SSN em sandbox com privacidade
O SSN não é um dado qualquer: sozinho, ele já identifica uma pessoa nos Estados Unidos, sem precisar de nome ou endereço junto. Esta página trata do porquê disso importar em qualquer ambiente de teste.
Um dump seguro só é possível porque todo o lote foi gerado localmente, sem ligação com nenhum registro da SSA.
Mascarar o campo antes do log evita que o valor pare num agregador de logs de terceiro, mesmo sendo sintético.
O evento registra que o campo foi preenchido, nunca o dígito preenchido, mantendo o mesmo contrato que valeria com dado real.
Não. A validação comum é por estrutura e faixas excluídas, não por checksum.
Minimização de dado: gerar no navegador evita que o valor cruze a rede sem necessidade, e é justamente por isso que essa ferramenta roda inteira no cliente.
É estruturalmente possível, porque o gerador só evita as faixas que a SSA nunca usou, sem consultar quais números já foram de fato emitidos. O caso da carteira Woolworth mostra que isso já aconteceu em escala real.
Um identificador direto localiza uma pessoa sozinho, sem precisar de outro campo junto. O SSN se encaixa porque é usado isoladamente para crédito, emprego e imposto nos Estados Unidos.
Porque a disciplina evita reaproveitar por engano o mesmo trecho de código, sem máscara, num caminho que mais tarde recebe um valor de fato real.
A geração acontece localmente no navegador. Analytics recebe apenas ação, status, tipo e formato, nunca o SSN gerado.