Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 576

k-Anonimato

O que é k-Anonimato?

k-AnonimatoModelo de privacidade proposto por Latanya Sweeney que exige que cada registo de um conjunto de dados seja indistinguível de pelo menos k-1 outros nos seus quase-identificadores.


O k-anonimato, formalizado por Sweeney em 2002, protege contra a reidentificação garantindo que cada combinação de quase-identificadores (idade, código postal, género...) ocorre em pelo menos k registos, formando classes de equivalência. Obtém-se por generalização (substituir valores exatos por intervalos ou categorias mais amplas) e supressão (remover valores raros), com algoritmos como Mondrian ou Incognito. Embora reduza ataques de ligação, não protege contra ataques de homogeneidade ou de conhecimento prévio quando o atributo sensível é igual dentro de uma classe, motivando extensões como l-diversidade e t-proximidade. Na prática, k equilibra utilidade dos dados, apetite de risco e expectativas regulatórias do considerando 26 do RGPD.

Exemplos

  1. 01

    Um conjunto médico generalizado para que cada combinação idade/código postal corresponda a pelo menos cinco doentes (k=5).

  2. 02

    Generalizar a data de nascimento para o ano de forma a cumprir o k-anonimato numa divulgação pública de investigação.

Perguntas frequentes

O que é k-Anonimato?

Modelo de privacidade proposto por Latanya Sweeney que exige que cada registo de um conjunto de dados seja indistinguível de pelo menos k-1 outros nos seus quase-identificadores. Pertence à categoria Privacidade e proteção de dados da cibersegurança.

O que significa k-Anonimato?

Modelo de privacidade proposto por Latanya Sweeney que exige que cada registo de um conjunto de dados seja indistinguível de pelo menos k-1 outros nos seus quase-identificadores.

Como funciona k-Anonimato?

O k-anonimato, formalizado por Sweeney em 2002, protege contra a reidentificação garantindo que cada combinação de quase-identificadores (idade, código postal, género...) ocorre em pelo menos k registos, formando classes de equivalência. Obtém-se por generalização (substituir valores exatos por intervalos ou categorias mais amplas) e supressão (remover valores raros), com algoritmos como Mondrian ou Incognito. Embora reduza ataques de ligação, não protege contra ataques de homogeneidade ou de conhecimento prévio quando o atributo sensível é igual dentro de uma classe, motivando extensões como l-diversidade e t-proximidade. Na prática, k equilibra utilidade dos dados, apetite de risco e expectativas regulatórias do considerando 26 do RGPD.

Como se defender contra k-Anonimato?

As defesas contra k-Anonimato costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para k-Anonimato?

Nomes alternativos comuns: k-anonimização.

Termos relacionados