Administrator bazy danych aktualizuje firmową bazę danych SQL, która przechowuje informacje o kartach kredytowych dla oczekujących zakupów. Która z poniższych metod jest najlepsza do zabezpieczenia danych przed potencjalnym naruszeniem?

Tokenizacja to najlepsza metoda zabezpieczania danych kart kredytowych. Polega na zastąpieniu wrażliwych danych (numeru karty) unikalnym, losowo wygenerowanym tokenem, który nie ma wartości matematycznej ani powiązania z oryginalnymi danymi. Jeśli dojdzie do naruszenia, atakujący uzyska jedynie bezużyteczne tokeny, a nie rzeczywiste numery kart. Haszowanie tworzy jednokierunkowy skrót, ale nie jest odwracalne i nie pozwala na odzyskanie oryginalnych danych do transakcji. Obfuskacja utrudnia zrozumienie danych, ale nie czyni ich bezużytecznymi dla atakującego. Maskowanie zastępuje część danych, ale reszta może nadal być wrażliwa i nie jest idealne dla pełnej ochrony danych finansowych.