Behalten Sie den minimal nützlichen Kontext bei
Eine Anfrage kann Namen, Kontaktdaten oder Kontokennungen enthalten, die für die Aufgabe nicht erforderlich sind. Durch das Senden aller dieser Daten erhöht sich die Menge der personenbezogenen Daten, die dem empfangenden System offengelegt werden.
Bowden fügt einen lokalen Ersetzungsschritt hinzu, bevor der Text fortgesetzt wird. Unterstützte Bezeichner werden zu typisierten Platzhaltern, während die Anwendung die Originalwertzuordnung separat erhält.
Beziehungen bewahren
Wenn derselbe Wert in einem Aufruf mehrmals vorkommt, sorgt ein konsistenter Platzhalter dafür, dass diese Beziehung sichtbar bleibt. Die nachgelagerte Aufgabe kann auf dieselbe Entität verweisen, ohne deren ursprüngliche Kennung zu erhalten.
Der reduzierte Text muss noch ausgewertet werden. Übermässiges Ersetzen kann nützlichen Kontext zerstören; Übersehene Identifikatoren oder indirekte Hinweise können dennoch jemanden entlarven.
Reduzierung bedeutet keine garantierte Anonymität
Eine Person kann durch eine Berufsbezeichnung, ein Ereignis oder eine ungewöhnliche Situation identifiziert werden, auch wenn ihr Name entfernt wurde. Das Ersetzen von Platzhaltern gewährleistet daher keine Anonymität.
Bewerten Sie reale Domänenbeispiele, das empfangende System und den Zugriff auf die Zuordnung. Aufgrund des Entwicklervorschaustatus von Bowden ist diese Bewertung besonders wichtig.