Mask Gate — щит данных

Mask Gate — российский сервис маскирования персональных данных и секретов перед передачей во внешние сервисы и нейросети. Сервис находит ПДн в тексте и файлах, заменяет их токенами и помогает соблюдать требования 152-ФЗ при работе с генеративным ИИ.

Mask Gate анализирует текст или файл, находит персональные данные (паспорта, ИНН, карты, телефоны) и заменяет их токенами вида [REMOVED:RU_CARD]. Во внешний сервис уходит только обезличенный текст. При использовании режима обратимого маскирования исходные значения сохраняются в защищённом хранилище и могут быть восстановлены после обработки ответа нейросети.

Паспорт РФ, ИНН, СНИЛС, ОГРН и ОГРНИП, номера банковских карт и счетов, БИК, телефоны, адреса электронной почты, даты рождения, медицинские данные (полисы, диагнозы), а также коммерческую информацию (договорные реквизиты, суммы, маркеры конфиденциальности) и секреты — API-ключи, токены доступа и пароли.

Да. Mask Gate обрабатывает персональные данные в соответствии с требованиями 152-ФЗ: обезличивание до передачи, локализация на серверах в РФ (Санкт-Петербург), минимизация — исходный текст не сохраняется. Сервис не заменяет полную DLP-систему.

Обработка выполняется в оперативной памяти сервера в России. Исходные тексты не сохраняются на диск. В режиме обратимого маскирования хранятся только зашифрованные пары токен–значение (AES-256-GCM), необходимые для обратной подстановки. Ключи шифрования управляются оператором.

PDF (текст и скан), DOCX, XLSX, TXT, CSV (включая Windows-1251), изображения PNG, JPG, JPEG, TIFF (распознавание текста). До 10 файлов за одну операцию, контролируются лимиты на объём и количество страниц.

Это режим, при котором персональные данные заменяются токенами, а исходные значения сохраняются в защищённом хранилище. После получения ответа от нейросети токены можно заменить обратно на исходные значения. Это позволяет безопасно использовать внешние нейросети без потери смысла.

Одна проверка в день бесплатно без регистрации. Далее — оплата за каждую проверку с баланса. Актуальные цены и пополнение — на странице тарифов.

Если использовался режим обратимого маскирования, нажмите «Восстановить оригинал» после обработки. Токены будут заменены на исходные значения из защищённого хранилища. Если использовался режим полного удаления, восстановление невозможно.

Да. Сервис работает по принципу безопасного отказа: если система не может определить, содержит ли текст ПДн, она блокирует отправку. Секреты (API-ключи, пароли) по умолчанию блокируются; стратегию для любой категории можно изменить в настройках политики. Соединение защищено TLS, данные в хранилище шифруются AES-256-GCM. Подробнее — на странице безопасности.