Маскировка данных заменяет конфиденциальные данные фиктивными значениями. Реальные данные остаются в производственной системе. Замаскированная версия отправляется в тестовые среды, для обучения или к сторонним поставщикам. Фактический номер социального страхования клиента становится поддельным, прошедшим те же правила проверки. Формат сохраняется. Значение не является реальным. Разработчики могут тестировать с использованием реалистичных данных, не раскрывая личную информацию пользователей.

Маскирование бывает двух видов. Статическое маскирование создает копию базы данных с подставленными значениями. Динамическое маскирование сохраняет исходные данные нетронутыми и маскирует их на лету, когда неавторизованные пользователи запрашивают их. Статическое маскирование проще и безопаснее для тестовых сред. Динамическое маскирование полезно для производственных систем, где некоторым пользователям нужны реальные данные, а другим нет. Методы различаются. Подстановка заменяет значения реалистичными поддельными значениями. Перетасовка переставляет значения внутри столбца. Обнуление (nulling) полностью удаляет значение. Шифрование обратимо преобразует данные с помощью ключа. Токенизация заменяет значение токеном, который сопоставляется с оригиналом в защищенном хранилище. Каждый метод имеет свои компромиссы между реалистичностью, обратимостью и безопасностью. Цель состоит в том, чтобы сохранить полезность данных для их целей, одновременно устраняя риск утечки. Замаскированные данные должны выглядеть достаточно реалистично для тестирования, но не быть реальными.

Методы маскирования

• Замена — заменить реалистичными фиктивными значениями
• Перетасовка — изменение порядка значений внутри столбца.
• Обнуление — полное удаление значения.
• Токенизация — заменить токеном, сопоставленным с исходным.
• Шифрование — обратимое преобразование с помощью ключа.

Маскировка данных позволяет организациям использовать реалистичные данные без риска. Поддельные данные выполняют свою задачу, а реальные данные остаются защищенными.