Enhancing Privacy Protection in Social Network Systems Through Decentralization and Policy Conflict Management
Améliorer la protection de la vie privée dans les systèmes de réseaux sociaux par la décentralisation et la gestion des conflits de politiques
Résumé
In Social Network Systems (SNSs), the sharing of information leads to many privacy concerns
about potential abuses of personal information. Users’ control over information shared with
the SNS provider and with other users could be improved in SNSs through the decentralization
of personal data, and the proper management of policy conflicts. Inspired by the
decentralization approach, the first contribution of this thesis is the proposal of SNS design
properties relevant to privacy when considered along a gradation of decentralization. These
properties are organized in a multi-criteria analysis grid, designed to analyze and compare
SNSs. The application of a lattice structure on this grid allows to evaluate, classify and visualize
different SNSs within a partial hierarchy. While decentralization solves issues involving
the SNS provider, privacy policies play a leading role in the protection of unauthorized data
access from other users. The second contribution of this thesis consists in the introduction of
the concept of equity in the context of policy conflict management. An algorithm to maintain
equity between users in SNSs is introduced to solve conflicts that may arise between the
privacy policies of several users, avoiding that some users take advantage over others. The
evaluation shows that the equity approach introduced in this thesis leads to better results
than classical conflict resolution strategies, reducing existing inequities in terms of policy
enforcement.
Le partage d’informations dans les systèmes de réseaux sociaux (SRS) suscite des inquiétudes
concernant de possibles abus impactant la vie privée. La possibilité pour les utilisateurs
de contrôler les informations qu’ils partagent avec le fournisseur de SRS et avec les autres
utilisateurs peut être améliorée par la décentralisation des données personnelles et par une
gestion appropriée des conflits entre politiques. Prenant son inspiration dans l’approche
de décentralisation, la première contribution de cette thèse est la proposition de propriétés
relevant de la conception du SRS et impactant la vie privée lorsqu’elles sont considérées par
rapport à une gradation de la décentralisation. Ces propriétés ont été organisées dans une
grille d’analyse multi-critères conçue pour analyser et comparer les SRS. L’application de la
théorie des treillis à cette grille permet d’évaluer, de classifier et de visualiser différents SRS
dans une hiérarchie partielle. Alors que la décentralisation résoud des problèmes impliquant
le fournisseur de SRS, les politiques de vie privée jouent un rôle majeur dans la protection
contre les accès non autorisés par d’autres utilisateurs. La seconde contribution de cette
thèse consiste en l’introduction du concept d’équité dans le contexte de la gestion des conflits
entre politiques. Un algorithme conçu pour maintenir l’équité entre les utilisateurs de SRS
est introduit pour résoudre les conflits pouvant survenir entre les politiques de plusieurs
utilisateurs, évitant que certains puissent gagner un avantage sur d’autres. L’évaluation
montre que l’approche introduite dans cette thèse conduit à de meilleurs résultats que les
stratégies classiques de résolution de conflits, réduisant ainsi les inéquités existantes en termes
d’application des politiques.