Bölüm 20: OzMask - PII Anonimleştirici
Bilgi: Bu bölüm; canlı verideki e-posta, telefon, kimlik ve kart numarası gibi kişisel verileri (PII) otomatik olarak maskelemeyi ve buna bağlı pano ve dışa aktarma güvenlik kısıtlamalarını açıklar.
Bu bölümde:
20.1 Genel Bakış
Canlı veritabanlarında müşteri kimlik, kart, telefon, e-posta ve parola gibi kişisel verilerin düz metin olarak görüntülenmesi iki risk yaratır:
- Hukuki risk (GDPR/KVKK): Kişisel verilerin yetkisiz bir çalışanın ekranında görüntülenmesi, uyum ihlali oluşturur ve para cezasına yol açabilir.
- Veri sızıntısı riski: Ekran görüntüsü paylaşımı veya omuz sörfü sırasında hassas veriler sızabilir.
OzMask, canlı veri ızgarasındaki hassas verileri anında maskeler; uyum ve sıfır veri sızıntısı hedefler.
20.2 Otomatik Hassas Sütun Tespiti
Veriyi okurken OzMask, hassas alanları tespit etmek ve otomatik olarak maskelemek için sütun adlarını ve veri kalıplarını analiz eder.
| Veri Türü | Örnek |
|---|---|
E-posta adresi (email, mail) | ozkan@ozcanyazilim.com.tr → o***n@ozcanyazilim.com.tr |
Telefon numarası (phone, gsm, mobile) | 05358779014 → 0535***9014 |
Kart numarası (card_no, credit_card) | 4543 1234 5678 9012 → **** **** **** 9012 |
TC/SSN/Kimlik numarası (tckn, ssn, tax_id) | 12345678901 → 123*****901 |
Parola / hash (password, secret) | Tamamen gizlendi (******) |
20.3 Maskelemeyi Etkinleştirme
- Veri ızgarasında çalışırken PII korumasını etkinleştirmek için araç çubuğundaki OzMask Kalkanı simgesine tıklayın.
- Hassas veri içeren sütunlar maskeli olarak görünür.
- Dışa aktarma güvenliği: OzMask, ızgara görüntüsünü ve pano kopyalama yollarını maskeler. Maskeleme etkinken SQL INSERT Olarak Kopyala devre dışı bırakılır. Dosya dışa aktarmaları, maskeli görüntü dizelerini sessizce değiştirmek yerine ham sorgu verilerini korur; bu nedenle dışa aktarılan her dosya hassas çıktı olarak değerlendirilmelidir.
Önemli: Maskeleme, render edilen ızgarayı ve pano yollarını korur; ham veritabanı verilerini dışa aktarmak için güvenli hale getirmez. Dışa aktarmadan, kopyalamadan veya paylaşmadan önce gerekli yetkiyi doğrulayın.