AI プロンプト アノニマイザー

何をどの程度正確に検出するか

このツールは、15 の組み込み検出カテゴリに加えて、追加したカスタム用語を実行します。カード番号は Luhn チェックサムに合格する必要があり、IBAN は ISO 13616 mod-97 チェックに合格する必要があります。これにより、この 2 つが誤検知からほぼ解放されます。電話番号は、電話番号 (+ 国番号、(市外) コード、または 3 つの区切られた数字のグループ) のように見える必要があるため、裸の注文 ID やレコード ID にはフラグが立てられません。人物名と日付はデフォルトではオフになっています。名前は大文字と小文字の区別から検出され、「四半期ビジネス レビュー」なども検出されるため、必要な場合にのみオンに切り替えてください。この表は、70 個のスニペット テスト セット (以下の方法) の各カテゴリの結果を示しています。検出されないとマークされたものは、カスタム用語または手動編集が必要です。

デザインによりリバーシブル

通常、墨消しを行うと情報が破壊されますが、AI がマスクされた値そのものを使用して応答する必要がある場合に問題になります。トークン モードは、それぞれの一意の値が [PERSON_1] や [EMAIL_2] などの安定したプレースホルダーにマップされ、同じ値が常に同じトークンを取得するという問題を解決します。アシスタントの応答を [復元] タブに貼り付けると、すべてのトークンが実際のデータに戻されます。編集バーと偽のデータは逆にマッピングされないため、トークン モードのみが元に戻すことができます。トークン マップは、このブラウザ タブのメモリ内にのみ存在します。返信は保存されないため、ページを閉じるかリロードする前に、または元のテキストを編集する前に返信を復元してください。

元のテキストと匿名化されたテキストを並べて比較する

デフォルトでは非公開、永久に無料

アノニマイザーのどこにも、アップロード、アカウント、サーバー呼び出しはありません。すべての検出とマスキングはデバイス上の JavaScript で行われるため、ページが読み込まれるとオフラインで動作し続け、タブを閉じても何も残りません。また、即時性もあります。入力すると、レート制限なしでライブ結果が得られます。検出は AI モデルではなくパターン ベースであるため、結果は予測可能で再現可能ですが、検出できるのはパターンがあるものだけです。

ブラウザで PDF を永久に編集する写真から隠された位置情報とカメラデータを削除する

実用的な例: マスク、質問、復元

これは人名をオンにした実際の往復です。ツールが認識したものはすべてトークンになり、AI は実際の値を見ることなくそれらのトークンを使用して応答しました。残っているものに注目してください。「彼女」という単語と、これが API キーに関する顧客からの苦情であるという事実です。代名詞と文脈は PII パターンではないため、次のセクションが重要です。

匿名化と仮名化: GDPR と HIPAA が期待するもの

これらの言葉は、あたかも同じ意味であるかのように使用されますが、法的にはそうではありません。 GDPR (第 4 条 (5) および規則 26) に基づき、このツールのトークン マップなど、追加情報を使用して再識別できるデータは仮名化されており、仮名化されたデータも個人データです。合理的な手段によって個人に関連付けることができなくなったデータのみが匿名とみなされ、GDPR の対象外となります。したがって、可逆トークン モードでは、開示する内容は減りますが、テキストが範囲外になるわけではありません。確実な編集と偽のデータは直接の識別子を完全に削除しますが、コンテキストによって誰かを特定することはできます (以下を参照)。 HIPAA のセーフハーバー方法 (45 CFR §164.514(b)) では、18 の特定の識別子の種類を削除する必要があります。このツールは、名前、住所、日付、電話番号、電子メール、SSN、URL、IP アドレスなど、それらのいくつかをカバーしますが、医療記録番号、健康保険プランやライセンス番号、デバイスのシリアル番号はカバーしないため、それ自体ではセーフハーバーに準拠したテキストは生成されません。

PII の削除では隠せないもの

名前、番号、住所を削除しても、すべてのテキストが匿名になるわけではありません。準識別子と呼ばれることもある通常の詳細の組み合わせでも、役職と小規模オフィスの所在地、まれな病状と日付、または「プラットフォーム チームの唯一の女性」など、1 人の人物を示すことができます。パターン マッチャーは、どの詳細が組織内でその人をユニークにするかを判断できません。送信する前に、同僚が誰についてのテキストなのか推測できるような内容を言い換えたり、一般化したりしてください。 「リスボンの技術責任者」ではなく「上級エンジニア」、正確な日付ではなく「去年の春」と言いましょう。繰り返しの名前、プロジェクト コード、またはクライアント名については、カスタムの常時マスク リストに追加して、毎回検出されるようにします。

カスタム用語として追加する前にパターンをテストする

自分で確認してください: ブラウザからは何も残りません

私たちの言葉をそのまま信じる必要はありません。このページを開いてから、ブラウザの開発者ツール (F12) を開き、[ネットワーク] タブに移動します。テキストを貼り付け、匿名化し、返信を復元します。リクエストによってテキストがどこにも運ばれることはありません。表示されるリクエストはページ独自の分析と広告のみで、入力した内容は含まれません。最も厳密なテストを行うには、ページをロードし、Wi-Fi をオフにするか機内モードをオンにして、ツールを使用します。検出、マスキング、コピー、復元はすべてネットワーク接続を必要としないため、すべて機能し続けます。

何をマスクするかを決定する前に、JWT をローカルでデコードします。

検出器のテスト方法

私たちは、サポート チケット、エラー ログ、.env ファイル、人事および法的メモ、請求書など、人々が実際に貼り付けるテキストに似た 70 個の短いスニペットを作成しました。私たちは、架空の値 (555 の数字、example.com のアドレス、ドキュメント テスト カードとキー) のみを使用して、94 個の機密値すべてに手作業でラベルを付けました。すべてのカテゴリをオンにしてこのページで使用している正確な検出コードを実行し、ツールが正しいスパンに正しいタイプとしてフラグを立てたときにヒットをカウントしました。最初の実行では、標準の US (415) 555-0198 電話形式、間隔をあけた IBAN、圧縮された IPv6、Stripe キーと Slack キーなどの形式のギャップが明らかになりました。これらを修正し、修正されたコードを実行する前に 20 個の新しい保留スニペットを作成したため、スコアの一部がテストに合わせられなくなりました。これは小規模な社内テストであり、独立した監査ではありません。また、独自のテキストは異なるため、ガイドとして扱い、送信する前に必ず出力を読んでください。