Che giấu dữ liệu thay thế dữ liệu nhạy cảm bằng các giá trị giả. Dữ liệu thật vẫn được giữ nguyên trong hệ thống sản xuất. Phiên bản đã được che giấu sẽ được sử dụng trong môi trường thử nghiệm, đào tạo hoặc cho các nhà cung cấp bên thứ ba. Số An sinh Xã hội thực của khách hàng trở thành một số giả mạo đáp ứng các quy tắc xác thực tương tự. Định dạng được giữ nguyên. Giá trị không phải là thật. Các nhà phát triển có thể thử nghiệm với dữ liệu thực tế mà không làm lộ thông tin cá nhân của bất kỳ ai.

Việc che giấu dữ liệu có hai hình thức. Che giấu tĩnh tạo ra một bản sao của cơ sở dữ liệu với các giá trị được thay thế. Che giấu động giữ nguyên dữ liệu gốc và che giấu dữ liệu ngay lập tức khi người dùng trái phép truy vấn. Che giấu tĩnh đơn giản và an toàn hơn cho môi trường thử nghiệm. Che giấu động hữu ích cho các hệ thống sản xuất, nơi một số người dùng cần dữ liệu thực và những người khác thì không. Các kỹ thuật khác nhau. Thay thế thay thế các giá trị bằng các giá trị giả mạo trông giống thật. Xáo trộn sắp xếp lại các giá trị trong một cột. Xóa bỏ hoàn toàn giá trị. Mã hóa biến đổi dữ liệu một cách thuận nghịch bằng một khóa. Mã hóa token thay thế giá trị bằng một token ánh xạ trở lại giá trị gốc trong một kho lưu trữ an toàn. Mỗi kỹ thuật đều có sự đánh đổi giữa tính chân thực, khả năng đảo ngược và bảo mật. Mục tiêu là bảo toàn tính hữu ích của dữ liệu cho mục đích của nó trong khi loại bỏ nguy cơ bị lộ. Dữ liệu được che giấu phải trông đủ giống thật để thử nghiệm nhưng không phải là dữ liệu thật.

Kỹ thuật che giấu

• Thay thế — thay thế bằng các giá trị giả thực tế
• Xáo trộn — sắp xếp lại các giá trị trong một cột
• Đặt về 0 — loại bỏ hoàn toàn giá trị
• Mã hóa token — thay thế bằng token được ánh xạ tới token gốc
• Mã hóa — biến đổi thuận nghịch bằng khóa

Che giấu dữ liệu cho phép các tổ chức sử dụng dữ liệu thực tế mà không phải chịu rủi ro. Dữ liệu giả thực hiện nhiệm vụ, còn dữ liệu thật vẫn được bảo vệ.