E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing

Resumo Técnico do E-MagDiP

Definição do Problema
Programas de sensoriamento comunitário baseados em EEG são cada vez mais utilizados para analisar dados cerebrais agregados visando obter insights sobre a atenção em ambientes educacionais e industriais. No entanto, esses programas enfrentam desafios significativos de privacidade porque os sinais de EEG brutos contêm dados biométricos sensíveis capazes de revelar traços pessoais, estados cognitivos e até informações privadas, como PINs. Embora a Privacidade Diferencial (DP - Differential Privacy) ofereça um arcabouço teórico para proteger dados individuais dentro de agregados, sua aplicação prática ao EEG é dificultada por restrições de hardware. A maioria dos headsets de EEG comerciais são sistemas fechados que não podem ser modificados para injetar o ruído necessário ao nível do usuário. Além disso, adicionar ruído via software em dispositivos vestíveis é frequentemente impraticável devido aos rigorosos limites de energia e computação, o que pode degradar as taxas de amostragem e aumentar a latência. Métodos de criptografia existentes protegem os dados em trânsito, mas não impedem que agregadores não confiáveis infiram identidades individuais a partir dos dados agregados descriptografados.

Metodologia: Estrutura E-MagDiP
Os autores propõem o E-MagDiP (Electro-Magnetic based Differential Privacy), um arcabouço que alcança a DP ao perturbar os sinais de EEG no ponto de aquisição usando sinais eletromagnéticos (EM) externos, em vez de modificar o hardware ou o software interno do headset.

• Mecanismo Central: O sistema aproveita o princípio de que sinais de RF com Modulação de Amplitude (AM) podem induzir ruído Gaussiano controlado em sensores e eletrodos analógicos. Em vez de usar este fenômeno para ataques (como visto em trabalhos anteriores), o E-MagDiP o utiliza para defesa.
• Arquitetura do Sistema:
  • Transmissor: Um Rádio Definido por Software (SDR), especificamente um USRP B200, gera um sinal de ruído Gaussiano branco. Este sinal é modulado em amplitude e transmitido via uma antena direcional ou omnidirecional.
  • Indução: O sinal de RF é direcionado para os eletrodos e fios do headset de EEG. A interação induz um ruído Gaussiano branco calibrado no fluxo de EEG.
  • Calibração: O sistema calcula o desvio padrão ($\sigma$) de ruído necessário com base na teoria de DP (especificamente o Mecanismo Gaussiano), no número de participantes ($N$), no número de canais e na taxa de amostragem. Os parâmetros do SDR (amplitude da portadora, índice de modulação e ganho) são ajustados para induzir o nível preciso de ruído necessário para satisfazer a garantia $(\epsilon, \delta)$-DP.
  • Implantação: O transmissor é colocado na mesma sala que os participantes (ex: uma sala de aula). Os dados de EEG, agora perturbados com ruído de DP, são transmitidos (frequentemente via Bluetooth) para um servidor não confiável. O servidor agrega os dados, potencialmente utilizando Criptografia Homomórfica (HE) para realizar computações em dados criptografados antes da descriptografia e análise.
• Compatibilidade de Hardware: O arcabouço foi testado em três headsets comerciais sem qualquer modificação:
  1. OpenBCI Cyton: Grau de pesquisa, 5 canais, 250 Hz.
  2. Neurosky MindWave Mobile 2: Grau de consumo, 1 canal, 512 Hz.
  3. Sichiray Taurus 2.0: Grau de consumo, 1 canal, 215 Hz.

Principais Contribuições

1. Primeiro DP Baseado em RF para EEG: O E-MagDiP é apresentado como o primeiro arcabouço que utiliza sinais de RF especificamente para induzir privacidade diferencial em sensoriamento comunitário de EEG, em vez de atacar o sistema.
2. Implementação Não Invasiva: Fornece um mecanismo para alcançar garantias de DP sem exigir modificações de hardware ou software nos headsets de EEG comerciais existentes, abordando a limitação de "sistema fechado" dos wearables atuais.
3. Design de Perturbação por RF: Os autores projetaram uma técnica de transmissão AM que induz ruído Gaussiano branco calibrado em sinais de EEG, atendendo efetivamente aos requisitos estatísticos de ruído para DP.
4. Validação Empírica: O sistema foi validado em três sistemas de EEG distintos, demonstrando sua capacidade de funcionar através de diferentes formatos e taxas de amostragem.

Resultados Experimentais

• Garantia de Privacidade: Em testes com usuários envolvendo 10 participantes, o E-MagDiP induziu com sucesso ruído suficiente para fornecer uma garantia de DP. Ao escalar para um cenário de sensoriamento comunitário de 100 participantes, o sistema alcança uma garantia de privacidade de $\epsilon = 38,12$.
• Impacto na Precisão: A adição de ruído induzido por RF resultou em um impacto mínimo na precisão da classificação. Em uma tarefa de classificação de Potencial Evocado Visual de Estado Estacionário (SSVEP), o E-MagDiP alcançou 69,4% de precisão. Isso representa uma queda de apenas 3,1% em relação à linha de base "NoDP" (72,5%) e uma melhoria de 1,2% sobre um método de DP baseado em software de última geração (SoftwareDP, 68,2%).
• Flexibilidade de Distância e Antena: Experimentos mostraram que o sistema funciona efetivamente em distâncias de 1 a 4 metros. Embora antenas direcionais tenham induzido um ruído ligeiramente maior em curtas distâncias, a diferença entre antenas direcionais e omnidirecionais tornou-se negligenciável a 2–4 metros, sugerindo opções flexíveis de implantação.
• Multi-Usuário e Multi-Dispositivo: O sistema forneceu com sucesso ruído de DP para múltiplos usuários simultaneamente, mesmo quando utilizavam modelos de headset diferentes (OpenBCI, Neurosky, Sichiray) e estavam localizados em ângulos e distâncias variados do transmissor.
• Segurança: A Densidade de Potência Máxima de Transmissão (MTPD) utilizada nos experimentos foi calculada em 9,7 $\mu$W/cm², o que é aproximadamente 60 vezes menor que o limite de segurança da FCC de 580 $\mu$W/cm², indicando ausência de efeitos térmicos prejudiciais.

Significância e Alegações
O artigo afirma que o E-MagDiP representa uma mudança de paradigma na proteção de privacidade de EEG. Ao mover a geração de ruído do dispositivo vestível restrito para uma fonte de RF externa, ele contorna as limitações de energia e latência que tornaram a DP impraticável para headsets de EEG comerciais anteriormente. Os autores enfatizam que esta abordagem permite a "DP prática para sensoriamento comunitário de EEG sem qualquer modificação ao nível do usuário".

O trabalho destaca que, enquanto o anonimato padrão falha para dados biométricos de EEG e a criptografia protege apenas contra o acesso não autorizado, o E-MagDiP protege contra a inferência por parte de agregadores não confiáveis. Os autores observam modestamente limitações, como a dependência de fios expostos para o ajuste da frequência da portadora (embora tenham observado indução de ruído em headsets de circuito flexível como o Muse 02) e a necessidade de mais estudos sobre filtros de rejeição (notch filters) de software complexos. Eles também identificam obstáculos regulatórios, observando que frequências de portadora específicas utilizadas (ex: 754 MHz) estão fora das bandas ISM padrão e exigiriam ajustes para implantação comercial.

Em última análise, o artigo posiciona o E-MagDiP como uma solução viável para desbloquear o potencial do sensoriamento comunitário de EEG em larga escala, garantindo a privacidade na própria origem da aquisição de dados sem comprometer a utilidade dos dados agregados.