Как мы защищаем номера телефонов с помощью Oblivious Pseudorandom Function

В статье эксперт по информационной безопасности Яндекса Айдар Сабиров описывает техническое решение для выполнения требований законодательства, обязывающего аудиовизуальные сервисы передавать данные пользователей исследовательской организации. Задача заключалась в создании единого идентификатора на основе номера телефона без раскрытия самих номеров и без создания единой точки компрометации данных. Вместо простого хеширования с общим секретом, которое несло риски безопасности для десятков независимых компаний, специалисты внедрили схему на основе Oblivious Pseudorandom Function (OPRF). Этот криптографический подход позволяет генерировать согласованные идентификаторы, сохраняя конфиденциальность исходных данных. Автор подчеркивает, что проект потребовал не только сложных математических вычислений, но и выстраивания отраслевого процесса взаимодействия между участниками рынка для обеспечения защиты персональных данных пользователей.