Adversarial Evaluation of a Two-Layer Anonymization Pipeline Against Record-Linkage Attacks
Este artículo evalúa empíricamente la seguridad de un proceso de anonimización de dos capas que combina restricciones de privacidad sintáctica para datos a nivel de registro con privacidad diferencial para consultas agregadas contra ataques de vinculación de registros realistas, demostrando que la ausencia de una garantía formal conjunta requiere una evaluación adversarial directa a través de diversos conjuntos de datos y escenarios de conocimiento.