نشانه گذاری چیست؟

با عضویت در لیست پستی ما ، برای دریافت آخرین وبلاگ ها ، به روزرسانی محصول ، اخبار صنعت و موارد دیگر ثبت نام خواهید کرد!

توکن سازی فرآیند تبادل داده های حساس برای داده های مزخرف به نام "نشانه ها" است که می تواند در یک پایگاه داده یا سیستم داخلی استفاده شود بدون اینکه آن را وارد کند.

اگرچه نشانه ها مقادیر نامربوط هستند ، اما عناصر خاصی از داده های اصلی را که معمولاً طول یا قالب دارند ، حفظ می کنند تا بتوانند برای عملیات تجاری بدون وقفه استفاده شوند. داده های حساس اصلی سپس با خیال راحت در خارج از سیستم های داخلی سازمان ذخیره می شوند.

بر خلاف داده های رمزگذاری شده ، داده های توکن غیرقابل توصیف و برگشت ناپذیر است. این تمایز از اهمیت ویژه ای برخوردار است: از آنجا که هیچ رابطه ریاضی بین نشانه و شماره اصلی آن وجود ندارد ، نشانه ها را نمی توان بدون وجود داده های اضافی و جداگانه ذخیره شده به شکل اصلی خود بازگرداند. در نتیجه ، نقض یک محیط توکن شده ، داده های حساس اصلی را به خطر نمی اندازد.

نشانه چیست؟

همانطور که قبلاً توضیح داده شد ، یک توکن بخشی از داده ها است که برای یک بخش دیگر و با ارزش تر از آن استفاده می کند. توکن ها به خودی خود هیچ ارزشی ندارند ، فقط به این دلیل مفید هستند که چیزی ارزشمند هستند ، مانند شماره حساب اصلی کارت اعتباری (PAN) یا شماره تأمین اجتماعی (SSN).

یک قیاس خوب یک تراشه پوکر است. بازیکنان به جای پر کردن یک جدول با پول نقد (که به راحتی از بین می رود یا به سرقت رفته است) ، از تراشه ها به عنوان صاحبخانه استفاده می کنند. با این حال ، تراشه ها نمی توانند به عنوان پول استفاده شوند ، حتی اگر آنها به سرقت رفته باشند. آنها ابتدا باید به دلیل ارزش نماینده خود رد و بدل شوند.

Tokenization با حذف داده های ارزشمند از محیط شما و جایگزینی آن با این نشانه ها کار می کند. بیشتر مشاغل حداقل برخی از داده های حساس را در سیستم های خود ، اعم از داده های کارت اعتباری ، اطلاعات پزشکی ، شماره تأمین اجتماعی یا هر چیز دیگری که نیاز به امنیت و محافظت دارد ، نگه می دارند. با استفاده از توکن سازی ، سازمانها می توانند بدون ایجاد ریسک یا دامنه انطباق در ذخیره سازی داده های حساس در داخل ، از این داده ها برای اهداف تجاری استفاده کنند.

هدف از نشانه گذاری چیست؟

هدف از نشانه گذاری محافظت از داده های حساس ضمن حفظ ابزار تجاری آن است. این با رمزگذاری متفاوت است ، جایی که داده های حساس با روش هایی که اجازه استفاده مداوم آن را برای اهداف تجاری تغییر نمی دهد ، تغییر یافته و ذخیره می شود. اگر توکن سازی مانند تراشه پوکر باشد ، رمزگذاری مانند جعبه قفل است.

علاوه بر این ، اعداد رمزگذاری شده را می توان با کلید مناسب رمزگشایی کرد. با این حال ، توکن ها نمی توانند برعکس شوند ، زیرا هیچ رابطه ریاضی قابل توجهی بین نشانه و شماره اصلی آن وجود ندارد.

تشخیص چیست؟

Detokenization فرآیند معکوس است ، و مبادله نشانه های اصلی را مبادله می کند. بازآفرینی فقط توسط سیستم توکن سازی اصلی انجام می شود. هیچ راه دیگری برای به دست آوردن شماره اصلی فقط از نشانه وجود ندارد.

توکن ها می توانند یکبار مصرف (با ارزش پایین) برای عملیاتی مانند معاملات کارت بدهی یک بار که نیازی به حفظ آنها ندارند ، باشند یا برای مواردی مانند شماره کارت اعتباری تکرار مشتری می توانند پایدار باشند (با ارزش بالا)این امر باید در یک پایگاه داده برای معاملات مکرر ذخیره شود.

• همانطور که قبلاً توضیح داده شد ، یک توکن بخشی از داده ها است که برای یک بخش دیگر و با ارزش تر از آن استفاده می کند. توکن ها به خودی خود هیچ ارزشی ندارند ، فقط به این دلیل مفید هستند که چیزی ارزشمند هستند ، مانند شماره حساب اصلی کارت اعتباری (PAN) یا شماره تأمین اجتماعی (SSN).
• همانطور که قبلاً توضیح داده شد ، یک توکن بخشی از داده ها است که برای یک بخش دیگر و با ارزش تر از آن استفاده می کند. توکن ها به خودی خود هیچ ارزشی ندارند ، فقط به این دلیل مفید هستند که چیزی ارزشمند هستند ، مانند شماره حساب اصلی کارت اعتباری (PAN) یا شماره تأمین اجتماعی (SSN).
• همانطور که قبلاً توضیح داده شد ، یک توکن بخشی از داده ها است که برای یک بخش دیگر و با ارزش تر از آن استفاده می کند. توکن ها به خودی خود هیچ ارزشی ندارند ، فقط به این دلیل مفید هستند که چیزی ارزشمند هستند ، مانند شماره حساب اصلی کارت اعتباری (PAN) یا شماره تأمین اجتماعی (SSN).

روند رمزگذاری چیست؟

رمزگذاری فرایندی است که در طی آن داده های حساس از نظر ریاضی تغییر می کنند ، اما الگوی اصلی آن هنوز در کد جدید موجود است. این بدان معنی است که اعداد رمزگذاری شده را می توان با کلید مناسب ، از طریق نیروی محاسبات بی رحمانه یا یک کلید هک شده/سرقت شده رمزگشایی کرد.

هدف از نشانه گذاری چیست؟

هدف از یک بستر توکن سازی مؤثر ، حذف هرگونه پرداخت حساس یا داده های شخصی اصلی از سیستم های تجاری خود ، جایگزین کردن هر مجموعه داده با یک نشانه غیرقابل توصیف و ذخیره داده های اصلی در یک محیط ابری ایمن ، جدا از سیستم های تجاری شما است.

به عنوان مثال ، نشانه گذاری در بانکداری از داده های دارنده کارت محافظت می کند. هنگامی که پرداختی را با استفاده از نشانه ذخیره شده در سیستم های خود پردازش می کنید ، فقط سیستم توکینیزاسیون کارت اعتباری اصلی می تواند نشانه را با شماره حساب اولیه مربوطه (PAN) تعویض کرده و برای مجوز به پردازنده پرداخت ارسال کند. سیستم های شما هرگز تابه را ضبط ، انتقال یا ذخیره نمی کنند.

اگرچه هیچ فناوری نمی تواند پیشگیری از نقض داده را تضمین کند ، اما یک پلت فرم توکنی سازی ابر به درستی ساخته شده و اجرا شده می تواند از قرار گرفتن در معرض داده های حساس جلوگیری کند و مانع از گرفتن هر نوع اطلاعات قابل استفاده مالی یا شخصی می شود.

اطلاعات قابل استفاده در اینجا کلید است. توکن سازی یک سیستم امنیتی نیست که مانع از نفوذ هکرها از شبکه ها و سیستم های اطلاعاتی شما شود. بسیاری از فن آوری های امنیتی دیگر برای این منظور طراحی شده اند. در عوض ، این یک رویکرد داده محور برای امنیت است که به اصول "صفر اعتماد" پایبند است.

با این حال ، هیچ دفاعی ثابت نشده است که غیرقابل تحمل است. چه از طریق خطای انسانی ، بدافزار ، ایمیل های فیشینگ یا نیروی بی رحمانه ، مجرمان سایبری روش های زیادی برای طعمه سازمانهای آسیب پذیر دارند. در بسیاری از موارد ، این مسئله است که آیا نه حمله موفق خواهد شد. مزیت توکن سازی ابر این است که در صورت وقوع نقض اجتناب ناپذیر ، هیچ اطلاعاتی برای سرقت در دسترس نیست. به همین دلیل ، عملاً خطر سرقت داده ها را از بین می برد.

آیا داده های ماسک Tokenization؟

نقاب سازی داده ها با تغییر قطعات داده ها ، داده های حساس را حساس می کند تا زمانی که نتواند به داده های اصلی ردیابی شود. به جای پاک کردن بخشی از داده ها ، یا جایگزینی آن با مقادیر خالی ، بخش های حساس را با داده های نقاب دار جایگزین می کند تا با ویژگی های داده های اصلی مطابقت داشته باشد.

Tokenization نوعی از داده های نقاب زدن است که نه تنها یک نسخه ماسک شده از داده ها را ایجاد می کند بلکه داده های اصلی را در یک مکان امن نیز ذخیره می کند. این باعث ایجاد نشانه های ماسک شده می شود که نمی توانند به داده های اصلی ردیابی شوند ، در حالی که هنوز هم در صورت لزوم دسترسی به داده های اصلی را فراهم می کنند.

آیا داده های نام مستعار داده های نشانه گذاری شده است؟

داده های مستعار داده هایی است که نمی توانند به یک فرد خاص وصل شوند. نام مستعار داده ها به ویژه برای شرکت هایی که با داده های فردی محافظت شده کار می کنند بسیار مهم است و باید مطابق با GDPR و CCPA باشد. برای اینکه داده ها مستعار باشد ، مرجع شخصی در داده های اصلی باید هر دو با یک نام مستعار جایگزین شود و از انتساب آن نام مستعار جدا شود. اگر اطلاعات شناسایی شخصی (PII) به گونه ای جایگزین شود که قابل ردیابی باشد ، پس داده ها مستعمره شده اند.

توکن سازی یک ابزار نام مستعار شناخته شده و پذیرفته شده است. توکن سازی به طور خاص یک شکل پیشرفته از نام مستعار است که ضمن حفظ عملکرد داده های اصلی برای محافظت از هویت افراد استفاده می شود. ارائه دهندگان توکن سازی مبتنی بر ابر سازمانها را قادر می سازند داده های شناسایی را به طور کامل از محیط خود حذف کنند و هم دامنه و هم هزینه انطباق را کاهش دهند.

آیا توکن سازی برای داده های من مناسب است؟

توکن سازی نه تنها باعث افزایش امنیت برای داده های حساس بلکه کاهش دامنه انطباق و هزینه های مرتبط می شود. انعطاف پذیری توکن سازی به شرکت ها امکان می دهد راه حل های سفارشی ایجاد کنند که به آنها کمک می کند تا نیازهای داده های داده خود را با الزامات امنیتی داده تعادل برقرار کنند.

اگر در مورد نشانه گذاری برای سازمان خود کنجکاو هستید ، امروز به نماینده Tokenex مراجعه کنید. ما دوست داریم در مورد مورد استفاده از داده های منحصر به فرد شما گفتگو کنیم و در مورد اینکه آیا نشانه گذاری می تواند از اهداف امنیتی داده شما پشتیبانی کند ، گفتگو کنیم.