Pseudonymer
Pseudonymize.io erstatter oppdagede enheter med deterministiske aliasstrenger kalt pseudonymer.
Hva det betyr
Et pseudonym er et strukturert alias som beholder den semantiske typen til den opprinnelige enheten, men ødelegger den opprinnelige sensitive informasjonen.
Eksempel:
[email protected] → EMAIL_01
[email protected] → EMAIL_02
Hvorfor det eksisterer
Generisk redaksjon (som å erstatte alle navn med «[PERSON]») ødelegger alle relasjoner i en nyttelast. Pseudonymisering beholder identitetskartlegging slik at nedstrømssystemer (som LLM-er eller analysemotorer) kan gruppere handlinger av samme enhet uten å vite hvem denne enheten er.
Nøyaktig oppførsel
- Sekvensiell tilordning: Innenfor et enkelt forespørselsomfang blir den første oppdagede e-posten «EMAIL_01», den andre distinkte e-posten blir «EMAIL_02», og så videre.
- Typespesifikk: Pseudonymer har alltid et prefiks som angir enhetstypen (f.eks. "PERSON_", "ORG_", "EMAIL_").
- Stabilitet: Pseudonymer er strengt stabile innenfor en enkelt API-forespørsel (standardomfanget). Se Scopes og Determinism for stabilitet ved kryssforespørsler.
- Kollisjoner: På grunn av deterministisk Hmacing (når aktivert), er kollisjoner mellom distinkte kildeidentiteter matematisk usannsynlig.
- Bestillingslekkasje: Sekvensielle aliaser (
_01,_02) lekker rekkefølgen av utseende i et spesifikt dokument. Dette er vanligvis akseptabelt for LLM-kontekst, men kan deaktiveres via policy hvis streng opasitet kreves.
API-parametere
Du kan konfigurere pseudonymformat i policynyttelasten din:
{
"policy": {
"alias_format": "sequential" // or "hash"
}
}