在一些即將到來的iOS 10新特性描述的中間，Craig Federighi的討論突然出現了一點抽象的數學，他主要講了一個叫做“差分隱私”的東西，一種基於統計學方法來保護用戶隱私的重要工具。

這個系統的細節是很復雜的，長期以來都沒有真正脫離學術圈的討論而進入商業市場。但是本質上說，是加入獨立的隨機數據來進行偽裝而不影響主要的數據本身。一個不錯的比喻就是兩個發emoji表情的人不必使用規定的表情就能理解對方所發表情的意思。不過即使知道基本原理，我們可能還是不太容易理解這個系統本身，以及它對於iOS 10的意義。

四個 iOS 10 中使用新隱私系統的地方

在WWDC的首日主旨 Keynote 發布之後，蘋果開始公開這這項技術的確切使用位置，讓我們看到它如何改變iOS 10中的數據收集方式。蘋果的數據收集一直不像Google，Facebook，還有Amazon那樣激進，但是新一代由數據驅動的人工智能服務至少會使得深一些層次的收集更有必要。所以在用戶手機上收集的數據和蘋果需要的那些“不包含關鍵隱私信息”的數據還有一定距離。“差分隱私”最開始就是用來解決這個的。

根據我們在 iOS 的測試版中看到的細節，“差分隱私”已經被用在了iOS 10的四個部分。兩個部分是新的“信息”應用，新的信息應用相比於舊版本顯著提高了預測輸入的水平。新的把文字替換成emoji的程序會通過核心數據流在世界范圍內的iPhone運行。如果很多人在把“桃子”替換成對應的emoji，你就可以在你的信息應用裡看到這個表情的推薦。同樣的事情也可以在文本的輸入預測中實現。蘋果在傳統意義上提取了短信的本地信息，但是這僅僅包含了所選的文字本身（而不是全部信息或信息本身的內容）。有了更多的數據交流，新的輸入預測會變得更加智能，並且憑借數據上的分析而做的更好。

其他兩方面的應用則集中於搜索上。備忘錄中的“線索查找” Lookup Hints功能和Spotlight搜索都使用了新的隱私技術。自iOS 9起，Spotlight搜索開始運行返回各種搜索建議以及可在app內執行的操作。舉個例子來說：如果你在Spotify裡聽Coldplay的 A Head Full Of Dreams，那麼在iOS 9的Spotlight中搜索“dreams”的時候，系統就可能在下面提供一個A Head Full Of Dreams專輯在Spotify裡面的鏈接。這項功能基於開發者與系統間共享的信息，非常重要的一點就是，這些信息都只存儲在本地，所以 NSA並沒有什麼辦法知道你是不是Coldplay聽多了，除非他們有你的解鎖密碼或者手指。開發者們可以選擇他們希望與系統分享的信息，為了增加自己app在Spotlight裡的曝光率，開發者們通常會與系統共享盡可能多的信息。

而iOS 10則將整個系統變得更加全球化了，不過，在這裡使用了“差分隱私”來保護用戶的隱私。開發者可以選擇性提交用戶在app內采取的不同行為，這樣，如果有足夠多的Coldplay粉絲都選擇聽了Viva La Vida這張專輯的話，你也有可能會收到關於它的相關信息，即使是你沒聽過也沒搜索過Coldplay的這張專輯。開發者們仍然有權選擇分享什麼信息，而且蘋果會使用統計上的隨機雜訊來混合開發者們提交的信息，使得無法還原任意一個獨立的Coldplay粉絲的音樂喜好。

這些新技術使得個人隱私更難以被還原。每個使用“差分隱私”的場景下都伴隨著大量被收集的個人數據。在大多數情況下，所涉及的數據都可能是相當敏感的。這一般都是在第三方應用程序中發生的比較私密的行為，也就是蘋果直言不諱地聲稱要嚴加保護的那些數據。蘋果不會說有了“差分隱私”就會隨便收集各種隱私數據，但是很明顯，蘋果打算在有必要大規模收集這類數據用以分析之前就做好系統級別的防護。

其實還有很重要的一點，那就是你很難從外部信息來判斷“差分隱私”這技術有沒有正常運作，或是足夠安全。不同於那種非常簡單的非黑即白的加密處理;“差分隱私”總是被蘋果蒙在霧中，維持著有意義的整體信息與可還原的單一用戶數據之間的微妙平衡。這就想你的存款，你把隱私托付給了蘋果公司，心中有沒有底則取決於你對銀行，也就是蘋果公司的信任。可以這麼說，你我都沒有在蘋果公司工作，這就很難說他們到底有沒有嚴格的保護你的隱私了。蘋果公司堅稱這是足夠安全的做法，可以完全防止任何形式的對獨立用戶的重新識別，但我們還是決定持一定的保留態度。

總結

其實這種做法還是有很多的不確定性的。不過即使這樣，看起來蘋果的這些措施也不大有可能會重蹈Google和Facebook在隱私防護方面的疏漏。蘋果和它的競爭對手通常都是一些提供互聯網服務的公司不同，蘋果不會那麼“饑渴”地收集用戶的隱私數據。這也是“差分隱私”在整個業界的首次大規模應用，它意味著能在最大程度上使得你個人的隱私被淹沒在“大數據”的海洋裡。這種做法也符合蘋果處理用戶數據的一貫風格：初期小心謹慎，後期常常另辟蹊徑出奇制勝。