Un amministratore di database sta aggiornando il database SQL dell'azienda, che memorizza le informazioni delle carte di credito per gli acquisti in sospeso. Qual è il metodo migliore per proteggere i dati da una potenziale violazione?

La tokenizzazione è il metodo migliore perché sostituisce i dati sensibili, come i numeri delle carte di credito, con un token non sensibile. Se si verifica una violazione, gli aggressori ottengono solo i token, che non hanno valore intrinseco e non possono essere decodificati per rivelare i dati originali. L'hashing è una funzione unidirezionale, ma i valori hash possono essere soggetti ad attacchi di forza bruta o a tabelle arcobaleno se non salati correttamente. L'offuscamento rende i dati più difficili da comprendere ma non li rende intrinsecamente sicuri. Il masking nasconde i dati originali ma spesso lascia una parte dei dati originali o un formato riconoscibile, rendendoli potenzialmente vulnerabili.