3.4 Render PAN unreadable anywhere

3.4 Render PAN unreadable anywhere it is stored (including on portable digital media, backup media, and in logs) by using any of the following approaches:
 One-way hashes based on strong cryptography (hash must be of the entire PAN)
 Truncation (hashing cannot be used to replace the truncated segment of PAN)
 Index tokens and pads (pads must be securely stored)
 Strong cryptography with associated key-management processes and procedures
Note: It is a relatively trivial effort for a malicious individual to reconstruct original PAN data if they have access to both the truncated and hashed version of a PAN. Where hashed and truncated versions of the same PAN are present in an entity’s environment, additional controls should be in place to ensure that the hashed and truncated versions cannot be correlated to reconstruct the original PAN.

ผลลัพธ์ (ไทย) 1:

3.4 แสดงแพนอ่านที่ใดก็ได้ที่มันอยู่ (รวมถึง สื่อดิจิตอลแบบพกพา สื่อสำรองข้อมูล และบันทึก) โดยมีวิธีดังต่อไปนี้:
คล้ายทางเดียวถึงตามการเข้ารหัสที่แข็งแกร่ง (แฮต้องของแพนทั้งหมด)
คล้ายตัด (hashing ไม่สามารถใช้แทนส่วนตัดของปาน)
คล้ายดัชนีสัญญาณและแผ่น (แผ่นต้องปลอดภัยเก็บไว้)
เข้ารหัสที่แข็งแกร่งคล้ายกับขั้นตอนและกระบวนการจัดการคีย์การเชื่อมโยง
หมายเหตุ: เป็นความพยายามค่อนข้างเล็กน้อยสำหรับบุคคลที่เป็นอันตรายเพื่อสร้างข้อมูลกระทะเดิมได้เข้าถึงทั้ง hashed และตัดรุ่นเป็นปาน อยู่ในสภาพแวดล้อมขององค์กร hashed และตัดรุ่นกระทะเดียวกัน ควรควบคุมเพิ่มเติมเพื่อให้แน่ใจว่า ไม่ correlated hashed และตัดรุ่นเพื่อสร้างใหม่ปานเดิม

ผลลัพธ์ (ไทย) 2:

3.4 ทำให้ไม่สามารถอ่านได้ทุกที่ PAN จะถูกเก็บไว้ (รวมถึงสื่อดิจิตอลแบบพกพาสื่อการสำรองข้อมูลและบันทึก) โดยใช้ใด ๆ ของวิธีการดังต่อไปนี้
เดียว hashes พื้นฐานของการเข้ารหัสที่แข็งแกร่ง (กัญชาจะต้องเป็นทั้ง PAN)
 Truncation (hashing ไม่สามารถนำมาใช้แทนส่วนที่ถูกตัดทอนของ PAN)
สัญญาณดัชนีและแผ่น (แผ่นจะต้องเก็บไว้อย่างปลอดภัย)
การเข้ารหัสที่แข็งแกร่งกับกระบวนการการจัดการคีย์ที่เกี่ยวข้องและขั้นตอน
หมายเหตุ: มันเป็นความพยายามที่ค่อนข้างน่ารำคาญสำหรับบุคคลที่เป็นอันตรายที่จะสร้าง ข้อมูล PAN เดิมถ้าพวกเขามีการเข้าถึงทั้งสองรุ่นถูกตัดทอนและ hashed ของ PAN ที่ hashed และรุ่นที่ถูกตัดทอนของ PAN เดียวกันที่มีอยู่ในสภาพแวดล้อมที่กิจการควบคุมเพิ่มเติมควรจะอยู่ในสถานที่เพื่อให้แน่ใจว่ารุ่น hashed และตัดทอนไม่สามารถที่จะสร้างความสัมพันธ์ PAN เดิม

ผลลัพธ์ (ไทย) 3:

3.4 ให้แพนได้อ่านมันถูกเก็บไว้ ( รวมทั้งบนสื่อแบบพกพาดิจิตอล , สำรอง และสื่อในการบันทึก ) โดยการใช้ใด ๆของวิธีการต่อไปนี้ :
ทางเดียว hashes การเข้ารหัสที่แข็งแกร่ง ( ยึดกัญชาต้องของแพนทั้งหมด )
ตัด ( hashing ไม่สามารถใช้เพื่อแทนที่ตัดส่วนของแพน )
ดัชนีสัญญาณและผ้า ( ผ้าต้องถูกเก็บไว้อย่างปลอดภัย )
การเข้ารหัสที่แข็งแกร่งคีย์การจัดการกระบวนการและขั้นตอน
หมายเหตุ : มันคือความพยายามที่ค่อนข้างจุกจิก สำหรับบุคคลที่เป็นอันตรายเพื่อสร้างข้อมูลกระทะเดิม ถ้าพวกเขามีการเข้าถึงทั้งสองและรุ่นแฮชออกกะทะ และที่แฮชตัดรุ่นกระทะเดียวกัน อยู่ในสภาพแวดล้อมขององค์กรการควบคุมเพิ่มเติมควรจะอยู่ในสถานที่เพื่อให้แน่ใจว่าและรุ่นแฮชปลายทางไม่สามารถมีความสัมพันธ์เพื่อสร้างกระทะเดิม