ตัวทำให้สตริงอ่านยาก / ตัวปกปิด PII
อินพุต
เอาต์พุต
รายละเอียดทางเทคนิค
ตัวทำให้สตริงคลุมเครือทำงานอย่างไร
เครื่องมือนี้ทำอะไร
ตัวทำให้สตริงคลุมเครือจะตรวจจับและปกปิดข้อมูลระบุตัวบุคคล (PII) ในข้อความโดยอัตโนมัติ รวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรเครดิต ที่อยู่ IP และหมายเลขประกันสังคม ค่าที่ตรวจพบจะถูกแทนที่ด้วยเวอร์ชันที่ถูกปกปิด (เช่น j***@example.com, ***-***-1234) โดยยังคงโครงสร้างข้อความรอบข้างไว้ การประมวลผลทั้งหมดเกิดขึ้นภายในเบราว์เซอร์ของคุณ โดยไม่มีการส่งข้อมูลไปยังเซิร์ฟเวอร์ใดๆ
กรณีการใช้งานทั่วไปของนักพัฒนา
นักพัฒนาใช้เครื่องมือนี้เพื่อทำความสะอาดไฟล์ล็อก รายงานข้อผิดพลาด และทิกเก็ตซัพพอร์ต ก่อนแชร์ในตัวติดตามปัญหาสาธารณะหรือช่อง Slack ช่วยเตรียมข้อมูลตัวอย่างสำหรับเอกสารโดยไม่ต้องไล่หาข้อมูล PII ด้วยตนเอง ทีม QA ปกปิดข้อมูลลูกค้าจากขั้นตอนการทำซ้ำบั๊ก และวิศวกรซัพพอร์ตปกปิดข้อมูลอ่อนไหวก่อนนำข้อความลูกค้าไปใส่ในรายงานภายในหรือชุดข้อมูลสำหรับการฝึกอบรม
รูปแบบข้อมูล ชนิด หรือรูปแบบย่อย
เครื่องมือนี้รู้จำรูปแบบ PII ที่พบบ่อย: ที่อยู่อีเมล (รูปแบบ local@domain ตาม RFC 5322), หมายเลขโทรศัพท์ (รูปแบบสากลหลากหลายแบบที่มีรหัสประเทศ ขีดกลาง ช่องว่าง และวงเล็บ), หมายเลขบัตรเครดิต (รูปแบบ Visa, Mastercard, Amex ทั้งแบบมีหรือไม่มีตัวคั่น), ที่อยู่ IPv4 และ IPv6 และรูปแบบ SSN/เลขประจำตัวประชาชน แต่ละหมวดมีวิธีการปกปิดของตัวเองที่คงโครงสร้างไว้พอให้ระบุประเภทได้ ขณะเดียวกันก็ซ่อนค่าจริง
ข้อผิดพลาดที่พบบ่อยและกรณีขอบ
การตรวจจับ PII แบบอิงแพตเทิร์นไม่สามารถจับข้อมูลอ่อนไหวได้ทั้งหมด — ชื่อ ที่อยู่จริง และตัวระบุแบบกำหนดเองต้องอาศัยบริบทที่ regex เพียงอย่างเดียวให้ไม่ได้ อาจเกิดผลบวกลวงได้เมื่อมีตัวเลขที่ดูเหมือนเบอร์โทรศัพท์หรือบัตรเครดิตปรากฏในบริบทที่ไม่เกี่ยวข้อง (รหัสคำสั่งซื้อ ไทม์สแตมป์ นิพจน์ทางคณิตศาสตร์) เครื่องมือนี้เป็นตาข่ายความปลอดภัยแบบพยายามให้ดีที่สุด ไม่ใช่การรับประกัน — ควรตรวจทานผลลัพธ์ก่อนเผยแพร่เสมอ และพึงระลึกว่ารูปแบบ PII แบบใหม่อาจไม่ถูกจดจำ
เมื่อใดควรใช้เครื่องมือนี้แทนการเขียนโค้ด
ใช้เครื่องมือบนเบราว์เซอร์นี้เพื่อการปกปิดข้อมูลแบบแมนนวลอย่างรวดเร็วสำหรับข้อความสั้น ๆ รายชิ้นระหว่างงานพัฒนาประจำวัน สำหรับไปป์ไลน์ข้อมูลในโปรดักชัน ระบบรวมล็อก หรือการล้าง PII ที่ขับเคลื่อนด้วยข้อกำกับ/คอมพลายแอนซ์ ให้ใช้เครื่องมือป้องกันการสูญหายของข้อมูล (DLP) โดยเฉพาะ เช่น Google Cloud DLP, AWS Macie หรือไลบรารีโอเพนซอร์สอย่าง Microsoft Presidio ที่มีการรู้จำเอนทิตีแบบปรับแต่งได้ การให้คะแนนความเชื่อมั่น และบันทึกการตรวจสอบ (audit logging)