[論文レビュー] A Critical Look at Decentralized Personal Data Architectures

Arvind Narayanan, Vincent Toubiana+3 more|arXiv (Cornell University)|Feb 21, 2012

Privacy, Security, and Data Protection参考文献 45被引用数 61

ひとこと要約

この論文は、個人データストア、インフォミディエリー、フェデレーテッドソーシャルネットワークなどの分散型個人データアーキテクチャが、数十年にわたる努力にもかかわらず広く採用されなかった理由を批判的に検討する。技術的理想主義、経済的インcentiveの欠如、使いやすさの欠如、標準化の不十分さが、こうしたシステムの基盤を揺るがしてきたと主張し、規制支援を受ける限定的で相互運用可能で経済的に実現可能な設計に焦点を当てるべきだと提言する。

ABSTRACT

While the Internet was conceived as a decentralized network, the most widely used web applications today tend toward centralization. Control increasingly rests with centralized service providers who, as a consequence, have also amassed unprecedented amounts of data about the behaviors and personalities of individuals. Developers, regulators, and consumer advocates have looked to alternative decentralized architectures as the natural response to threats posed by these centralized services. The result has been a great variety of solutions that include personal data stores (PDS), infomediaries, Vendor Relationship Management (VRM) systems, and federated and distributed social networks. And yet, for all these efforts, decentralized personal data architectures have seen little adoption. This position paper attempts to account for these failures, challenging the accepted wisdom in the web community on the feasibility and desirability of these approaches. We start with a historical discussion of the development of various categories of decentralized personal data architectures. Then we survey the main ideas to illustrate the common themes among these efforts. We tease apart the design characteristics of these systems from the social values that they (are intended to) promote. We use this understanding to point out numerous drawbacks of the decentralization paradigm, some inherent and others incidental. We end with recommendations for designers of these systems for working towards goals that are achievable, but perhaps more limited in scope and ambition.

研究の動機と目的

• 分散型個人データアーキテクチャの採用が限定的だった歴史的・技術的背景を分析すること。
• 分散化がプライバシーとデータコントロールの問題を解決するために本質的に望ましくまたは実現可能であるという前提を疑問視すること。
• インフォミディエリー、VRM、フェデレーテッドソーシャルネットワークなどの過去の取り組みが妨げられた、技術的および社会経済的要因を含む包括的な欠陥を特定すること。
• 開発者および政策立案者にとって、分散型システムの実現可能性を高めるための実行可能な提言を提供すること。
• より現実的で経済的根拠に基づき、相互運用可能な個人データ管理のアプローチを提唱すること。

提案手法

• 1990年代後半から現在に至る分散型個人データイニシャチブ（インフォミディエリー、PDS、VRM、ソーシャルネットワーキングプロジェクトなど）の歴史的レビューを実施する。
• 異なるシステムに共通する設計パターンとコア価値（例：ユーザーのコントロール、プライバシー）を特定し、共通の仮定と失敗要因を明らかにする。
• 意図された社会的価値と実際のユーザー行動の乖離を分析し、使いやすさと経済的インセンティブを主な障壁として強調する。
• 標準化、相互運用性、規制フレームワークがシステムの採用を促進または阻害する役割を評価する。
• 経済的インcentive、概念的整合性、技術的相互運用性に基づく、システムの実現可能性を評価するフレームワークを提案する。
• 完全なFacebook風の再現ではなく、最小限の実用的製品（例：分散型マイクロブログ）に焦点を当てるべきだと提言する。

実験結果

リサーチクエスチョン

• RQ1 理論的吸引力は強いにもかかわらず、分散型個人データアーキテクチャがなぜ一貫して広く採用されなかったのか？
• RQ2 分散型データシステムの実現可能性を損なう、核心的な技術的・経済的・使いやすさの障壁は何か？
• RQ3 ユーザーの価値観と行動は、分散型アーキテクチャが提唱する社会的価値とどの程度一致しているか？
• RQ4 非相互運用性の実装が増加する中で、分散型システムにおける相互運用性と標準化をどのように効果的に達成できるか？
• RQ5 規制は、中央集権型と分散型データモデルの間で公平な競争環境を整えるのに、どのような役割を果たせるか？

主な発見

• Lumeria、AllAdvantage、P3Pといった過去のイニシャチブは、プライバシーの約束が強くても、経済的インセンティブの欠如と使いやすさの欠如により失敗した。
• VRM や個人データストアを含む多くの現代のプロジェクトは、以前の失敗したシステムと同じ設計パターンと仮定を繰り返しており、学びを生かさない再発明のサイクルにあることが示唆される。
• 技術的に革新的であるものの、使いやすさのコストと開発者によるコミットメントの欠如により、分散型ソーシャルネットワークはまだ臨界量に達していない。
• 主要な役割（例：データブローカー、仲介者）に強い経済的インセンティブがないことが、分散型モデルの失敗の主な要因である。
• ユーザーはプライバシーのためだけにシステムを選ばない。言論の抑圧防止やオフライン機能といった非プライバシー的利点の方が、はるかに説得力がある。
• 標準化だけでは不十分である。システムの統合を実現するには、組み込みコードや相互運用性レイヤーの積極的開発が不可欠である。