Projet

Général

Profil

AtelierAnonymisation

Comment anonymiser une trace pcap ?

Nous avons l'autorisation de l'adherent attaqué le 25 aout 2016 (> 12 Gbit/s) de publier les pcap de l'attaque a condition de les anonymiser.

Solutions, papiers académiques, CNIL ? TODO

Refs web

Nous utilisons pour nos données l'outil crypto-PAN du Giorgiatech. Il
offre comme propriétés d'assurer un matching 1/1 et de préserver la
structure d'adressage entre sous-réseaux.

Refs académiques

  • Ce n'est pas directement utilisable dans l'état mais le question mathématique de la "confidentialité différentielle" correspond à cette question. Il faudrait voir si les méthodes envisagées peuvent être utilisées dans le cadre d'une trace pcap. Voici une des références sur le sujet, "The Algorithmic Foundations of Differential Privacy" de Dwork et Roth (2014): https://www.cis.upenn.edu/~aaroth/Papers/privacybook.pdf

CNIL & co