編集
文書からPIIを完全に削除し、[REDACTED]のようなプレースホルダーに置き換えます。
前
連絡先 John Smith at john.smith@company.com
後
連絡先 [REDACTED] at [REDACTED]
最適な用途:
法的文書情報公開法の要求公的記録裁判所提出書類
マスク
参照用に一部の文字を表示しつつ、PIIを部分的に隠します。
前
連絡先 John Smith at john.smith@company.com
後
連絡先 J*** S**** at j***.s****@c******.com
最適な用途:
カスタマーサポート検証表示部分的な可視性の必要性ユーザーインターフェース
置換
検出されたPIIを、文書の可読性を維持する現実的な偽データに置き換えます。
前
連絡先 John Smith at john.smith@company.com
後
連絡先 Jane Doe at jane.doe@example.com
最適な用途:
テスト環境デモデータ生成トレーニングデータセット文書共有
ハッシュ (SHA-256)
文書間で一貫した仮名化を可能にする一方向暗号ハッシュ。
前
連絡先 John Smith at john.smith@company.com
後
連絡先 a1b2c3d4 at e5f6g7h8
最適な用途:
研究データ分析文書間リンク仮名化
暗号化 (AES-256-GCM)
正しいキーを使用して、認可されたユーザーが元のデータを復元できる可逆的な暗号化。
前
連絡先 John Smith at john.smith@company.com
後
連絡先 [ENC:xyz123] at [ENC:abc456]
最適な用途:
可逆的な暗号化について詳しく知る一時的な匿名化データ復元の必要性監査要件可逆的なワークフロー
非対称暗号化 (RSA-4096)
マルチパーティワークフロー向けの公開鍵暗号化。外部アプリはあなたの公開鍵で暗号化し、秘密鍵を持つあなただけが復号できます。RSA-4096 + AES-256-GCMハイブリッド暗号化を使用。
前
Contact John Smith at john.smith@company.com
後
Contact GIszLbhC+eP04L7Z...== at TKm1qial5As...==
最適な用途:
非対称暗号化についてさらに詳しくマルチパーティデータ共有外部アプリ連携サードパーティ監査ワークフローデータ処理パイプライン
方法の比較
| 方法 | 可逆 | 可読 | リンク可能 | 最適な用途 |
|---|---|---|---|---|
| 編集 | いいえ | 部分的 | いいえ | 法務、公的記録 |
| マスク | 部分的 | 部分的 | いいえ | サポート、UI表示 |
| 置換 | いいえ | はい | いいえ | テスト、デモ |
| ハッシュ (SHA-256) | いいえ | いいえ | はい | 研究、分析 |
| 暗号化 (AES-256-GCM) | はい | いいえ | いいえ | 一時的、監査 |
| 非対称暗号化 (RSA-4096) | 可 | 不可 | 不可 | マルチパーティ、外部アプリ |
Is This Right For You?
Best For
- ✦Teams choosing between 7 anonymization operators (replace, mask, hash, encrypt, redact, asymmetric encrypt, keep) per entity type
- ✦GDPR pseudonymization vs true anonymization compliance decisions with reversible encryption for audit trails
- ✦Mixed-operator workflows where different entity types require different anonymization strategies
- ✦Comparison-driven decision making with reversibility, readability, and linkability trade-offs
Not For
- ✦Teams preferring a single "black box" redaction without operator selection or configuration
- ✦Use cases requiring original PII tokens to survive exactly unchanged (encryption wraps tokens with metadata)