Masking data menggantikan data sensitif dengan nilai fiktif. Data asli tetap berada di sistem produksi. Versi yang dimaskerkan digunakan di lingkungan pengujian, pelatihan, atau vendor pihak ketiga. Nomor Jaminan Sosial pelanggan yang sebenarnya menjadi nomor palsu yang lolos aturan validasi yang sama. Formatnya tetap terjaga. Nilainya bukan nilai sebenarnya. Pengembang dapat melakukan pengujian dengan data realistis tanpa mengekspos informasi pribadi siapa pun.

Masking hadir dalam dua bentuk. Masking statis membuat salinan basis data dengan nilai yang diganti. Masking dinamis membiarkan data produksi tetap utuh dan menyembunyikannya secara langsung ketika pengguna yang tidak berwenang melakukan kueri. Masking statis lebih sederhana dan lebih aman untuk lingkungan pengujian. Masking dinamis berguna untuk sistem produksi di mana beberapa pengguna membutuhkan data nyata dan yang lain tidak. Tekniknya bervariasi. Substitusi mengganti nilai dengan nilai palsu yang realistis. Pengacakan mengatur ulang nilai dalam sebuah kolom. Penghapusan nilai sepenuhnya menghilangkan nilai tersebut. Enkripsi mengubah data secara reversibel dengan kunci. Tokenisasi mengganti nilai dengan token yang memetakan kembali ke nilai asli di brankas yang aman. Masing-masing memiliki kompromi antara realisme, reversibilitas, dan keamanan. Tujuannya adalah untuk mempertahankan kegunaan data untuk tujuannya sambil menghilangkan risiko paparan. Data yang disembunyikan harus terlihat cukup nyata untuk diuji tetapi tidak nyata.

Teknik penyamaran

• Substitusi — ganti dengan nilai palsu yang realistis
• Pengacakan — menyusun ulang nilai dalam sebuah kolom
• Menghapus seluruhnya — menghilangkan nilai tersebut sepenuhnya
• Tokenisasi — ganti dengan token yang dipetakan ke aslinya
• Enkripsi — transformasi reversibel dengan kunci

Penyembunyian data memungkinkan organisasi menggunakan data yang tampak realistis tanpa menanggung risiko. Data palsu tersebut menjalankan fungsinya. Data asli tetap terlindungi.