Bij datamasking worden gevoelige gegevens vervangen door fictieve waarden. De echte gegevens blijven in het productiesysteem. De gemaskeerde versie wordt gebruikt in testomgevingen, voor trainingen of door externe leveranciers. Het echte burgerservicenummer van een klant wordt vervangen door een fictief nummer dat aan dezelfde validatieregels voldoet. De opmaak blijft behouden. De waarde is niet echt. Ontwikkelaars kunnen testen met realistische gegevens zonder iemands persoonlijke informatie prijs te geven.

Maskering kent twee vormen. Statische maskering creëert een kopie van de database met vervangen waarden. Dynamische maskering laat de productiedata intact en maskeert deze direct wanneer onbevoegde gebruikers de data opvragen. Statische maskering is eenvoudiger en veiliger voor testomgevingen. Dynamische maskering is nuttig voor productiesystemen waar sommige gebruikers echte data nodig hebben en anderen niet. De technieken variëren. Substitutie vervangt waarden door realistische vervalsingen. Shuffling herschikt waarden binnen een kolom. Null-out verwijdert de waarde volledig. Versleuteling transformeert de data omkeerbaar met een sleutel. Tokenisatie vervangt de waarde door een token dat terugverwijst naar het origineel in een beveiligde kluis. Elke techniek heeft een afweging tussen realisme, omkeerbaarheid en beveiliging. Het doel is om de bruikbaarheid van de data voor het beoogde doel te behouden en tegelijkertijd het risico op blootstelling te minimaliseren. Gemaskeerde data moet er realistisch genoeg uitzien om mee te testen, maar mag niet echt zijn.

Maskeringstechnieken

• Substitutie — vervangen door realistische, fictieve waarden
• Schudden — waarden binnen een kolom herschikken
• Null maken — de waarde volledig verwijderen
• Tokenisatie — vervangen door een token dat is gekoppeld aan het origineel
• Versleuteling — omkeerbare transformatie met een sleutel

Door middel van datamasking kunnen organisaties realistische data gebruiken zonder risico's te lopen. De nepdata doen het werk, terwijl de echte data beschermd blijven.