広告分析チームが、同一人物の行動を複数のテーブルで突き合わせたいが、メールアドレスなどの実データは分析者に見せたくない。値の書式は問わない。不正調査などで必要になれば、鍵を使って本人を再識別できる状態にしたい。適用する変換方法はどれか。