Een organisatie wil de potentiële impact op haar log-in database beperken in het geval van een inbreuk. Welke van de volgende opties zal het securityteam waarschijnlijk aanbevelen?

Hashing is de meest geschikte methode om de impact van een datalek op een log-in database te beperken. Bij hashing worden wachtwoorden omgezet in een vaste-lengte string (hash) die niet gemakkelijk terug te rekenen is naar het originele wachtwoord. Zelfs als de database wordt gecompromitteerd, zijn de wachtwoorden niet direct leesbaar, wat de schade aanzienlijk vermindert. Tokenization vervangt gevoelige gegevens door niet-gevoelige tokens, maar wordt vaker gebruikt voor creditcardgegevens dan voor wachtwoorden. Obfuscation maakt gegevens onleesbaar of moeilijk te begrijpen, maar is minder robuust dan hashing voor wachtwoorden en kan vaak worden teruggedraaid. Segmentation isoleert delen van het netwerk of de database, wat de verspreiding van een aanval beperkt, maar beschermt de wachtwoorden zelf niet als het segment met de database wordt gecompromitteerd.