Czego nie zobaczysz w case study systemu, który chroni dane

Kupujący system chroniący dane wrażliwe chce dowodu, że działa. Najbardziej przekonujący dowód — realny plik „przed” i „po” — jest jednak dokładnie tym, czego uczciwie zbudowany system pokazać nie może.

Paradoks dowodu

System, który naprawdę ukrywa dane identyfikujące, nie może opublikować prawdziwych akt jako przykładu „przed i po” — pokazanie wersji „przed” byłoby samo w sobie tym wyciekiem, przed którym cały produkt ma chronić. Dostawca, który pokazuje realne case studies z nazwiskami klientów, tym samym pokazem podważa sens własnego produktu.

Co da się pokazać zamiast tego

Uczciwe dowody wyglądają inaczej. Materiał syntetyczny, zbudowany specjalnie pod trudne przypadki — dwie różne osoby o tym samym nazwisku, nazwisko przełamane na końcu wiersza, odmiana przez przypadki — pozwala pokazać dokładny mechanizm bez ujawniania niczyich prawdziwych danych. Obok tego mają sens zagregowane liczby z prawdziwych, ale nieopisanych dokumentów: na przykład zero nazwisk pozostawionych w materiale wychodzącym, zmierzone na trzynastu realnych dokumentach, albo dokładny powrót do postaci źródłowej, znak w znak, przy przywracaniu danych.

Jak samodzielnie ocenić taki system

Warto pytać o metodologię pomiaru, nie tylko o wynik końcowy. Warto sprawdzać, czy dostawca w ogóle pokazuje liczbę przeoczeń, czy tylko same sukcesy. I warto przetestować system na własnym materiale przygotowanym specjalnie do testu, zanim padnie decyzja o pełnym wdrożeniu — nie na podstawie samej prezentacji.

Brak case study nie jest brakiem dowodu

Brak efektownych zrzutów ekranu z prawdziwą sprawą nie oznacza, że system nie działa — może oznaczać dokładnie odwrotnie: że traktuje własną obietnicę poważnie na tyle, żeby jej samemu nie złamać przy okazji marketingu.

Porozmawiajmy o metodologii →