Anonimləşdirmə və təxəllüsləşdirmə

1) Terminlər və əsas fərqlər

Anonimləşdirmə: subyektin ya birbaşa, ya da dolayısı ilə ağlabatan səylərlə müəyyən edilə bilməyəcəyi bir forma üçün dəstin geri dönməz gətirilməsi. Düzgün anonimləşdirmədən sonra məlumatlar PDn olmağı dayandırır.
Təxəllüs: birbaşa identifikatorların (ad, telefon, email, hesab nömrəsi) təxəllüslərlə (tokenlərlə) dəyişdirilməsi. Rabitə ayrıca saxlanılır və kriptoqrafiya və giriş prosedurları ilə qorunur. Qanuni olaraq bu, hələ də şəxsi məlumatlardır.
Kvazi identifikatorları: bir dəstdə bir insanı birmənalı şəkildə göstərə bilən zərərsiz əlamətlərin (doğum tarixi, indeks, cins, şəhər, cihaz) birləşməsi.
Re-identifikasiya: xarici mənbələr ilə yapışdırma və ya nadir əlamətlər kombinasiyasını təhlil edərək mövzu ilə əlaqəni bərpa edin.

2) Memarlıq məqsədləri və tələbləri

1. Privacy default: yığımı minimuma endirmək, yalnız lazımi sahələri saxlamaq, ciddi TTL.
2. Kontur ayrılması: prodakşen identifikatorları analitik və ML-konturlardan ayrılır; rabitə cədvəllərinə giriş - need-to-know prinsipi ilə.
3. Audit və izlənilebilirlik: kim, nə vaxt və niyə yenidən identifikasiyaya giriş əldə etdi.
4. Təkrar istifadə siyasəti: Tərəfdaşlara/xarici tədqiqatçılara verilən məlumatlar rəsmi gizlilik zəmanətlərinə və tətbiq lisenziyalarına malik olmalıdır.
5. Risk qiymətləndirilməsi: mühəndislik SLO kimi kəmiyyət metrikləri (k-anonimlik, matç ehtimalı, diferensial məxfilik üçün ε).

3) De-identifikasiya texnikaları

3. 1 Təxəllüsləşdirmə (geri)

Tokenizasiya: «tokenlərin reyestrində» uyğunluqların saxlanması.

Formalar: determinik (bir giriş → bir token), randomize (giriş → duz və kontekstli müxtəlif tokenlər).
Uyğun olduğu yerlərdə: ödəniş identifikatorları, hesablar, hadisələr arasında uzunmüddətli əlaqələr.
FPE (Format-Preserving Encryption): formatı saxlayan şifrələmə (məsələn, 16 rəqəmli PAN → 16 rəqəmli şifrələmə mətni). Legasi sxemləri və validasiyaları üçün əlverişlidir.
HMAC/Deterministic Encryption: Coyns üçün sabit bir təxəllüs verir, lakin tətbiq açarları və domenlərinin idarə edilməsini tələb edir (context binding).
Heşləmə: yalnız güclü duz ilə və geri dönüşə ehtiyac olmadıqda məqbuldur. Nadir domenlər üçün (telefon, email) təmiz heşləmə həddindən artıq həssasdır.

3. 2 Anonimləşdirmə (geri dönməz)

k-anonimlik: Hər qeydə alınan «kvazi-portret» k ≥ dəfə rast gəlinir. Nadir kombinasiyaların ümumiləşdirilməsi (age → age _ band) və yatırılması ilə əldə edilir.
l-diversity: Hər bir k-qrupunda həssas atribut homojen klasterlər üzrə açılmamaq üçün ≥ l müxtəlif dəyərlərə malikdir.
t-closeness: k-qrupunda həssas atributun paylanması qlobal (məlumat sızmasının məhdudlaşdırılması).
Diferensial Privacy (DP): aqreqatlara riyazi nəzarət olunan səs-küy əlavə etmək və ya privacy modellərini (ε -DP) öyrətmək. rastgele xarici bilik hücum qarşı rəsmi zəmanət verir.
Maskalanma/permutasiya/qarışdırma: demo/sapport mühiti üçün uyğundur.
Sintetik məlumatlar: sızma yoxlaması ilə real subyektlərlə (GAN/VAE/cədvəl sintezatorları) əlaqə olmadan «oxşar» inkişaf/tədqiqat dəstlərinin istehsalı.

4) Memarlıq nümunələri

4. 1 Giriş Privacy Gateway

Stream: Client → API Gateway → Privacy Gateway → Shine Event/Storage.

• sxemlərin normallaşdırılması;
• həssas sahələrin ayrılması (PII/PHI/maliyyə);
• qaydaların tətbiqi: tokenizasiya/FPE/maskalama;
• siyasət log (policy_id, açar versiyası, emal səbəbi).

4. 2 Token reyestri (Token Vault)

HSM/KMS ilə ayrı xidmət/DB.
API üzərində RBAC/ABAC; bütün əməliyyatlar - audit.
Tokenizasiyanın «domenlərinin» ayrılması (bir tokenin kontekstlərlə qarışdırılmaması üçün email/payment/user_id).
Açarların rotasiyası və tokenin versiyası ('token _ v1', 'token _ v2') şəffaf miqrasiya ilə.

4. 3 İki dövrəli analitika

A konturu (əməliyyat): PII minimum saxlanılır, biznes üçün - tokenlər.
Kontur B (analitik): yalnız anonim datasetlər/aqreqatlar; secure notebooks vasitəsilə giriş; ixrac - DP-qapı vasitəsilə.

4. 4 ML-privacy konveyer

Fazalar: yığma → təmizləmə → təxəllüs → anonimləşdirmə/DP-aqreqasiya → təlim.
Kişiselleştirilmiş modellər üçün - nişanları tokenlərdə saxlamaq və «parlaqlığı» məhdudlaşdırmaq (kardinallıq, quyruqların kəsilməsi, DP nizamlanması).

5) Protokollar və axınlar (nümunə)

1. API 'email' alır.

2. Privacy Gateway вызывает Token Vault: `tokenize("email", value, context="signup:v1")`.

3. Tətbiq email əvəzinə 'email _ token' saxlayır.

4. Bildirişlər üçün - auditlə case-by-case vasitəsilə «detokenləşdirmək» hüququ olan ayrıca xidmət.

1. Analitik vitrin sorğusunu formalaşdırır (yalnız tokenlər/həssas olmayan sahələr).

2. Engine kvazi identifikatorlarında ('country, age_band, device_class') k-anonimləşdirmə tətbiq edir.

3. Açıqlanma riski olan göstəricilər üçün DP səs-küy əlavə olunur.

4. İxrac 'anonymization _ profile _ id' və ε büdcəsi ilə qeyd olunur.

6) Risk metrikası və validasiya

k-anonimlik: ekvivalent sinifin minimum ölçüsü (məqsəd: k ≥ domendən asılı olaraq 5/10/20).
l-diversity/t-closeness: k-siniflər daxilində həssas dəyərlərin sızmasına nəzarət edin.
Uniqueness score: aktivlər arasında unikal portretlərin payı ümumiləşdirmə ilə azaldır.
Linkability/Inference risk: Yazının xarici dəstlə (hücum simulyasiyaları ilə qiymətləndirilir) vurulma ehtimalı.
DP ε -budget: subyekt/tarix üçün «gizlilik büdcəsi» qurun və onun xərclərini izləyin.
Attack simulations: Test dilimlərində yenidən identifikasiya üçün müntəzəm «qırmızı komandalar».

7) Açarlar, kriptovalyutalar və əməliyyat konturları

KMS/HSM: FPE/Deterministic Encryption/HMAC üçün açarların yaradılması və saxlanması.
Versiyası: 'key _ id', 'created _ at', 'status = active' retiring 'retired'. Geri dönüş üçün 'kid' məlumatlarını saxlayın.
Rotasiya: planlı (rüblük) və məcburi (insident). Miqrasiya müddətində «ikiqat şifrələməni» saxlayın.
Giriş siyasəti: kütləvi detokenizasiyanın qadağan edilməsi; RPS/həcm limitləri; məcburi 'purpose'.
Audit: imzalı dəyişməz jurnal (WORM/append-only).

8) Mikroservis və protokollara inteqrasiya

Müqavilə sxemləri (Protobuf/JSON-Schema): sahələri 'pii: direct' quasi 'sensitive', 'policy _ id' etiketləyin.
Hadisələr: iki mövzu dəsti - «xam» (daxili kontur) və «anonim» (analitiklər/tərəfdaşlar üçün).
Tərəfdaşlar üçün qapı: anonimləşdirmə profilləri ilə egress xidməti (qaydalar dəsti + risk metrikası + versiya).
Log/Tracking: PII istisna; tokenlər/hash istifadə edin və korelyasiyada FPE/HMAC tətbiq edin.

9) Anti-nümunələr

Orijinal PII-ləri tokenlərin/açarların yanında saxlayın.
Çox faktorlu arqument və jurnal olmadan bir «super giriş» etibar edin.
Risk metrikləri olmadan və rəsmi zəmanətlər olmadan «anonim» datasetləri verin.
Yalnız duz/kontekstsiz email/telefon heşləməsinə güvənmək.
Xarici mənbələr dəyişdikdə yenidən nəzərdən keçirilmədən «birdəfəlik və əbədi» anonimləşdirin (sızmalar döyüş riskini artırır).
k-anonimlik mətnlər/vaxt sıraları/geo-treklər üçün kifayətdir - orada DP/kəsmə və sintetika lazımdır.

10) Tətbiq halları (o cümlədən fintech/oyun sənayesi)

Antifrod & davranış xüsusiyyətləri: seansları və cihazları yapışdırmaq üçün determinated tokenlər və həssas sahələr ayrı bir kontura keçir.
Regionlar üzrə hesabatlar: kvazi-identifikatorların k-anonimləşdirilməsi (yaş qrupları, region-klaster, ödəniş metodunun növü), gəlir metriklərinə DP-səs.
A/B testləri və marketinq: istifadəçilərin tokenləri, DP kəsmə və minimum audit qeydləri vasitəsilə «yumşaq» auditoriyalar.
Provayderlərlə paylaşma: yalnız anonimləşdirmə profilləri və inkremental yenidənqurma üçün hüquqi məhdudiyyətləri olan egress-gate vasitəsilə.

11) Mini reseptlər (psevdokod)

Determinik duz tokeni (email)

function email_token(email, domain_key, context):
norm = normalize (email )//lower, trim, punycode salt = HMAC (domain_key, context )//context bound to use-case return BASE32 (HMAC (salt, norm) )//stable, non-brute force token

PAN üçün FPE (təxminən)

cipher = FPE_AES_FF1(kid="pay_v2")
enc_pan = cipher. encrypt(pan, tweak=merchant_id)
store(enc_pan, kid="pay_v2")

Nadir səbətlərin yatırılması ilə k-anonimləşdirilməsi

groups = groupBy(dataset, [age_band, region3, device_class])
filtered = filter(groups, count >= k)
suppressed = replaceRare(groups, with="")

DP-yığma metrika

function dp_sum(values, epsilon, sensitivity=1):
noise = Laplace(0, sensitivity/epsilon)
return sum(values) + noise

12) Test və müşahidə

Vahid siyasət testləri: tokenlərin təkrarlanabilirliyi, düzgün «kid» rotasiyası, hüquqsuz detokenləşdirilməsinin mümkünsüzlüyü.
Privacy CI: Hər bir PR üçün - PII sızma sxemlərinin və kodunun statik analizi (etiketlərin/qeydlərin/ixracın yoxlanılması).
Metriklər: PII etiketli sütunların nisbəti, hədəflərə görə detokenizasiyaların sayı, dəstlərə görə k-min, ε-xərclər.
Alertlər: detokenizasiya cəhdlərinin artması, «nazik» səbətlərin görünüşü (k astanadan aşağı düşür), anonimləşdirmə profili olmadan ixrac.

13) Hüquqi proses konturu (high-level)

DPIA/TRA: Yeni axınlar üçün məxfiliyə təsirin qiymətləndirilməsi.
Data Retention: TTL və surroqat və reyestrlərin silinməsi siyasəti.
Subyektlərin sorğuları: daxili açarları/tokenizasiya məntiqini açıqlamadan məlumatların surətini vermək imkanı.
Tərəfdaşlarla müqavilələr: yenidən identifikasiya qadağası, xarici dəstlərlə joynalara məhdudiyyətlər, məcburi gizlilik metrikaları.

14) Memarın yoxlama siyahısı

1. PII/kvazi identifikatorları müəyyən edilmiş və sxemlərdə qeyd edilmişdir?
2. Giriş Privacy Gateway determinant siyasət tətbiq və versiyası log edir?
3. Tokenlərin reyestri təcrid olunub (KMS/HSM, RBAC, audit, limitlər)?
4. Kontur bölünür: əməliyyat, analitik, ML, egress?
5. Risk metrləri (k, l, t, ε) və eşik SLO?
6. Açarların rotasiyası və tokenlərin geri çevrilməsi planı varmı?
7. İxrac anonimləşdirmə profilindən və DP səs-küyündən keçir?
8. Log/tracking PII yoxdur?
9. Müntəzəm «red-team» yenidən identifikasiya simulyasiyaları?
10. Sızma/açar kompromasiyası hadisəsi üçün runbook sənədləşdirilmişdir?

15) «Memarlıq və Protokollar» bölməsinin əlaqəli nümunələri

Tokenizasiya və açar idarəetməsi

At Rest/In Transit şifrələmə

Geo-marşrutlaşdırma və lokalizasiya

Müşahidə müddəti: log, metrika, izləmə (PII olmadan)

Gizlilik və uyğunluq üçün SLO/SLA

Nəticə

Anonimləşdirmə və təxəllüsləşdirmə sütun üzərində tək bir əməliyyat deyil, sistem memarlıq qabiliyyətidir: siyasətlər, xidmətlər, açarlar, audit, risk metrikası və inkişaf mədəniyyəti. Biznes prosesləri üçün davamlı təxəllüsləşməni və analitik və mübadilə üçün rəsmi gizlilik zəmanətlərini (DP, k-/l-/t-meyarları) birləşdirərək, gizliliyi «yenilik əyləcindən» rəqabət üstünlüyünə və platformanızın məcburi keyfiyyət təbəqəsinə çevirirsiniz.