Маскирование данных.

Замена чувствительных данных правдоподобными, но вымышленными значениями, чтобы нижестоящие пользователи, приложения или среды могли использовать данные без раскрытия оригиналов. Относится к категории Приватность и защита данных в кибербезопасности.

Замена чувствительных данных правдоподобными, но вымышленными значениями, чтобы нижестоящие пользователи, приложения или среды могли использовать данные без раскрытия оригиналов.

Маскирование данных преобразует чувствительные поля — имена, идентификаторы, платёжные данные, медицинские значения — в структурно валидные, но не чувствительные эквиваленты, сохраняя формат, тип и статистическую полезность. Статическое маскирование пишет копии в тестовые, учебные и аналитические наборы, динамическое — преобразует данные на лету по роли пользователя. Применяются подстановки из справочников, перемешивание, скремблирование, обнуление и шифрование с сохранением формата. Маскирование не заменяет настоящую анонимизацию и дифференциальную приватность для публикаций, но играет ключевую роль в тестировании, привлечении подрядчиков и реализации наименьших привилегий. Упоминается в PCI DSS 3.4, HIPAA Safe Harbor и материалах ENISA.

Защита от Маскирование данных обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Обфускация данных, Статическое/динамическое маскирование.