Saltar al contenido principal

OBFUSCATE

Permite modificar automáticamente datos sensibles en archivos de intercambio.

Sintaxis​

$ cardak help obfuscate
usage: cardak obfuscate [<flags>] <files>...

Obfuscate files by replacing PAN values with random values, keeping the original BIN

Flags:
      --help                 Show context-sensitive help (also try --help-long and --help-man).
  -v, --verbose              Add more information displayed on some commands.
      --mono                 Supress color on output.
      --ignore               Try to ignore some errors and continue processing the file
  -W, --width                Ignore small terminal width check and force execution
  -z, --silent               Suppress all output (banner, headers, summary) except the results. Specially useful for DESCRIBE command piped to a search
                             utility like fzf
  -6, --bin6                 Force BIN length to 6
  -8, --bin8                 Force BIN length to 8
  -b, --binlength=BINLENGTH  Keep these number of leading characters as the BIN. Value must be greater than 1
  -R, --records=RECORDS      List of record numbers to be Searched. Values are separated by comma (,) and ranges are indicated by the starting and ending
                             record separated by a hyphen (-)
  -l, --last                 Use the record numbers returned on the last GREP command

Args:
  <files>  File names to search and replace

Descripción​

Este comando (alias pci) se utiliza para proteger datos sensibles en archivos de intercambio modificando automaticamente el valor donde se almacena el PAN (Primary Account Number). El valor se reemplaza con valores generados al azar pero manteniendo el BIN (Bank Identification Number) original.

Objetivo​

Este comando es escencial por las siguientes razones:

  • Privacidad de datos: Enmascara numeros reales de tarjetas para utilizar en entornos de prueba/desarrollo
  • Compliance: Cunple con los requerimientos de PCI-DSS para manejar datos sensibles
  • Seguridad: Crea copias de archivos de produccion que permiten ser usados en forma segura para pruebas o analisis de datos
  • Archivos para demostraciones: Permite generar archivos seguros para hacer demostraciones

Funcionamiento​

Funciones basicas​

  1. Lee Lee el contenido de archivos IPM (MasterCard Interchange Processing Messages)
  2. Identifica valores de PAN en el campo DE002 (Primary Account Number)
  3. Mantiene el BIN original (primeros caracteres del PAN que identifican al emisor)
  4. Reemplaza los digitos siguientes con valores al azar
  5. Mantiene los checksums correctos en los trailers del archivo
  6. Genera un archivo nuevo con el sufijo _OBFUSCATED.ipm

Logica para preservar el BIN​

El BIN (Bank Identification Number) se preserva para manetener:

  • Card network identification (Visa, MasterCard, etc.)
  • Informacion del banco emisor
  • Caracteristicas de la tarjeta
  • Enrutamiento y reglas de procesamiento

Deteccion automatica del largo del BIN:

  • 16-digit PANs: Se mantienen los primeros 6 digitos del PAN
  • 19-digit PANs: Se mantienen los primeros 8 digitos del PAN
nota

El comando obfuscate esta diseñado para operar en el campo DE002 (PAN).

Contenido del archivo generado​

El archivo ofuscado contiene:

  • ✅ La misma estructura del archivo original
  • ✅ La misma cantidad de registros
  • ✅ Los mismos campos (solo el DE002 cambia)
  • ✅ Mantiene los checksums del trailer correctos
  • ✅ Se mantienen los valores de los BINes
  • ✅ Se cambia el resto de los caracteres del PAN con valores aleatorios

Archivo de salida no creado​

Si no se realizan cambios (no se encuentran valores de PAN), el archivo de salida es borrado automaticamente para evitar dejar archivos duplicados.

Ejemplos​

Tomemos para este ejemplo un archivo conteniendo unos pocos registros para simplificar la salida por pantalla. Por esa misma razón vamos a ver solo el contenido de algunos campos

Ejemplo de uso del comando OBFUSCATE

nota

Como verán, los valores de PAN no son valores reales, pero a efectos de la demostración nos sirve para ver el cambio que realiza la herramienta.

Ahora vamos a procede a ofuscar los valores del campo DE002 que contiene el PAN

Ejemplo de uso del comando OBFUSCATE

Vemos que se han realizado 4 reemplazos (es correcto porque el header y trailer no contienen ese campo). Confirmemos como han quedado los valores

Ejemplo de uso del comando OBFUSCATE

nota

Hay que tener cuidado ya que como hemos dicho, los comandos no son destructivos, por lo que el comando no modifica el archivo originial, sino que genera una copia agregando al nombre de archivo original el string _OBFUSCATED.ipm