PrivAR: Client-Side Privacy Framework for Real-Time Location-Based Augmented Reality
PrivAR ist ein neuartiges clientseitiges Privacy-Framework für standortbasierte Augmented Reality in Echtzeit, das leichtgewichtige Planar Staircase Mechanismen einsetzt, um gleichzeitig starke Privatsphäre-Garantien auf Standort- und Trajektorienebene zu gewährleisten, während gleichzeitig strikte Latenzbeschränkungen eingehalten und der Nutzen der Anwendung im Vergleich zu bestehenden Lösungen signifikant verbessert wird.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie spielen ein Spiel, bei dem die Kamera Ihres Telefons die reale Welt sieht, aber digitale Monster, Schätze oder Freunde in die Straßen einblendet, durch die Sie gehen. Dies wird als standortbasierte Augmented Reality (LB-AR) bezeichnet. Damit das Spiel funktioniert, muss Ihr Telefon ständig Ihre exakten GPS-Koordinaten an einen Spielserver flüstern, oft dutzens Male pro Minute, damit die digitale Welt perfekt mit der physischen Welt übereinstimmt. Denken Sie an ein Hochgeschwindigkeitsspiel wie „heiße Kartoffel“, bei dem Ihr Standort die Kartoffel ist; wenn Sie aufhören, sie zu werfen, friert das Spiel ein.
Dieses ständige Flüstern erzeugt jedoch einen Albtraum für die Privatsphäre. Wenn jemand Ihren Standortstrom belauscht, kann er genau herausfinden, wo Sie wohnen, wo Sie arbeiten und sogar Ihre täglichen Gewohnheiten, indem er einfach den Punkten auf einer Karte folgt. Das ist das Problem der „Trajektorien-Inferenz“ (Pfadrekonstruktion). Sie denken vielleicht: „Ich füge einfach etwas statisches Rauschen zum Signal hinzu“, aber das ist knifflig. Wenn Sie zu viel statisches Rauschen hinzufügen, geht das Spiel kaputt, weil die digitalen Monster am falschen Ort erscheinen. Wenn Sie zu wenig hinzufügen, können die Spione Ihren Pfad immer noch entschlüsseln. Die Herausforderung besteht darin, einen Weg zu finden, Ihren Standort gerade so weit zu verschleiern, dass Ihre Geheimnisse verborgen bleiben, aber nicht so sehr, dass das Spiel unspielbar wird – und das alles instantan auf Ihrem Telefon zu erledigen, ohne die Geschwindigkeit zu drosseln.
Hier kommt PrivAR ins Spiel, ein neues Datenschutz-Toolkit, das speziell für diese schnellen Echtzeit-Spiele entwickelt wurde. Die Forscher hinter PrivAR erkannten, dass die Standardmethoden zum Schutz von Standortdaten für diese Aufgabe zu klobig waren. Sie waren entweder zu langsam, was das Spiel verzögern ließ, oder sie fügten so viel „Rauschen“ hinzu, dass das Spiel unspielbar wurde. Um dies zu beheben, erfand das Team zwei clevere Tricks, die vollständig auf Ihrem Telefon laufen, was bedeutet, dass der Spielserver keine Änderungen benötigt.
Der erste Trick heißt Planar Staircase Mechanism (PSM). Stellen Sie sich vor, Sie versuchen, Ihren genauen Standort zu verbergen, indem Sie einen Punkt ganz in der Nähe melden. Der alte Weg (genannt „Planar Laplace“) war wie ein Würfelspiel, bei dem Sie genauso wahrscheinlich einen Punkt in 100 Metern Entfernung meldeten wie einen in 1 Meter Entfernung. Dies verursachte ein wildes Zittern im Spiel. Die neue „Stufen“-Methode (Staircase) ist klüger: Es ist wie ein gewichteter Würfel, der Orte sehr nah an Ihrem tatsächlichen Standort stark bevorzugt, wodurch es viel unwahrscheinlicher wird, weit wegzuspringen. Dies hält das Spiel flüssig und die Monster an der richtigen Stelle, während Ihr exakter Standort dennoch verborgen bleibt. In Tests verbesserte diese Methode die Dienstqualität des Spiels um bis zu 50 % im Vergleich zur alten Methode, was bedeutet, dass Sie mehr virtuelle Objekte fangen konnten, ohne dass sich das Spiel fehlerhaft anfühlte.
Der zweite Trick, PSM-I, befasst sich mit dem Problem von Spionen, die Ihre gesamte Reise beobachten, nicht nur Ihren aktuellen Standort. Wenn Sie jede Sekunde einen neuen verschlüsselten Standort melden, kann ein Spion Ihren Pfad rekonstruieren, selbst wenn jeder einzelne Bericht unscharf ist. PSM-I fungt wie ein „Privatsphäre-Puffer“ oder ein geheimer Vermittler auf Ihrem Telefon. Anstatt jedes Mal einen neuen verschlüsselten Standort zu senden, wenn Sie sich bewegen, prüft das Telefon: „Habe ich mich weit genug bewegt, um es relevant zu machen?“ Wenn Sie nur auf der Stelle treten oder stillstehen, verwendet das Telefon einfach den letzten verschlüsselten Standort, den es gesendet hat. Es sendet erst einen neuen, wenn Sie tatsächlich eine signifikante Distanz zurückgelegt haben. Dies unterbricht die Verbindung zwischen Ihren Bewegungen und macht es viel schwieriger für einen Spion, Ihren wahren Pfad zu rekonstruieren. In Simulationen machte dieser Ansatz es 1,8-mal schwieriger für Angreifer, Ihren wahren Pfad zu erraten, im Vergleich zu den Standardmethoden.
Das Beste daran ist, dass all dieser Privatsphäre-Zauber unglaublich schnell abläuft. Die Forscher bauten einen Prototyp eines Spiels, das ähnlich wie Pokémon GO ist, um es zu testen. Sie fanden heraus, dass die Datenschutzwerkzeuge kaum Verzögerungen verursachten – nur 0,06 Millisekunden pro Aktualisierung. Das ist weniger als 0,2 % der gesamten Zeit, die das Spiel benötigt, was für das menschliche Auge praktisch unsichtbar ist. Das Team hat gezeigt, dass man sich nicht zwischen einem unterhaltsamen, reaktionsschnellen Spiel und seiner Privatsphäre entscheiden muss; mit PrivAR können Sie beides haben, während Sie gleichzeitig den Akku Ihres Telefons schonen und den Spielserver völlig unverändert lassen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.