número de passaporte dos EUA em sandbox com privacidade
Número de passaporte é dado pessoal sensível em qualquer jurisdição, ligado a um documento de viagem emitido em nome de uma pessoa específica: esta página trata o valor sintético gerado aqui com o mesmo cuidado, e explica por que ele nunca deveria sair do ambiente de homologação, mesmo sendo só um formato plausível.
Isolado, o número não identifica ninguém, mas o nome, a data de nascimento ou a nacionalidade genuínos na mesma linha reconstroem a identidade da pessoa sozinhos.
Um valor repetido em três ambientes distintos deixa de ser descartável e passa a funcionar como chave que conecta logs de sistemas separados uns aos outros.
Print e log de chamado costumam sobreviver mais tempo que o ambiente de teste que os gerou, então um número plausível ali já escapou do limite que a ferramenta pressupõe.
Não há um checksum público simples para validar emissão apenas pelo número.
Não: ele tem o formato de um documento real e não existe checksum público capaz de provar que aquele número não está em uso, então compartilhar fora do time é o mesmo risco de compartilhar um número real.
Um valor que sozinho já aponta pra um documento ou pessoa específica, diferente de uma estatística agregada; número de passaporte, mesmo sintético, se enquadra nessa categoria pelo formato que carrega.
Dado pessoal real copiado da produção, como nome, data de nascimento ou nacionalidade; colar qualquer um deles ao lado do número sintético devolve a linha inteira a uma pessoa específica.
Porque ele é indistinguível de um número real só pelo formato, e log ou print de suporte costuma sobreviver bem mais tempo que o ambiente de teste onde o valor foi gerado.
A geração acontece localmente no navegador. Analytics recebe apenas ação, status, tipo e formato, nunca o passaporte gerado.