🔑 名詞卡
資料匿名化（Data Anonymization）
🎯 定義
移除或模糊可識別個人的資訊（PII），以降低重識別風險，同時保留數據的分析價值的技術總稱。
五種基礎匿名化技術
| 技術 | 作法 | 限制 |
|---|---|---|
| 遮蔽（Masking） | 用符號或假數據替換部分內容（「王大明」→「王○○」） | 僅隱藏部分資訊，易被推測或結合其他數據還原 |
| 雜湊處理（Hashing） | 單向雜湊（SHA-256）生成不可逆字串 | 原始範圍小時易受彩虹表攻擊；無法用於數值分析 |
| 泛化（Generalization） | 降低精度（「1987-03-12」→「1980 年代」） | 精度損失影響分析 |
| 資料分桶（Bucketing） | 連續數值轉離散區間（「32 歲」→「30-39 歲」） | 過細分桶仍可能暴露個體 |
| 隨機擾動（Noise Injection） | 加入小幅隨機噪音 | 噪音幅度需平衡 |
高敏感情境（醫療、金融、AI 訓練）則須進一步採用進階 PETs。
記憶技巧
五種技術的一字口訣：遮（蓋字元）／雜（轉碼）／泛（降精度）／桶（切區間）／噪（加雜訊）。