במאמר הזה מוסבר על הטכניקות הזמינות לביטול הזיהוי, או הטרנספורמציות, ב-Sensitive Data Protection.
סוגים של טכניקות להסרת פרטי הזיהוי
הבחירה של טרנספורמציית הסרת הפרטים המזהים שרוצים להשתמש בה תלויה בסוג הנתונים שרוצים להסיר מהם את הפרטים המזהים ובמטרה שלשמה רוצים להסיר את הפרטים המזהים מהנתונים. טכניקות הסרת הפרטים המזהים שנתמכות ב-Sensitive Data Protection נחלקות לקטגוריות הכלליות הבאות:
- טשטוש: מחיקה של חלק או של כל ערך רגיש שזוהה.
- החלפה: החלפה של ערך רגיש שזוהה בערך חלופי שצוין.
- מיסוך: החלפה של מספר תווים בערך רגיש בתו חלופי שצוין, כמו סולמית (#) או כוכבית (*).
- טוקניזציה מבוססת-הצפנה: הצפנה של הערך המקורי של מידע אישי רגיש באמצעות מפתח קריפטוגרפי. Sensitive Data Protection תומכת בכמה סוגים של טוקניזציה, כולל טרנספורמציות שאפשר לבטל, או "לשחזר פרטי זיהוי".
- הצבה בדלי: 'הכללה' של ערך רגיש על ידי החלפתו בטווח ערכים. (לדוגמה, החלפת גיל ספציפי בטווח גילאים, או החלפת טמפרטורות בטווחים שתואמים ל'חם', 'בינוני' ו'קר').
- הזזת תאריכים: הזזה של ערכי תאריכים רגישים בפרק זמן אקראי.
- חילוץ זמן: חילוץ או שמירה של חלקים מסוימים של ערכי תאריך ושעה.
בהמשך המאמר הזה מוסבר על כל סוג של טרנספורמציה להסרת פרטים מזהים, ומוצגות דוגמאות לשימוש בהן.
שיטות טרנספורמציה
בטבלה הבאה מפורטות הטרנספורמציות ש-Sensitive Data Protection מספק כדי להסיר פרטי זיהוי ממידע אישי רגיש:
| שינוי | אובייקט | תיאור | Can Reverse1 | שלמות רפרנציאלית2 | סוג הקלט |
|---|---|---|---|---|---|
| צנזורה | RedactConfig |
מצנזרת ערך על ידי הסרתו. | הכול | ||
| החלפה |