Un administrador de bases de datos está actualizando la base de datos SQL de la empresa, que almacena información de tarjetas de crédito para compras pendientes. ¿Cuál de los siguientes es el mejor método para proteger los datos contra una posible infracción?

La tokenización es el mejor método porque reemplaza los datos sensibles (como los números de tarjetas de crédito) con un token no sensible. Este token no tiene valor intrínseco ni significado si es interceptado, y los datos originales se almacenan de forma segura en un sistema separado. Si la base de datos SQL se ve comprometida, los atacantes solo obtendrían los tokens, no los números reales de las tarjetas de crédito. El hashing transforma los datos en un valor de longitud fija, pero no es reversible, lo que significa que los datos originales no pueden recuperarse para su uso en transacciones. La ofuscación dificulta la comprensión de los datos, pero no los protege intrínsecamente si se descifra la lógica. El masking oculta los datos originales con caracteres sustitutos, pero los datos reales aún pueden estar presentes en la base de datos subyacente, lo que los hace vulnerables si se accede directamente a la base de datos.