的EUR-ACE认证以及商科与金融项目的AACSB认证。
视频: https://youtu.be/dPLtN_d73QE?si=HjO3ECYHgpJa1bvk