Az adatmaszkolás a bizalmas adatokat fiktív értékekkel helyettesíti. A valós adatok az éles rendszerben maradnak. A maszkolt verzió tesztkörnyezetekbe, képzésekre vagy harmadik féltől származó szállítókhoz kerül. Az ügyfél tényleges társadalombiztosítási száma hamissá válik, amely ugyanazon érvényesítési szabályokon megy keresztül. A formátum megőrződik. Az érték nem valós. A fejlesztők valósághű adatokkal tesztelhetnek anélkül, hogy bárki személyes adatait felfednék.

A maszkolásnak két formája létezik. A statikus maszkolás az adatbázis másolatát hozza létre helyettesített értékekkel. A dinamikus maszkolás érintetlenül hagyja az éles adatokat, és menet közben maszkolja azokat, amikor jogosulatlan felhasználók lekérdezik azokat. A statikus maszkolás egyszerűbb és biztonságosabb tesztkörnyezetekben. A dinamikus maszkolás olyan éles rendszerekben hasznos, ahol egyes felhasználóknak valós adatokra van szükségük, másoknak pedig nem. A technikák eltérőek lehetnek. A helyettesítés az értékeket valósághű hamisítványokkal helyettesíti. A keverés átrendezi az értékeket egy oszlopon belül. A nullázás teljesen eltávolítja az értéket. A titkosítás visszafordíthatóan átalakítja az adatokat egy kulccsal. A tokenizálás az értéket egy tokennel helyettesíti, amely egy biztonságos trezorban található eredeti értékre van leképezve. Mindegyiknek kompromisszuma van a realizmus, a visszafordíthatóság és a biztonság között. A cél az adatok hasznosságának megőrzése a céljuknak megfelelően, miközben elkerülik a kiszivárgás kockázatát. A maszkolt adatoknak elég valóságosnak kell kinézniük a teszteléshez, de nem lehetnek valóságosak.

Maszkolási technikák

• Helyettesítés – helyettesítés realisztikus, hamis értékekkel
• Keverés – értékek átrendezése egy oszlopon belül
• Nullálás – az érték teljes eltávolítása
• Tokenizálás — csere az eredetihez rendelt tokennel
• Titkosítás – visszafordítható átalakítás kulccsal

Az adatmaszkolás lehetővé teszi a szervezetek számára, hogy valós adatokat használjanak kockázat nélkül. A hamis adatok elvégzik a dolgukat. A valódi adatok védve maradnak.