PostgreSQL Anonymizer 0.6, uma extensão para anonimização de dados em SGBD

Disponível nova versão do projeto PostgreSQL Anonymizer, fornecendo uma extensão para o SGBD PostgreSQL que resolve a questão da ocultação ou substituição de dados confidenciais ou informações que representam segredos comerciais. Os dados podem ser ocultados em tempo real com base em regras e listas de usuários especialmente definidas, cujas respostas às consultas precisam ser anonimizadas. Código é distribuído sob a licença PostgreSQL.

Por exemplo, com a extensão em questão, pode-se fornecer acesso ao banco de dados a terceiros, como serviços de análise de negócios, cortando automaticamente para eles dados como números de telefone e cartões de crédito, ou aplicando métodos mais sofisticados, como a substituição de nomes de clientes e empresas por informações fictícias. Além da anonimização durante a conexão direta ao SGBD, há um modo para criar dumps SQL anonimizados (a utilidade pg_dump_anon foi proposta).

PostgreSQL Anonymizer expande PostgreSQL DDL (Data Definition Language) e permite definir a estratégia de anonimização em nível de esquema, que determina a estrutura da tabela. Um grande conjunto de funções é fornecido para processamento de dados a serem substituídos: randomização, substituição por valores fictícios, parcial ofuscação, embaralhamento, adição de ruído, entre outros. Na nova versão, funções para a identificação de identificadores foram adicionadas, assim como um modo de pseudonimização, que permite gerar valores fictícios realistas vinculados aos dados originais.

Adicionalmente, pode-se notar a plataforma de código aberto desenvolvida pela Microsoft para a identificação de vazamentos de informações confidenciais Presidio. A plataforma permite detectar ou remover em documentos, textos e imagens informações contendo dados pessoais e confidenciais, como nomes completos, números de telefone, e-mails, números de cartões de crédito, carteiras de criptomoedas, endereços, números de passaporte, dados financeiros, etc. O processamento de vários repositórios (de Amazon S3 a PostgreSQL) e formatos é suportado. O código é escrito em Go (existe uma versão em Python) e é distribuído sob a licença MIT.

Fonte: opennet.ru