Без заголовка

А если по-другому подойти? Не давать образовываться ни "большим батальонам добра", ни "большим батальонам зла"? Для этого нужно прекратить кормить их своими данными в сыром виде. Те есть, можно решить проблему с помощью обычной физической недоступности. Весь интернет вещей с его слежкой крутится автономно в рамках домохозяйства. Или в рамках любого другого малого "сообщества доверия". Мощности обычных бытовых компьютеров давно уже более чем достаточно, чтобы хранить свои личные данные. Я уже писала, как можно и получить все преимущества бигдаты, и избежать цифрового концлагеря. Для этого все данные человека хранятся только локально на его домашней машинке и никогда её не покидают. К ним можно получить доступ снаружи, но только внутри песочницы. 1. Приложение для расчёта закачивается в песочницу. 2. Песочница отключается от внешней сети, 3. и только после этого песочница даёт приложению доступ к внутренним данным. 4. Приложение рассчитывает по ним что угодно. 5. После чего приложение отдаёт результат расчёта песочнице, и прекращает работу. 6. Песочница передаёт результаты наружу API песочницы передаёт наружу только статистические значения: количество, сумму, распределение, и прочее такое. Все остальные данные считаются сырыми. Песочница считает хэш по ним, и передаёт наружу только хэш. Чтобы избежать слишком детальных запросов к конкретному домохозяйству, воспользуемся принципом map-reduce. Песочницы в разных домохозяйствах объединяются однорангово. При запросе в систему любая случайная песочница становится координатором, и выстраивает одноразовую иерархию песочниц. Результаты стат.расчётов суммируются на координаторе, отсылаются, и после этого иерархия распадается. В песочницы встраивается защита от слишком детальных фильтров в запросах. Например, если по результатам запроса в фильтре оказалось менее 5 домохозяйств, то запрос отклоняется. Таким образом, можно рассчитывать любые агрегированные данные, но не получится вытащить исходники. Можно будет свободно искать любые закономерности в больших данных, и тренировать AI. Но будет невозможно связать данные с конкретным человеком. Мы получаем и все преимущества бигдаты, и избегаем цифрового концлагеря. Понятно, что стандартизируются только API и форматы данных, а сами реализации песочниц свободно может написать кто угодно. А если нужны исходники (например, на приёме у врача), то мы через свой смартфон устанавливаем vpn-канал до домашней машинки, закачиваем в песочницу их больничное приложение, и транслируем наружу через смартфон только изображения, сгенерированные приложением. Получается такой удалённый рабочий стол. Сам смартфон для удобства присоединяем к монитору и клавиатуре врача. То есть, врач может удалённо (через НАШ смартфон) на нашей домашней машинке работать со своим привычным больничным приложением. Все дополнительные данные для работы (например, базу правил для постановки диагноза) приложение притаскивает с собой. Во время работы из песочницы оно не может иметь доступа к внешнему миру. Даже распознавание лиц можно делать через домашнюю локальную песочницу, и предъявлять только результат на экране своего смартфона. Результат выглядит так: "да, я террорист" или "нет, я не террорист". Чтобы распознанное лицо нельзя было связать с другими атрибутами личности. Для этого просто не выдавать наружу эти самые доп.атрибуты.