トークナイゼーション(プライバシー).

トークナイゼーションは、機微な値(クレジットカード番号、メールアドレス、国民番号)を、決定論的マッピング、ランダム参照、またはフォーマット保持暗号で生成したトークンに置き換え、対応関係を堅牢化されたトークン金庫に保存します。暗号化と異なり、トークンは平文から数学的に導かれるわけではないため、トークンだけが漏えいしても金庫へのアクセスがなければ原データは再現できません。PCI DSS のスコープ縮小、仮名化 ID 上での分析、安全なデータ共有、GDPR の保護措置に広く活用されます。ANSI X9.119、PCI SSC のガイドライン、NIST SP 800-38G (FF1/FF3) が許容スキームを示し、厳格なアクセス制御、鍵ローテーション、改ざん耐性のあるロギングと併用します。