去識別化教到一半,常常會有同學問:
「老師,那AI處理完之後呢?我拿回來的文件全部都是C1、P2,怎麼用?」
這一題就算同學沒問,其實也是Yuno自己工作流程上探索過的內容。
因為很多人做去識別化,只想到「送出去」的那一段,但工作真正的終點,是「拿回來之後,還能用」。如果拿回來的東西沒辦法還原,前面做得再安全,這個流程在工作上也是走不通的。所以一個完整的流程應該是四步:
原始文件→去識別化→交給AI處理→還原
要做到最後一步,前面就有兩件事不能馬虎。
第一,同一個名字,永遠要換成同一個代號。不能這一頁是P1,下一頁變P7。
第二,對照表要好好保管,它才是整個流程裡最敏感的東西,要加密,要留在自己的電腦裡。
少了其中一個,回來的路就斷了。
有趣的是,同學聽到這裡常常會發現:原來真正要保護的,從一整份文件,縮小成了一張對照表。
這也是Yuno上課時很喜歡帶去識別化的案例原因,
它讓大家看到,資安不一定是「不准做」。
也可以是讓我們一起設計一條走得出去、也走得回來的路。
