pseudonymization-risk

用途：评估假名化技术的强度与数据的再识别风险，适用于隐私合规、数据分析与测试数据治理场景。主要能力：梳理五类假名化技术（计数器假名、HMAC 哈希、加密/格式保留加密、令牌化、合成数据替换）的属性、可逆性、抗碰撞与存储开销；提供技术对比矩阵；给出以动机入侵者测试为核心的再识别风险评估因素与三档评分；引用检察官模型、记者模型、营销者模型量化风险；列举记录链接、属性链接、表链接、组合攻击、时间链接等攻击类型与缓解措施；给出“技术评分×数据环境评分”的残余风险计算与 0-15 低、16-35 中、36-60 高、61-100 极高四档处置建议。使用方式：按技术评估、数据环境评估、残余风险计算三步进行，必要时结合 k-匿名、l-多样性、差分隐私等措施；资料未提供具体安装命令与执行代码。限制：评分权重与阈值来自所引资料，实际合规判断需结合当地法规；涉及密钥/映射表等“附加信息”的保护需自行落实，资料未提供工具实现细节。