Cet article présente les techniques d'anonymisation, ou transformations, disponibles dans Sensitive Data Protection.
Types de techniques d'anonymisation
Le choix de la transformation d'anonymisation à utiliser dépend du type de données que vous souhaitez anonymiser et de l'objectif de l'opération. Les techniques d'anonymisation disponibles dans Sensitive Data Protection relèvent des catégories générales suivantes :
- Effacement : supprime tout ou partie d'une valeur sensible détectée.
- Remplacement : remplace une valeur sensible détectée par une valeur de substitution spécifiée.
- Masquage : remplace un certain nombre de caractères d'une valeur sensible par un caractère de substitution spécifié, tel qu'un dièse (#) ou un astérisque (*).
- Tokenisation cryptographique : chiffre la valeur des données sensibles d'origine à l'aide d'une clé cryptographique. La protection des données sensibles est compatible avec plusieurs types de tokenisation, y compris les transformations réversibles permettant d'effectuer une désanonymisation.
- Binning : "généralise" une valeur sensible en la remplaçant par une plage de valeurs. Par exemple, remplacer un âge spécifique par une tranche d'âge, ou des températures par des plages correspondant à "chaud", "moyen" et "froid".
- Changement de date : remplace les valeurs de date sensibles par une durée aléatoire.
- Extraction de données temporelles : extrait ou conserve des portions spécifiées de valeurs de date et d'heure.
Le reste de l'article présente les différents types de transformation d'anonymisation, accompagnés d'exemples d'utilisation.