Veri Maskeleme Nedir?
İngilizce: Data Masking
Yayın: · Son güncelleme:
Veri Maskeleme Nedir? Kısaca
Veri maskeleme, hassas verilerin gerçek değerlerini gizleyip yerine biçimi korunmuş sahte ya da kısmen kapatılmış değerler koyma yöntemidir. Test ortamları ve ekran gösterimlerinde sızıntı riskini azaltır.
Veri maskeleme nedir?
Veri maskeleme, bir bilginin işe yarar biçimini koruyup gerçek içeriğini gizlemektir. Bankanızın ekranında kart numaranızın "**** **** **** 1234" diye görünmesi en tanıdık örnektir. Sistem kartın hangisi olduğunu anlatır, ama ekrana bakan biri numaranın tamamını göremez.
Hangi yöntemler kullanılır?
Kurumlar ihtiyaca göre farklı teknikler seçer:
| Yöntem | Nasıl çalışır? | Tipik kullanım |
|---|---|---|
| Statik maskeleme | Verinin kopyası kalıcı olarak değiştirilir | Test ve geliştirme ortamı |
| Dinamik maskeleme | Veri yerinde kalır, ekranda gizlenir | Çağrı merkezi ekranları |
| Karıştırma | Değerler kayıtlar arasında yer değiştirir | Analiz örnekleri |
| Kısmi gizleme | Bir kısmı yıldızla kapatılır | Fatura ve dekontlar |
Maskeleme şifrelemeden farklıdır. Şifreli veri doğru anahtarla geri açılır, statik olarak maskelenmiş veri ise genellikle geri döndürülemez.
Örnek: test ortamı
Bir yazılım ekibi, yeni bir müşteri paneli geliştirmek için gerçekçi veriye ihtiyaç duyuyor. Canlı veritabanının kopyasını doğrudan test sunucusuna almak, binlerce müşterinin telefon ve adresini daha az korunan bir ortama taşımak anlamına gelir. Bunun yerine isimler rastgele isimlerle, telefonlar biçimi doğru ama sahte numaralarla değiştirilir.
Bu yaklaşım, test sunucusu ele geçirilse bile gerçek kişilere ait bilgilerin açığa çıkmasını önler. Maskeleme sonrası verinin gerçekten kişiyi tanımlamadığını bir de örnek kayıtlar üzerinden kontrol edin. Doğum tarihi ve posta kodu gibi alanlar birlikte kaldığında kişiler yeniden tanınabilir hâle gelebilir.
Sıkça Sorulan Sorular
Veri maskeleme ile anonimleştirme aynı şey mi?
Benzer amaçlara hizmet ederler ama aynı değildir. Anonimleştirmede verinin hiçbir şekilde kişiyle ilişkilendirilememesi hedeflenir; maskeleme ise bazen yalnızca görüntüyü gizler.
Küçük işletmeler veri maskeleme kullanabilir mi?
Evet. Faturalarda numaraların bir kısmını gizlemek ya da müşteri listelerini paylaşırken telefonları kısaltmak basit ama etkili maskeleme örnekleridir.