Airbnb triển khai mô hình nhận thức ngữ cảnh nhằm tăng cường quyền riêng tư cho tính năng xã hội

Airbnb vừa giới thiệu một mô hình định danh và kết nối được thiết kế lại để hỗ trợ các tính năng xã hội mới trong dịch vụ Experiences, đồng thời áp đặt các ranh giới quyền riêng tư chặt chẽ hơn trên toàn nền tảng. Công ty mô tả một hệ thống tách biệt danh tính người dùng nội bộ khỏi hồ sơ hiển thị bên ngoài, cho phép người dùng tương tác trong các hoạt động chung mà không làm lộ thông tin danh tính toàn cầu.

Những thay đổi này phù hợp với chiến lược mở rộng tương tác xã hội xung quanh Experiences của Airbnb, nơi những người tham gia có thể chưa quen biết nhau, làm tăng nhu cầu kiểm soát việc lộ danh tính và đảm bảo các bảo mật quyền riêng tư mạnh mẽ hơn.

Hồ sơ định danh cụ thể theo ngữ cảnh

Theo Airbnb, mô hình mới thay thế một hồ sơ toàn cầu duy nhất bằng nhiều hồ sơ cụ thể gắn liền với từng Experience riêng biệt. Mỗi hồ sơ đại diện cho một danh tính có phạm vi (scoped identity) và chỉ hiển thị trong một ngữ cảnh nhất định, chẳng hạn như một sự kiện cụ thể hoặc hoạt động nhóm.

Cách tiếp cận này ngăn người dùng liên kết danh tính của nhau qua các Experience khác nhau, hiệu quả là tạo ra các biểu đồ xã hội biệt lập thay vì một mạng lưới toàn cầu thống nhất. Quyền truy cập vào dữ liệu hồ sơ được xác định dựa trên sự tham gia chung, đảm bảo người dùng chỉ có thể xem thông tin liên quan đến tương tác hiện tại của họ.

Mô hình quyền riêng tư mới của Airbnb

Kiểm soát truy cập dựa trên mối quan hệ

Hệ thống được thực thi thông qua khung ủy quyền nội bộ của Airbnb là Himeji, áp dụng các chính sách kiểm soát truy cập dựa trên mối quan hệ tại thời điểm chạy (runtime). Các chính sách này đánh giá xem người dùng có chia sẻ một ngữ cảnh chung hay không trước khi cấp quyền truy cập vào thông tin hồ sơ.

Bằng cách chuyển việc thực thi sang lớp truy cập dữ liệu, nền tảng đảm bảo các bảo đảm quyền riêng tư nhất quán trên các dịch vụ, thay vì chỉ dựa vào các hạn chế ở cấp giao diện. Thiết kế này phản ánh một mô hình kiến trúc rộng hơn, trong đó việc lộ danh tính được điều chỉnh bởi ngữ cảnh và mối quan hệ thay vì các thuộc tính người dùng tĩnh.

Di chuyển hệ thống với sự hỗ trợ của AI

Để triển khai mô hình mới, Airbnb đã thực hiện quá trình di chuyển quy mô lớn trên toàn bộ cơ sở mã (codebase) để đảm bảo các định danh đúng được sử dụng trong ngữ cảnh phù hợp. Đội ngũ kỹ thuật đã phát triển các công cụ kiểm toán tự động để quét các mẫu truy cập dữ liệu người dùng, tạo danh sách các vị trí cần cập nhật.

Airbnb cũng đã tích hợp các công cụ tái cấu trúc được hỗ trợ bởi AI để tăng tốc độ di chuyển. Những công cụ này đề xuất các thay đổi mã dựa trên kết quả kiểm toán, trong khi các kỹ sư xem xét và xác thực từng bản cập nhật trước khi triển khai. Quy trình này cho phép các đội nhóm mở rộng quy mô di chuyển trong khi vẫn duy trì độ chính xác và bảo vệ logic kinh doanh.

"Hệ thống được thiết kế để hỗ trợ các tương tác xã hội mà không làm ảnh hưởng đến quyền riêng tư của người dùng," - Joy Jing chia sẻ trên LinkedIn.

Quá trình di chuyển đòi hỏi sự hợp tác giữa các đội ngũ kỹ thuật, sản phẩm, quyền riêng tư và pháp lý để thống nhất về ngữ nghĩa định danh và ưu tiên triển khai. Sự phối hợp này cho phép áp dụng nhất quán mô hình mới trên các dịch vụ và đảm bảo các ràng buộc quyền riêng tư được thực thi khi các tính năng xã hội mới được ra mắt.