أداة إخفاء الهوية الفورية بالذكاء الاصطناعي

ما الذي يكتشفه، ومدى دقته

تقوم الأداة بتشغيل 15 فئة كاشفة مدمجة، بالإضافة إلى أي مصطلحات مخصصة تضيفها. يجب أن تجتاز أرقام البطاقة المجموع الاختباري Luhn ورقم IBAN الخاص بفحص ISO 13616 mod-97، مما يبقي هذين الرقمين خاليين تقريبًا من النتائج الإيجابية الخاطئة. يجب أن تبدو أرقام الهاتف كرقم هاتف (+رمز البلد، أو رمز (المنطقة)، أو ثلاث مجموعات أرقام منفصلة)، لذلك لا يتم وضع علامة على معرفات الطلب والسجلات المجردة. يتم إيقاف تشغيل أسماء الأشخاص والتواريخ بشكل افتراضي: يتم اكتشاف الأسماء من خلال الكتابة بالأحرف الكبيرة، والتي تلتقط أيضًا أشياء مثل "مراجعة الأعمال ربع السنوية"، لذا قم بتشغيلها فقط عندما تحتاج إليها. يعرض الجدول نتيجة كل فئة في مجموعة الاختبار المكونة من 70 مقتطفًا (الطريقة أدناه). أي شيء تم وضع علامة "لم يتم اكتشافه" يحتاج إلى مصطلح مخصص أو تعديل يدوي.

عكسها حسب التصميم

عادةً ما يؤدي التنقيح إلى تدمير المعلومات، وهي مشكلة عندما يحتاج الذكاء الاصطناعي إلى الإجابة باستخدام نفس القيم التي قمت بإخفائها. يعمل وضع الرمز المميز على حل هذه المشكلة: يتم تعيين كل قيمة فريدة إلى عنصر نائب ثابت مثل [PERSON_1] أو [EMAIL_2]، وتحصل القيمة نفسها دائمًا على نفس الرمز المميز. الصق رد المساعد في علامة التبويب "استعادة" ويتم تبديل كل رمز مميز مرة أخرى إلى بياناتك الحقيقية. وضع الرمز المميز فقط هو الذي يمكن عكسه، لأن أشرطة التنقيح والبيانات المزيفة لا يتم تعيينها مرة أخرى. توجد خريطة الرمز المميز فقط في ذاكرة علامة تبويب المتصفح هذه. ولا يتم حفظه مطلقًا، لذا قم باستعادة الرد قبل إغلاق الصفحة أو إعادة تحميلها، أو تحرير النص الأصلي.

قارن بين النص الأصلي والمجهول جنبًا إلى جنب

خاص افتراضيًا، ومجاني إلى الأبد

لا يوجد تحميل ولا حساب ولا اتصال خادم في أي مكان في أداة إخفاء الهوية. تتم جميع عمليات الاكتشاف والإخفاء في JavaScript على جهازك، لذلك بمجرد تحميل الصفحة، تظل تعمل دون اتصال ولا تترك أي شيء خلفها عند إغلاق علامة التبويب. كما أنها فورية أيضًا: حيث تحصل على نتائج مباشرة أثناء الكتابة دون حدود للمعدلات. يعتمد الاكتشاف على النمط بدلاً من نموذج الذكاء الاصطناعي، وبالتالي فإن النتائج يمكن التنبؤ بها وقابلة للتكرار، ولكنه لا يجد إلا ما يحتوي على نمط له.

قم بتنقيح ملف PDF بشكل دائم في متصفحكإزالة الموقع المخفي وبيانات الكاميرا من الصور

مثال عملي: قناع، اسأل، استعادة

هذه رحلة حقيقية ذهابًا وإيابًا، مع تشغيل أسماء الأشخاص. كل شيء تعرفته الأداة أصبح رمزًا، وأجاب الذكاء الاصطناعي باستخدام تلك الرموز دون رؤية القيم الحقيقية على الإطلاق. لاحظ ما تبقى: كلمة "لها" وحقيقة أن هذه شكوى عميل بشأن مفتاح واجهة برمجة التطبيقات. الضمائر والسياق ليسا من أنماط معلومات تحديد الهوية الشخصية (PII)، ولهذا السبب فإن الأقسام التالية مهمة.

إخفاء الهوية مقابل الأسماء المستعارة: ما تتوقعه اللائحة العامة لحماية البيانات (GDPR) وقانون HIPAA

غالبًا ما تُستخدم هذه الكلمات كما لو أنها تعني نفس الشيء، لكن من الناحية القانونية لا تفعل ذلك. بموجب اللائحة العامة لحماية البيانات (المادة 4(5) والحيثية 26)، فإن البيانات التي يمكنك إعادة تعريفها بمعلومات إضافية، مثل خريطة الرموز المميزة لهذه الأداة، تكون مستعارة، ولا تزال البيانات ذات الأسماء المستعارة بيانات شخصية. فقط البيانات التي لم يعد من الممكن ربطها بشخص ما بوسائل معقولة تعتبر مجهولة المصدر وتقع خارج اللائحة العامة لحماية البيانات. لذا فإن وضع الرمز المميز القابل للعكس يقلل مما تكشفه، لكنه لا يخرج النص خارج النطاق. يؤدي التنقيح الدقيق والبيانات المزيفة إلى إزالة المعرفات المباشرة للأبد، على الرغم من أن السياق لا يزال بإمكانه التعرف على شخص ما (انظر أدناه). تتطلب طريقة Safe Harbor الخاصة بـ HIPAA (45 CFR §164.514(b)) إزالة 18 نوعًا محددًا من المعرفات. تغطي هذه الأداة العديد منها، بما في ذلك الأسماء والعناوين والتواريخ وأرقام الهواتف ورسائل البريد الإلكتروني وأرقام الضمان الاجتماعي وعناوين URL وعناوين IP، ولكنها لا تغطي أرقام السجلات الطبية أو أرقام الخطة الصحية أو أرقام الترخيص أو الأرقام التسلسلية للأجهزة، لذلك فهي بمفردها لا تنتج نصًا متوافقًا مع قانون Safe Harbor.

ما لا يمكن أن تخفيه عملية إزالة معلومات تحديد الهوية الشخصية (PII).

لا تؤدي إزالة الأسماء والأرقام والعناوين إلى جعل كل نص مجهولاً. مجموعات من التفاصيل العادية، والتي تسمى أحيانًا شبه المعرفات، لا يزال من الممكن أن تشير إلى شخص واحد: المسمى الوظيفي بالإضافة إلى موقع مكتب صغير، أو حالة طبية نادرة بالإضافة إلى موعد، أو "المرأة الوحيدة في فريق المنصة". لا يمكن لأي أداة مطابقة للأنماط معرفة التفاصيل التي تجعل شخصًا ما فريدًا في مؤسستك. قبل أن ترسل، قم بإعادة صياغة أو تعميم أي شيء من شأنه أن يسمح لزميلك بتخمين موضوع النص. قل "مهندس كبير" بدلاً من "قائد التكنولوجيا في لشبونة"، و"الربيع الماضي" بدلاً من التاريخ المحدد. بالنسبة للأسماء المتكررة أو رموز المشاريع أو أسماء العملاء، قم بإضافتها إلى قائمة القناع الدائم المخصصة بحيث يتم اكتشافها في كل مرة.

اختبر النمط قبل إضافته كمصطلح مخصص

تحقق من ذلك بنفسك: لا شيء يترك متصفحك

ليس عليك أن تأخذ كلمتنا لذلك. افتح هذه الصفحة، ثم افتح أدوات المطور في متصفحك (F12) وانتقل إلى علامة التبويب "الشبكة". الصق بعض النص، وقم بإخفاء هويته، واستعد الرد: لا يوجد طلب يحمل النص الخاص بك في أي مكان. الطلبات الوحيدة التي ستراها هي التحليلات والإعلانات الخاصة بالصفحة، ولا يتضمن أي منها ما كتبته. لإجراء الاختبار الأكثر صرامة، قم بتحميل الصفحة، أو قم بإيقاف تشغيل Wi-Fi أو قم بتشغيل وضع الطائرة، واستخدم الأداة. يستمر كل من الكشف والإخفاء والنسخ والاستعادة في العمل، حيث لا يحتاج أي منها إلى اتصال بالشبكة.

قم بفك تشفير JWT محليًا قبل تحديد ما يجب إخفاءه

كيف اختبرنا أجهزة الكشف

لقد كتبنا 70 مقتطفًا قصيرًا يشبه النص الذي يلصقه الأشخاص فعليًا: تذاكر الدعم، وسجلات الأخطاء، وملفات .env، والموارد البشرية والملاحظات القانونية، والفواتير. لقد قمنا بتسمية جميع القيم الحساسة البالغ عددها 94 يدويًا، باستخدام القيم الخيالية فقط (555 رقمًا وعناوين example.com وبطاقات اختبار التوثيق والمفاتيح). لقد قمنا بتشغيل رمز الكشف الدقيق الذي تستخدمه هذه الصفحة، مع تشغيل كل فئة، وقمنا بإحصاء النتيجة عندما قامت الأداة بوضع علامة على الامتداد الصحيح باعتباره النوع الصحيح. كشفت الجولة الأولى عن فجوات في التنسيق: تنسيق الهاتف القياسي US (415) 555-0198، وأرقام IBAN المتباعدة، وIPv6 المضغوط، ومفاتيح Stripe وSlack. لقد أصلحنا ذلك، ثم كتبنا 20 مقتطفًا معلقًا جديدًا قبل تشغيل الكود الثابت عليها، بحيث لا يتم ضبط هذا الجزء من النتيجة للاختبار. يعد هذا اختبارًا داخليًا صغيرًا، وليس تدقيقًا مستقلاً، وسيختلف النص الخاص بك، لذا تعامل معه كدليل واقرأ المخرجات دائمًا قبل إرسالها.