Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 1164

Токенизация (приватность)

Что такое Токенизация (приватность)?

Токенизация (приватность)Замена чувствительных значений нечувствительными токенами, не имеющими смысла вне контролируемого хранилища, для уменьшения объёма персональных или регулируемых данных.

Токенизация заменяет чувствительное значение (номер карты, e-mail, удостоверение личности) на токен, полученный через детерминированное соответствие, случайный поиск или шифрование с сохранением формата; соответствие хранится в защищённом хранилище токенов. В отличие от шифрования, токен не выводится из открытого текста математически, поэтому его утечка не раскрывает исходные данные без доступа к хранилищу. Токенизация уменьшает PCI DSS scope, поддерживает аналитику на псевдонимных идентификаторах, обеспечивает безопасный обмен данными и выполняет требования GDPR. ANSI X9.119, рекомендации PCI SSC и NIST SP 800-38G (FF1/FF3) описывают допустимые схемы; используется вместе со строгим контролем доступа, ротацией ключей и неизменяемым логированием.

● Примеры

  1. 01

    Платёжный процессор возвращает торговцу токен вместо PAN, чтобы тот оставался вне PCI scope.

  2. 02

    Аналитическое хранилище хранит токенизированные идентификаторы клиентов, а хранилище соответствий доступно только авторизованным сервисам.

● Частые вопросы

Что такое Токенизация (приватность)?

Замена чувствительных значений нечувствительными токенами, не имеющими смысла вне контролируемого хранилища, для уменьшения объёма персональных или регулируемых данных. Относится к категории Приватность и защита данных в кибербезопасности.

Что означает Токенизация (приватность)?

Замена чувствительных значений нечувствительными токенами, не имеющими смысла вне контролируемого хранилища, для уменьшения объёма персональных или регулируемых данных.

Как работает Токенизация (приватность)?

Токенизация заменяет чувствительное значение (номер карты, e-mail, удостоверение личности) на токен, полученный через детерминированное соответствие, случайный поиск или шифрование с сохранением формата; соответствие хранится в защищённом хранилище токенов. В отличие от шифрования, токен не выводится из открытого текста математически, поэтому его утечка не раскрывает исходные данные без доступа к хранилищу. Токенизация уменьшает PCI DSS scope, поддерживает аналитику на псевдонимных идентификаторах, обеспечивает безопасный обмен данными и выполняет требования GDPR. ANSI X9.119, рекомендации PCI SSC и NIST SP 800-38G (FF1/FF3) описывают допустимые схемы; используется вместе со строгим контролем доступа, ротацией ключей и неизменяемым логированием.

Как защититься от Токенизация (приватность)?

Защита от Токенизация (приватность) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Токенизация (приватность)?

Распространённые альтернативные названия: Токенизация с сохранением формата, Хранилище токенов.

● Связанные термины