データ暗号化

はじめに

データ暗号化は、LimeSurvey 4で提供される新機能です。これは、アンケート管理者が世界のさまざまな地域で採用されている新しいデータ保護規制（GDPRなど）に適切に対応できるように作成されました。

この機能により、中央参加者データベースまたはアンケート参加者テーブルにある個人データを暗号化できます。さらに、質問暗号化属性が有効になっている場合、回答者から収集したデータを暗号化することもできます。

データは常にLimeSurveyインターフェースに表示されることに注意してください。暗号化されるのはデータベースエントリーのみです。LimeSurveyをホストするサーバーにアクセスするユーザーは、データを見ることはできません。したがって、グローバルまたはアンケートの権限を誰に付与するか注意してください。

  暗号化キーを作成したら、必ずバックアップを作成してください。 キーを紛失すると、データを回復できなくなるため、データが使用できなくなります。LimeSurvey CEを使用する場合、公開キーと秘密キーは/application/config/security.phpにあります。

データを暗号化すべき場面

この問いに対する正しい答えはありません。以下の要素に大きく依存します。

• 収集するデータの種類
• アンケートを実施する場所
• 国または連邦の法律
• ...

ほとんどの場合、個人を特定できるデータを暗号化することが重要です（たとえば、一般データ保護規則で推奨されているように）。姓、名、電子メールアドレス、電話番号、住所などのフィールドを使用すれば、誰が回答を送信したのか識別できます。

そのほか、暗号化すべきデータは必ずしも上記の例にとどまりません。特定のシナリオ（医学研究など）では、データを送信した人の回答が追跡できる場合、ほとんどのデータは暗号化する必要があります。

結局のところ、アンケートとデータ収集を現地の法律に適合させる必要があります。

設定

LimeSurveyには、データ暗号化の設定ができる場所が3つあります。

• 質問属性
• 参加者属性
• 中央参加者データベース属性.

質問属性

質問属性「暗号化」は、対応する回答データの暗号化を有効にするために使用します。この属性の既定値はオフです。アンケートをアクティブにすると、この属性を変更することはできません。

参加者属性

3つのコア属性（姓、名、電子メール）は常にアンケート参加者テーブルに表示され、暗号化は既定でオンになっています。

新しい参加者の属性では、暗号化設定の既定値はオフになっています。

暗号化はいつでもオンまたはオフにできます。

中央参加者データベース属性管理

3つのコア属性（姓、名、および電子メール）は常に中央参加者データベースに表示され、暗号化は規定でオンになっています」デフォルトで。

新しい参加者の属性では、暗号化設定の既定値はオフになっています。

暗号化はいつでもオンまたはオフにできます。

高度な情報

Sodiumライブラリは、LimeSurveyのデータ暗号化および復号化機能を提供するために使用されます。

Sodiumは、暗号化、復号化、署名、パスワードハッシュなどのための最新の使いやすいソフトウェアライブラリです。これは、互換性のあるAPIと、使いやすさをさらに向上させる拡張APIを備えた、NaClのポータブル、クロスコンパイル、インストール、パッケージ可能なフォークです。その目標は、高レベルの暗号化ツールを構築するために必要なすべてのコアオペレーションを提供することです。

Sodiumは、クロスプラットフォームでクロス言語です。 Windows（MinGWまたはVisual Studio、x86およびx86_64）、iOS、Androidなど、さまざまなコンパイラーおよびオペレーティングシステムで実行されます。JavascriptおよびWebAssemblyバージョンも利用可能であり、完全にサポートされています。すべての一般的なプログラミング言語のバインディングが利用可能であり、十分にサポートされています。

バージョン7.2.0以降のPHPプログラミング言語には、コア暗号化ライブラリとしてSodium拡張（ext / sodiumと呼ばれる）が含まれています。PECLのPHP拡張のバージョン2は、PHP 7.2のext/sodiumと互換性があります。

LimeSurveyは、Sodium Compatライブラリを使用して、さまざまなPHPバージョンとブリッジします。このライブラリは、PHP 5.2.4 - 7.x（最新）を暫定的にサポートしていますが、公式にはPHPの非EOLバージョンのみをサポートしています。

LimeSurveyで使用されるデータの暗号化／復号化方法は、公開鍵署名に基づいています。公開鍵と秘密鍵は/application/config/security.phpファイルにあります。暗号化機能の最初の使用時にキーが自動的に生成されます。

  データの暗号化を有効にすると、対応するデータベース列のデータは、復号化してからでないと読み取りできなくなります。暗号化キーを削除してしまう場合に備えて、常に暗号化キーのバックアップが必要です。また、ひとたび暗号化キーを設定したあとに変更すると、既存のすべてのデータが使用できなくなるため、変更しないでください。

Partial string search won't be possible for database columns with encrypted data, only exact match search.

Errors

Possible errors when using data encryption:

• library doesn't exists: PHP Sodium library have to be installed to be able to use data encryption feature. Here is a guide on how to install library: Sodium installation. If you don't want to use data encryption, you have to disable encryption in attribute settings.
• wrong decryption key: decryption key has changed since data was last saved, so data can't be decrypted. The only way to decrypt data is to retrieve the original key from backup and replace the current decryption key with the original key.