Аронсон и Дворк: приказ велит переписи защищать данные как в 1975 году
Июньская директива предписывает Бюро переписи и BEA отказаться от современных методов защиты и вернуться к огрублению и подавлению данных в духе 1970-х, запретив «подмешивание шума», которое готовили к переписи 2030 года. Авторы письма возражают: старый способ не защищает никого.
Доказательство — пивоварня: пять сводных цифр о пивном бизнесе складываются в систему уравнений, которая восстанавливает число сотрудников каждой фирмы даже после округления. Огрубление теряет пользу и всё равно не защищает — худшее из двух миров.
Тред добавил контекста и сомнений. Информатик из Стэнфорда напомнил: 2020-й стал первой переписью с дифференциальной приватностью, её конституционность оспаривают в судах, а гражданство можно вычислить, сопоставив разные продукты бюро. Практик лишь вздохнул: любопытная технология стала политикой.
Что предписывает DAO 216-26 и почему авторы бьют тревогу
Скотт Аронсон и Синтия Дворк вместе с группой информатиков, включая Джона Абоуда и Салила Вадхана, предупреждают о DAO 216-26 — ведомственной директиве от 4 июня 2026 года. Она предписывает Бюро переписи и Бюро экономического анализа отказаться от современных методов защиты раскрытия и вернуться к приёмам 1970-х (огрубление и подавление данных), запретив «подмешивание шума», то есть дифференциальную приватность. Главный довод: так проигрывают сразу по двум фронтам. Огрубление данных (округление, агрегация) жертвует статистической пользой и при этом никого не защищает.
Авторы доказывают это на небольшом конкретном примере: пять сводных цифр о пивном бизнесе складываются в разрешимую систему уравнений, которая восстанавливает число сотрудников отдельных компаний, несмотря на добросовестное огрубление. Дифференциальная приватность, впервые применённая в переписи 2020 года и запланированная на 2030-й, по их словам, «лучший из известных сегодня подходов, чтобы выжать максимум пользы из данных при любом заданном уровне приватности». Директиву они связывают с конфликтом с требованием конфиденциальности из Census Act (13 U.S.C. § 9) и с риском вычислить гражданство человека, а читателей просят писать в Конгресс и сохранять исчезающую документацию.
Тред добавил историю — и сомнения
Практик дифференциальной приватности дал усталый взгляд изнутри:
«Жаль, что это стало политикой. Я занимаюсь дифференциальной приватностью для соответствия GDPR, и это любопытная технология.» — инженер, применяющий дифференциальную приватность для соответствия GDPR
Информатик из Стэнфорда добавил спорный фон, который пост в основном просто утверждает:
«2020-й и правда стал первой десятилетней переписью, где применили дифференциальную приватность… Есть иски о том, конституционна ли она вообще… И есть вероятность, что гражданство можно вычислить, сложив вместе несколько продуктов бюро.» — информатик из Стэнфорда
А один по-настоящему несогласный голос ударил по самому призыву к действию:
«Звонить своим законодателям не даст ровным счётом ничего… Настоящий кризис — в захваченной политической системе… Против Томаса Масси в праймериз потратили больше 35 млн долларов, сделав их самыми дорогими в истории США.» — комментатор с конкретными цифрами по финансированию кампаний
Отбросьте политику — и остаётся странный технический факт: «защищающий приватность» метод, который навязывает приказ, взламывается на обороте конверта из горстки опубликованных сводок. Спор звучит как арканы статистики, но на кону стоит другое: можно ли доверять цифрам, на которых держится страна, чтобы отдельный человек в них не проступил.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
«Баги нельзя найти, читая код». Одна строка про ревью расколола экспертов
Марк Джейсон Доминус заявил: главная цель код-ревью — найти код, который будет тяжело поддерживать, а не искать баги, потому что «в общем случае найти баги, разглядывая код, невозможно». А потом тред обнаружил, что никто не согласен даже в том, зачем ревью вообще нужно.