Η απόκρυψη δεδομένων αντικαθιστά τα ευαίσθητα δεδομένα με πλασματικές τιμές. Τα πραγματικά δεδομένα παραμένουν στο σύστημα παραγωγής. Η αποκρυπτογραφημένη έκδοση πηγαίνει σε περιβάλλοντα δοκιμών, εκπαίδευση ή τρίτους προμηθευτές. Ο πραγματικός αριθμός κοινωνικής ασφάλισης ενός πελάτη γίνεται ψεύτικος και περνάει τους ίδιους κανόνες επικύρωσης. Η μορφή διατηρείται. Η τιμή δεν είναι πραγματική. Οι προγραμματιστές μπορούν να δοκιμάσουν με ρεαλιστικά δεδομένα χωρίς να εκθέσουν τα προσωπικά στοιχεία κανενός.

Η κάλυψη με μάσκα υπάρχει σε δύο μορφές. Η στατική κάλυψη δημιουργεί ένα αντίγραφο της βάσης δεδομένων με υποκατεστημένες τιμές. Η δυναμική κάλυψη αφήνει τα δεδομένα παραγωγής άθικτα και τα καλύπτει άμεσα όταν μη εξουσιοδοτημένοι χρήστες τα αναζητούν. Η στατική κάλυψη είναι απλούστερη και ασφαλέστερη για περιβάλλοντα δοκιμών. Η δυναμική κάλυψη είναι χρήσιμη για συστήματα παραγωγής όπου ορισμένοι χρήστες χρειάζονται πραγματικά δεδομένα και άλλοι όχι. Οι τεχνικές ποικίλλουν. Η αντικατάσταση αντικαθιστά τις τιμές με ρεαλιστικά ψεύτικα. Η ανακάτεμα αναδιατάσσει τις τιμές μέσα σε μια στήλη. Η μηδενική ρύθμιση αφαιρεί εντελώς την τιμή. Η κρυπτογράφηση μετασχηματίζει τα δεδομένα αναστρέψιμα με ένα κλειδί. Η δημιουργία διακριτικών αντικαθιστά την τιμή με ένα διακριτικό που αντιστοιχίζεται στο πρωτότυπο σε ένα ασφαλές θησαυροφυλάκιο. Κάθε μία έχει συμβιβασμούς μεταξύ ρεαλισμού, αναστρεψιμότητας και ασφάλειας. Ο στόχος είναι να διατηρηθεί η χρησιμότητα των δεδομένων για τον σκοπό τους, απομακρύνοντας παράλληλα τον κίνδυνο έκθεσης. Τα δεδομένα με κάλυψη θα πρέπει να φαίνονται αρκετά πραγματικά για να μπορούν να δοκιμαστούν, αλλά να μην είναι πραγματικά.

Τεχνικές κάλυψης

• Αντικατάσταση — αντικατάσταση με ρεαλιστικές ψεύτικες τιμές
• Ανακάτεμα — αναδιάταξη τιμών μέσα σε μια στήλη
• Μηδενισμός — πλήρης κατάργηση της τιμής
• Tokenization — αντικατάσταση με ένα token που αντιστοιχίζεται στο αρχικό
• Κρυπτογράφηση — αναστρέψιμος μετασχηματισμός με κλειδί

Η απόκρυψη δεδομένων επιτρέπει στους οργανισμούς να χρησιμοποιούν ρεαλιστικά δεδομένα χωρίς να αναλαμβάνουν τον κίνδυνο. Τα ψεύτικα δεδομένα κάνουν τη δουλειά. Τα πραγματικά δεδομένα παραμένουν προστατευμένα.