Airbnb представил обновленную модель идентификации, которая позволяет пользователям участвовать в мероприятиях, сохраняя при этом свою анонимность. Главное нововведение — это разделение внутренней идентичности пользователя и видимых профилей, что предотвращает раскрытие личной информации в режиме участия.
Что изменилось в дизайне системы
Теперь в системе Airbnb вместо единого глобального профиля используются несколько контекстуальных профилей, привязанных к отдельным событиям. Каждый профиль виден только в конкретной ситуации, какой, например, — участие в определенной группе. Это позволяет избежать несанкционированного связывания личностей между различными мероприятиями, формируя изолированные социальные графы.
Доступ к информации о профиле определяется через общий контекст — пользователи видят только те данные, которые актуальны для их текущего взаимодействия. Разработанная инженерной командой архитектура требует масштабного миграционного процесса для обеспечения корректного использования идентификаторов в нужных контекстах.
Технические детали обновления
Модель управляется внутренней системой авторизации Airbnb, известной как Himeji. Она применяет политика контроля доступа, основанную на отношениях, проверяя, есть ли у пользователей общая контекстная основа. Это гарантирует соблюдение конфиденциальности этих на уровне доступа к информации.
Для реализации модели команда Airbnb разработала автоматизированные инструменты для аудита, чтобы отслеживать доступ к пользовательским данным. В результате был составлен список мест, требующих обновления. Кроме того, он использовал инструменты с поддержкой ИИ для ускорения процесса миграции, что позволило сохранить точность и защитить бизнес-логику.
Что это значит для пользователей
Для пользователей это означает, что их личные эти сейчас охраняются более надежно, а сами взаимодействия становятся более безопасными. Пользователи могут свободно участвовать в мероприятиях, не опасаясь раскрытия своей глобальной идентичности, что актуально в условиях усиливающейся обеспокоенности по поводу конфиденциальности данных.
Следующий этап для Airbnb — это внедрение новых социальных функций, которые будут следовать этой конфиденциальной модели идентификации, что призвано укрепить доверие пользователей к платформе.