Miles de violaciones de datos que afectan a millones de personas ocurren cada año. Tanto el enmascaramiento de datos como el cifrado protegen la información confidencial, pero resuelven diferentes problemas. El enmascaramiento reemplaza los valores reales por impostores realistas que no se pueden rastrear hasta la fuente, mientras que el cifrado transforma los datos en texto cifrado que las partes autorizadas pueden decodificar con la clave correcta. Saber cuándo usar cada uno mantendrá tus datos seguros y evitará que crees problemas que sean difíciles de resolver más adelante.

A continuación, cubriremos cómo funciona el enmascaramiento de datos frente al cifrado, en qué divergen en cuanto a tratamiento normativo y rendimiento, y cómo decidir cuál se adapta a un conjunto de datos determinado.

Puntos clave

• El enmascaramiento de datos reemplaza de forma permanente los valores confidenciales por sustitutos realistas que no se pueden revertir, mientras que el cifrado transforma los datos a una forma que las partes autorizadas pueden descifrar para volver a la original.

• El método correcto depende de si un sistema necesita el valor real nuevamente más adelante, y el cifrado se adapta a datos como las credenciales de pago, y el enmascaramiento se adapta a conjuntos de datos de prueba o de análisis.

• Los dos métodos suelen funcionar juntos en el mismo flujo, en el que el cifrado protege los datos en tránsito y en reposo.

Qué es el enmascaramiento de datos frente al cifrado

El enmascaramiento de datos cambia los valores confidenciales por sustitutos realistas pero falsos. No hay forma de revertir el proceso y recuperar el original. Protege los datos que solo necesitan conservar su forma y propiedades estadísticas, como conjuntos de datos de prueba o exportaciones de análisis. El hecho de que el enmascaramiento solo vaya en una dirección es lo que lo separa de la mayoría de los demás métodos de protección de datos.

El cifrado toma datos legibles y usa un algoritmo criptográfico y una clave para convertirlos en un texto cifrado que parece ruido aleatorio. A diferencia del enmascaramiento, el cifrado está diseñado para revertirse. Cualquiera que tenga la clave de descifrado correcta puede volver a convertir ese texto cifrado en el valor original. El cifrado es una buena herramienta para los datos que deben permanecer utilizables, como el número de una tarjeta almacenado, un historial médico o una credencial de autenticación.

A continuación, te mostramos cómo se comparan el enmascaramiento y el cifrado en algunas áreas importantes:

• Tratamiento normativo: el Reglamento General de Protección de Datos (RGPD) de la UE no aborda de forma explícita el enmascaramiento, pero requiere que los datos estén protegidos si no son necesarios para una función determinada. El enmascaramiento de datos puede ayudar con esto. El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) requiere una criptografía sólida para proteger los datos almacenados del titular de tarjeta, que es donde encaja el cifrado.

• Sobrecarga de rendimiento: el cifrado y el descifrado consumen ciclos de cómputo en cada lectura y escritura, lo que se suma al crecer, mientras que el enmascaramiento estático generalmente tiene un costo único, y el enmascaramiento dinámico agrega una sobrecarga menor y uniforme en el momento de la consulta.

• Modo de falla: si se filtra una clave de cifrado, cada fragmento de texto cifrado protegido por esa clave se vuelve recuperable. Sin embargo, si un algoritmo de enmascaramiento es débil o un conjunto de datos enmascarado retiene demasiados patrones reales, el riesgo es la reidentificación en lugar de la recuperación completa de los datos.

Cuándo usar el enmascaramiento frente al cifrado para los datos confidenciales

El cifrado funciona mejor cuando un sistema en algún punto del proceso necesita el valor original exacto para funcionar. El ejemplo más claro es cuando las credenciales de pago se mueven a través de un flujo de procesamiento de transacciones. El número de la tarjeta debe existir en un formato que permita el descifrado en algún lugar de esa cadena, incluso brevemente, para que se realice la autorización. Los historiales médicos, los tokens de autenticación y las claves de la interfaz de programación de aplicaciones (API) siguen la misma lógica. Cífralos en reposo y en tránsito, y mantén un control estricto sobre quién tiene las claves de descifrado.

El enmascaramiento se debe usar cuando el valor real no es importante para la tarea en cuestión. Esto ocurre en algunos escenarios diferentes:

• Población de un entorno de ensayo: los ingenieros que prueban una nueva funcionalidad necesitan datos con forma y volumen del mundo real en lugar de una copia activa de la información personal identificable (PII) de los clientes que se encuentra en una computadora portátil.

• Generación de análisis a partir de datos de producción: un panel que rastrea el valor promedio de los pedidos por región no necesita nombres reales ni números de tarjeta adjuntos a cada fila.

• Capacitación o demostraciones con datos similares a los de producción: las demostraciones de ventas y las sesiones de capacitación internas se benefician de datos realistas sin la responsabilidad de usar los reales.

Algunas organizaciones ejecutan tanto el enmascaramiento como el cifrado en el mismo flujo. Un conjunto de datos podría estar cifrado en reposo en producción, luego ser descifrado, enmascarado y reexportado para un entorno que no es de producción. Los dos métodos no compiten por el mismo trabajo; en cambio, simplemente manejan diferentes etapas del ciclo de vida de los mismos datos.

Qué riesgos conlleva enmascarar o cifrar los datos confidenciales de forma incorrecta

Equivocarse en cualquiera de los métodos puede crear una falsa sensación de seguridad, lo que se puede decir que es peor que no tener ninguna protección en absoluto porque cambia la forma en que un equipo trata los datos.

Cada método conlleva sus propios riesgos a tener en cuenta:

Enmascaramiento débil

Un conjunto de datos enmascarado que aún permite a alguien reidentificar a las personas a través de ataques de combinación, como cruzar un código postal enmascarado con una fecha de nacimiento y un género enmascarados para delimitar a una sola persona, anula el propósito del enmascaramiento por completo. Por eso, los enfoques más rigurosos superponen controles de divulgación estadística, como la k-anonimidad, a la sustitución en sí.

Gestión de claves débil

El cifrado depende de más que el algoritmo. Los cifrados desactualizados, la rotación deficiente de claves o una clave almacenada justo al lado del texto cifrado que protege, socavan la protección que el cifrado debe proporcionar.

Enmascaramiento irreversible de datos que se necesitan más adelante

Enmascarar un campo que un equipo de cumplimiento de la normativa necesita en su forma original más adelante, como durante una auditoría que requiere la prueba de un monto de una transacción real, crea un problema sin solución, ya que el enmascaramiento no ofrece un camino para la reversión.

Trabajar con un proveedor de pagos como Stripe simplifica el cifrado de los datos de las transacciones. Stripe cifra los datos de pago tanto en tránsito como en reposo, y los datos de la tarjeta enviados a través de las bibliotecas del lado del cliente de Stripe se cifran antes de salir del navegador o la aplicación.

Cómo puede ayudar Stripe Payments

Stripe Payments proporciona una solución de pagos unificada y global que permite que cualquier empresa, desde startups en expansión hasta empresas globales, acepte pagos en línea, en persona y en todo el mundo.

Con Stripe Payments, puedes hacer lo siguiente:

• Optimizar tu experiencia de confirmación de compra: crea una experiencia de cliente sin problemas y ahorra miles de horas de ingeniería con interfaces de usuario (IU) de pago previamente diseñadas, acceso a más de 125 métodos de pago y a Link, una cartera de Stripe.

• Llegar a nuevos mercados más rápido: conéctate con clientes de todo el mundo y reduce la complejidad y los costos de la gestión de múltiples monedas mediante opciones de pago transfronterizas, disponibles en 195 países y en más de 135 monedas.

• Unificar los pagos electrónicos y en persona: crea una experiencia de comercio unificado en todos los canales, tanto en línea como en persona, para personalizar las interacciones, recompensar la lealtad y aumentar los ingresos.

• Mejorar el rendimiento de los pagos: aumenta los ingresos con una gama de herramientas de pago personalizables y fáciles de configurar, que incluyen protección contra fraudes que no requiere programación, además de funcionalidades avanzadas para mejorar las tasas de autorización.

• Avanzar más rápido con una plataforma flexible y confiable para el crecimiento: desarrolla tu negocio sobre una plataforma diseñada a fin de crecer contigo, con un tiempo de actividad histórico del 99.999 % y una confiabilidad líder en el sector.

Obtén más información sobre cómo Stripe Payments puede potenciar tus pagos en línea y en persona, o empieza hoy.