ماسک داده حساس در ضبط
متوسطماسک داده حساس در ضبط مجموعه قواعدی است که محتوای حساس صفحه را پیش از خروج ضبط نشست از مرورگر با جاینگهدار جایگزین میکند.
ضبط‌کننده تصویر صفحه را نمی‌گیرد؛ توصیفی ساختاری از عناصر صفحه برمی‌دارد و همان را در پخش‌کننده بازسازی میکند. ماسک روی همین توصیف اعمال میشود: متن‌هایی که کلاس مشخص‌شده دارند به جاینگهدار تبدیل می‌شوند، ورودی‌های فرم به‌صورت پیش‌فرض پوشانده می‌شوند و المان‌های علامت‌گذاری‌شده اصلا ثبت نمی‌شوند. چون این جایگزینی داخل مرورگر بازدیدکننده رخ می‌دهد، کاراکتر اصلی هیچ‌گاه ارسال یا ذخیره نمی‌شود و همین مرز آن با پاک‌سازی سمت سرور است. خطای رایج آن است که ماسک پیش‌فرض کافی فرض شود: مبلغ سفارش که متن معمولی است، کد ملی چاپ‌شده در صفحه تایید، یا توکنی که در query string نشسته، هیچ‌کدام ورودی فرم نیستند و به قاعده صریح نیاز دارند.