ダークウェブ

通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。

特殊なソフトウェアを使わなければ到達できない、匿名性の高いWeb空間。盗まれた個人情報や認証情報、攻撃ツールの売買、ランサムウェアのリークサイトなどに利用される。

通常の検索エンジンからはたどれず、Torなどの匿名化の仕組みを使わないと接続できないWebサイト群。利用者や運営者の匿名性が高いため、盗まれた個人情報や認証情報、マルウェア、攻撃の請負サービスなどの売買に悪用されている。

Torなどの匿名化技術を使わなければ到達できないWeb空間。通信経路と運営者の追跡が困難なため、盗まれた認証情報や個人情報、攻撃ツールの売買、ランサムウェアのリークサイトなど違法な取引の場として悪用される。

Torなどの匿名化技術を用いなければ到達できないインターネット上の領域。窃取された認証情報や個人情報、攻撃ツール、RaaSなどが取引される場となっており、漏えい情報の流通状況の調査対象にもなる。

個人データを匿名化・秘匿化する一般的な手法で、削除する単位が異なる。項目削除は氏名など特定の属性（列）を全レコードから削除し、レコード削除は珍しい属性値を持つなど個人を特定されやすいレコード（行）全体を削除し、セル削除は特定のレコードの特定の値だけを削除する。削除しすぎるとデータの有用性が下がるため、ほかの手法と組み合わせて用いる。

個人データを匿名化する一般的な手法の一つで、極端に大きい値または小さい値を、ある閾値でまとめて置き換えること。例えば年齢が90歳以上の値をすべて「90歳以上」とし、少数で特定されやすい外れ値を持つ人の特定を防ぐ。上側をまとめるのがトップコーディング、下側をまとめるのがボトムコーディング。

個人データを匿名化する高度な手法の一つで、年齢や住所などの組合せが同じレコードがデータ中に必ずk件以上存在するように、値の一般化や削除を行うこと。どのレコードも少なくともk人のうちの誰かまでしか絞り込めないため、他の情報と照合して個人を特定されることを防ぐ。kが大きいほど安全だが、データの精度は下がる。

データの一部を伏字や別の値に置き換えて、元の値が分からないようにする手法。クレジットカード番号の下4桁以外を「*」で隠して表示する場合や、本番データの個人情報を架空の値に置き換えてテスト用のデータを作る場合などに使う。

個人データの氏名やIDなど本人を直接特定できる項目を仮のIDに置き換えるなどして、追加の情報（対応表など）と照合しなければ本人を特定できないようにする処理。対応表を別に管理すれば元に戻せる点で、元に戻せない匿名化と異なり、GDPRでは仮名化したデータも個人データとして扱う。機密レベルに応じた提供データの秘匿化の手段の一つである。