MongoDB有哪些数据脱敏技术？

为什么需要知道掩盖技术？因为这是一种匿名化数据的方法，这样就可以使用包含敏感或个人信息的数据进行测试或开发。 即使你负责的数据库具有完全的访问控制和安全性，你也可能需要多种数据脱敏技术来支持应用程序。

例如，你可能需要动态脱敏数据以确保应用程序不会暴露不必要的敏感信息。或者，如果您需要对实际生产数据运行测试或开发，而实际生产数据包含个人或敏感信息，则可能需要脱敏真实数据。

如果你需要将生产数据推到一个安全性较低的环境，你也需要进行数据脱敏技术，为了分发报告或者分析相应的数据，并且必须保留报告所需要的基础数据。

出于培训或用户测试的目的，常见的做法是生成看起来像真实数据的假数据。这是一个不同的过程，需要不同的技能。

为什么需要脱敏数据？

关于数据的各种规则适用于任何数据库、文件或电子表格。从法律的角度来看，在哪里保存数据并不重要。如果你是组织的一部分，你应该只能访问适合你在组织中角色的信息。如果你没有合法的理由访问该数据，那么你必须无法访问该数据。

总结:

所有数据都必须以可靠的方式进行管理，无论它在哪里保存。法律并不关心你用什么方法存储数据，只要你这样做了。

如果包含可能获取个人的数据(PII数据)，它必须在任何时候都具有访问限制。此外，法律提供了就如何匿名或伪匿名数据给出指示性建议。它只是要求在适当的时候这样做。

法律要求不能在匿名数据中识别任何个人或团体，即使它与其他数据源结合在一起。如何让数据实现这一目标是我们所关心的，而实现这一目标的技术在当前的法律中没有明确的定义。

如果可以通过重新识别或去匿名化来识别个人，那么数据就没有正确地匿名化。这种重新识别技术多年来被执法机构和情报机构用于破解犯罪网络，可以肯定的是，暗网也有同样的技术。

脱敏与MongoDB

因为你保存和处理数据的方式与法律无关，MongoDB和其他任何数据格式一样面临同样的挑战。

由于MongoDB在默认情况下不启用访问控制，所以第一个明显的步骤是提供基于角色的访问控制和数据库及服务器的安全性。

相关的阅读：MongoDB安全提示，以确保远离黑客

然而，任何文档数据，无论是非结构化文