l-Diversidad
¿Qué es l-Diversidad?
l-DiversidadExtensión de la k-anonimidad propuesta por Machanavajjhala et al. que exige que cada clase de equivalencia contenga al menos l valores bien representados para cada atributo sensible.
La l-diversidad, propuesta en 2007, aborda dos debilidades de la k-anonimidad: los ataques de homogeneidad (cuando todos los registros de una clase comparten el mismo valor sensible) y los ataques con conocimiento previo. Al exigir l valores distintos y bien representados para los atributos sensibles en cada clase, un atacante no puede deducir el valor sensible aunque acote al objetivo a una sola clase. Existen variantes como l-diversidad distinta, l-diversidad por entropía y (c, l)-diversidad recursiva, que equilibran privacidad y pérdida de información. Suele combinarse con k-anonimidad y t-cercanía en publicaciones que preservan la privacidad, con soporte de herramientas como ARX, sdcMicro o Amnesia para datos sanitarios, censales y de encuestas.
● Ejemplos
- 01
Garantizar que cada grupo de pacientes por edad/código postal incluya al menos tres diagnósticos distintos antes de publicar.
- 02
Aplicar l-diversidad por entropía a un conjunto salarial para que ninguna clase esté dominada por un solo rango de ingresos.
● Preguntas frecuentes
¿Qué es l-Diversidad?
Extensión de la k-anonimidad propuesta por Machanavajjhala et al. que exige que cada clase de equivalencia contenga al menos l valores bien representados para cada atributo sensible. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.
¿Qué significa l-Diversidad?
Extensión de la k-anonimidad propuesta por Machanavajjhala et al. que exige que cada clase de equivalencia contenga al menos l valores bien representados para cada atributo sensible.
¿Cómo funciona l-Diversidad?
La l-diversidad, propuesta en 2007, aborda dos debilidades de la k-anonimidad: los ataques de homogeneidad (cuando todos los registros de una clase comparten el mismo valor sensible) y los ataques con conocimiento previo. Al exigir l valores distintos y bien representados para los atributos sensibles en cada clase, un atacante no puede deducir el valor sensible aunque acote al objetivo a una sola clase. Existen variantes como l-diversidad distinta, l-diversidad por entropía y (c, l)-diversidad recursiva, que equilibran privacidad y pérdida de información. Suele combinarse con k-anonimidad y t-cercanía en publicaciones que preservan la privacidad, con soporte de herramientas como ARX, sdcMicro o Amnesia para datos sanitarios, censales y de encuestas.
¿Cómo defenderse de l-Diversidad?
Las defensas contra l-Diversidad combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para l-Diversidad?
Nombres alternativos comunes: k-anonimidad con l-diversidad.
● Términos relacionados
- privacy№ 576
k-Anonimidad
Modelo de privacidad propuesto por Latanya Sweeney que exige que cada registro de un conjunto sea indistinguible de al menos k-1 más según sus cuasi-identificadores.
- privacy№ 1126
t-Cercanía
Modelo de privacidad de Li, Li y Venkatasubramanian que refuerza la l-diversidad limitando cuánto puede diferir la distribución de un atributo sensible en cada clase respecto a la distribución global.
- privacy№ 274
Anonimización de datos
Transformación irreversible de datos personales para que nadie pueda ser identificado, directa o indirectamente, ni siquiera al combinarlos con otra información disponible.
- privacy№ 317
Privacidad diferencial
Marco matemático que cuantifica la pérdida de privacidad al publicar estadísticas o entrenar modelos, añadiendo ruido calibrado para acotar de forma demostrable la influencia de cualquier individuo.
- privacy№ 875
Seudonimización
Técnica que sustituye los identificadores directos de los datos personales por alias reversibles, de modo que dejen de poder atribuirse a una persona sin información adicional guardada por separado.
- privacy№ 280
Minimización de datos
Principio de privacidad que obliga a recoger, tratar y conservar únicamente los datos personales estrictamente necesarios para una finalidad legítima definida.