Как дополнительные сведения влияют на приватность анонимизированного голоса
Оценка анонимизации только по звуковому сигналу может пропустить риск, возникающий при соединении голоса с метаданными. Работа исследует, насколько географические сведения помогают выделить одного человека из множества, и отделяет вклад самой речи от простого сокращения списка кандидатов. Это задача singling out, а не обычная проверка личности с метрикой EER.
Метод. Авторы строят полусинтетическое сочетание английской речи Common Voice и географических распределений переписи Великобритании 2021 года. Назначение местоположения согласуется с распределениями, но не использует сам сигнал. Сравниваются атакующий без знания преобразования и частично осведомлённый атакующий. Условный эталон рассчитывается отдельно для размера совместимой группы после раскрытия географического атрибута, а затем вычитается из наблюдаемой вероятности выделения.
Результаты. В эксперименте с одной записью на человека и 12 800 кандидатами у частично осведомлённого атакующего вероятность выделения растёт с 0,380 без метаданных до 0,718 при сочетании небольшой территории OA и категории одночленного домохозяйства. Однако сами по себе эти две величины ещё не говорят, какая часть роста обеспечена акустикой: для этого авторы приводят условную поправку.
Ограничения. География назначена искусственно в контролируемом примере Rutland и предполагается верной и доступной атакующему. Реальные зависимости акцента, фона и местоположения в модель не включены. Нельзя переносить полученные вероятности на произвольную базу, регион или способ обезличивания; работа прежде всего показывает недостаточность протокола оценки только по аудио.
Фишка из статьи. Таблица I измеряет не только абсолютный риск, но и превышение над условным эталоном. Все строки ниже относятся к одному частично осведомлённому атакующему и коротким записям.
| Доступные сведения | Средний размер группы | Наблюдаемая вероятность | Превышение над эталоном |
|---|---|---|---|
| Только сигнал | 12 800 | 0,380 | 0,012 |
| Малая территория OA | 123,3 | 0,585 | 0,215 |
| OA и одночленное домохозяйство | 24,0 | 0,718 | 0,340 |
Как это читать: увеличивается не только преимущество от меньшего числа кандидатов: голос становится полезен внутри уже суженной группы. Фиксированный эталон около 1/e здесь может существенно завысить оценку акустического вклада, особенно в очень малых группах. Поэтому протоколу приватности нужны и метаданные атакующего, и корректный условный уровень сравнения.
Источник. Оригинальное название: The Impact of Side Information on Voice Privacy. arXiv:2610.26884; полный текст PDF.