Come anonimi correttamente i dati, se l'hashing non è sufficiente?

È possibile utilizzare la tokenizzazione. Significa che crei un database separato con ID generati casualmente che mappano a 3 numeri e 3 lettere. Quindi inserisci il token al posto della vera identità.

Un'altra opzione, se non hai bisogno di mappare i dati, puoi usare, per esempio, un HMAC (algoritmo di hashing) con un segreto generato a caso lungo. Senza il segreto non puoi rinforzare gli ID originali, anche quando sono composti da 1 solo carattere.

L'uso di un HMAC è in realtà il modo corretto di usare un "sale segreto" (un sale non è mai considerato segreto nella criptorafia).

Il modo di non rilasciare i dati è di non rilasciare i dati.

La tokenizzazione non funzionerebbe molto bene, perché tutto quello che devo fare per sapere ovunque e quando un driver era sapere dovunque e quando c'era un driver, e poi conosco il token del driver.

Se non vuoi che io sia in grado di capirlo, allora non rilasciare quei dati in nessuna forma.

Se l'input è così limitato, avrai sempre questo problema.

L'unica soluzione è aggiungere altro "materiale" per diversificare l'input. Come hai detto, il sale è un'opzione, ma se è compromesso non farà molto bene. Lo stesso vale per l'uso di chiavi segrete o password.

Direi che in questo caso specifico, la risposta sarebbe concatenare più informazioni sulla cabina. Ad esempio:

Nonce | Driver Name | Driver's License | License Plate | ...

Sostanzialmente un input più ricco per compensare la forzatura brutale facile della targa. Oh, e ovviamente, usa una funzione hash crittograficamente sicura: -)

Se vuoi renderlo anonimo, non fornisci affatto una chiave. Nessun hash non forzato di dati privati, nessun token surrogato, niente.

Dici solo "Un driver", "Un altro driver", "Un altro driver", ecc.

Se un particolare driver necessita di essere rinviato ai suoi dati personali, allora si vorrebbe quel token surrogato (un guid / uuid per ogni driver nel database). Ma se l'unico obiettivo è presentare al pubblico alcune statistiche sui driver anonimi, nessuna chiave è necessaria, basta elencare i dati non sensibili.