Adversarial Evaluation of a Two-Layer Anonymization Pipeline Against Record-Linkage Attacks
Cet article évalue empiriquement la sécurité d'un pipeline d'anonymisation à deux couches combinant des contraintes de confidentialité syntaxiques pour les données au niveau de l'enregistrement avec la confidentialité différentielle pour les requêtes agrégées face à des attaques de liaison de données réalistes, démontrant que l'absence de garantie formelle conjointe nécessite une évaluation directe par des adversaires à travers divers ensembles de données et scénarios de connaissances.