Разработчику нужно наполнить тестовую базу тысячей клиентов, дизайнеру — подписать карточки в макете, тестировщику — двадцать раз пройти форму регистрации, преподавателю — раздать студентам учебный набор данных. Во всех этих случаях реальные персональные данные брать нельзя, а «Иванов Иван, ул. Тестовая, 123» выглядит неубедительно и ломает вёрстку. Выход — бесплатный генератор случайных личностей, который выдаёт правдоподобный, но полностью вымышленный профиль человека. Разберёмся, что именно он создаёт, где его применение законно и полезно, а где начинается уголовный кодекс.
Что именно выдаёт генератор случайных личностей
Задача такого сервиса — не просто набросать случайные буквы, а собрать внутренне непротиворечивый профиль, который пройдёт валидацию формы и не будет выглядеть мусором в интерфейсе. Обычно вы получаете:
- имя и фамилию, соответствующие указанному полу и региону;
- пол и дату рождения (а значит, и возраст);
- улицу с номером дома, город, область или регион;
- почтовый индекс в правильном для страны формате;
- номер телефона с корректным кодом страны и оператора по маске;
- имя пользователя, вариант пароля и предлагаемый адрес электронной почты.
Ключевое слово — «правдоподобный». Индекс из шести цифр там, где их должно быть пять, обрушит вашу проверку на этапе тестирования и создаст ложную ошибку. Именно поэтому генератор соблюдает форматы, а не выдаёт случайный шум.
Когда пользоваться таким сервисом совершенно нормально
Наполнение тестовой базы данных
Чтобы понять, как поведёт себя список из десяти тысяч записей, нужны эти десять тысяч записей. Сгенерированные профили дают реалистичный разброс длины имён, форматов адресов и телефонов — и вы сразу видите, где «поедет» таблица или сломается сортировка.
Тестирование форм регистрации
Тестировщику нужно проверить, что форма принимает двойные фамилии, дефисы, длинные названия улиц и телефон с кодом другой страны. Придумывать это вручную по двадцать раз в день — потеря времени.
Макеты и презентации
Дизайн, заполненный текстом-рыбой, выглядит мёртвым, а заказчик не понимает, что увидит пользователь. Живые имена и адреса делают макет убедительным и одновременно показывают реальные проблемы вёрстки — например, что имя из двадцати символов не помещается в карточку.
Обучение и демонстрации
На курсах по базам данных, аналитике или CRM нужен набор данных, который можно свободно раздать группе, выложить в репозиторий и показать на экране проектора, ничем не рискуя.
Соответствие требованиям о защите данных
Вымышленные данные не относятся к персональным, потому что не связаны ни с одним живым человеком. Их можно хранить в тестовом контуре, копировать разработчикам и логировать без всяких дополнительных согласий.
Почему реальные данные клиентов на тестовом сервере — это проблема
Классический сценарий: чтобы «протестировать на настоящих данных», команда копирует боевую базу в staging. И тут же всё, что защищало эти данные, исчезает. У тестового контура обычно слабее пароли, шире доступ, нет шифрования, резервные копии лежат в открытом виде, а логи пишутся подробнее. Дальше начинается совсем неприятное: тестовая рассылка внезапно уходит настоящим клиентам, а дамп базы кто-то выкладывает в общий чат «на посмотреть».
С точки зрения GDPR такое копирование — обработка персональных данных для цели, о которой человека не предупреждали. Утечка из тестового окружения ничем не отличается от утечки из продакшена ни по последствиям, ни по размеру штрафа. Сгенерированные профили снимают вопрос целиком: терять там нечего, потому что этих людей не существует.
Для чего использовать такие данные категорически нельзя
Здесь никаких полутонов. Вымышленная личность — инструмент для разработки и тестирования, а не для обмана людей и организаций. Запрещено и наказуемо:
- выдавать себя за другого человека, оформлять что-либо на несуществующее имя — это мошенничество;
- проходить процедуры
KYCи верификацию личности в банках, на биржах, в платёжных сервисах; - обходить возрастные ограничения;
- подавать вымышленные сведения в государственные органы, страховым компаниям, работодателю или в суд;
- создавать фальшивые отзывы, аккаунты-двойники и вводить в заблуждение других пользователей.
Ни один сгенерированный номер или адрес не является действительным документом и не пройдёт настоящую проверку. Единственный результат попытки — реальная ответственность по закону.
Совпадения случайны
Профили собираются из списков распространённых имён и шаблонов адресов, поэтому теоретически сочетание может совпасть с данными настоящего человека. Это чистая случайность: сервис не берёт информацию из утечек, баз или реестров и не описывает конкретных людей. Относитесь к результату как к персонажу, а не как к досье.
Полный комплект для одноразовой регистрации
Иногда сайт требует регистрацию ради одного PDF-файла или разового расчёта, и оставлять там свою настоящую почту не хочется. Логичная связка: случайный профиль для необязательных полей анкеты, отдельный сильный пароль из генератора паролей и парольных фраз и временный ящик с главной страницы 1mail.lt для письма с подтверждением. Как сделать пароль, который вы при этом сможете запомнить, мы разбирали в материале о том, как создать надёжную парольную фразу, а если сервис попросит второй фактор, пригодится статья про то, что такое TOTP-код. Важная оговорка: этот подход годится только для малозначимых сервисов. Там, где есть деньги, документы или ваша репутация, указывайте настоящие данные.
Частые вопросы
Законно ли пользоваться генератором случайных личностей?
Сам генератор полностью легален — это обычный инструмент разработчика. Незаконным может быть только применение: тестирование своего приложения допустимо, попытка обмануть банк или государственный сервис — преступление.
Работают ли сгенерированные телефоны и адреса?
Нет. Они лишь соответствуют формату, чтобы проходить валидацию форм. Звонок по такому номеру не дойдёт до адресата, а письмо по адресу — до дома.
Можно ли использовать такие данные в демо для клиента?
Да, и это правильнее, чем показывать записи настоящих пользователей. Только предупредите, что данные вымышленные, чтобы никто не принял их за реальную статистику.
Чем это отличается от анонимизации боевой базы?
Анонимизация начинается с настоящих данных, и её почти всегда можно частично обратить, сопоставив записи с другими источниками. Генерация создаёт данные с нуля — обращать там нечего, потому что исходника не существует.
