データ暗号化
From LimeSurvey Manual
はじめに
データ暗号化は、LimeSurvey 4で提供される新機能です。これは、アンケート管理者が世界のさまざまな地域で採用されている新しいデータ保護規制（GDPRなど）に適切に対応できるように作成されました。
この機能により、中央参加者データベースまたはアンケート参加者テーブルにある個人データを暗号化できます。さらに、質問暗号化属性が有効になっている場合、回答者から収集したデータを暗号化することもできます。
データは常にLimeSurveyインターフェースに表示されることに注意してください。暗号化されるのはデータベースエントリーのみです。LimeSurveyをホストするサーバーにアクセスするユーザーは、データを見ることはできません。したがって、グローバルまたはアンケートの権限を誰に付与するか注意してください。
暗号化キーを作成したら、必ずバックアップを作成してください。 キーを紛失すると、データを回復できなくなるため、データが使用できなくなります。LimeSurvey CEを使用する場合、公開キーと秘密キーは/application/config/security.phpにあります。
データを暗号化すべき場面
この問いに対する正しい答えはありません。以下の要素に大きく依存します。
- 収集するデータの種類
- アンケートを実施する場所
- 国または連邦の法律
- ...
ほとんどの場合、個人を特定できるデータを暗号化することが重要です（たとえば、一般データ保護規則で推奨されているように）。姓、名、電子メールアドレス、電話番号、住所などのフィールドを使用すれば、誰が回答を送信したのか識別できます。
そのほか、暗号化すべきデータは必ずしも上記の例にとどまりません。特定のシナリオ（医学研究など）では、データを送信した人の回答が追跡できる場合、ほとんどのデータは暗号化する必要があります。
結局のところ、アンケートとデータ収集を現地の法律に適合させる必要があります。
設定
LimeSurveyには、データ暗号化の設定ができる場所が3つあります。
質問属性
質問属性「暗号化」は、対応する回答データの暗号化を有効にするために使用します。この属性の既定値はオフです。アンケートをアクティブにすると、この属性を変更することはできません。
参加者属性
3つのコア属性（姓、名、電子メール）は常にアンケート参加者テーブルに表示され、暗号化は既定でオンになっています。
新しい参加者の属性では、暗号化設定の既定値はオフになっています。
暗号化はいつでもオンまたはオフにできます。
中央参加者データベース属性管理
3つのコア属性（姓、名、および電子メール）は常に中央参加者データベースに表示され、暗号化は規定でオンになっています」デフォルトで。
新しい参加者の属性では、暗号化設定の既定値はオフになっています。
暗号化はいつでもオンまたはオフにできます。
高度な情報
Sodiumライブラリは、LimeSurveyのデータ暗号化および復号化機能を提供するために使用されます。
Sodiumは、暗号化、復号化、署名、パスワードハッシュなどのための最新の使いやすいソフトウェアライブラリです。これは、互換性のあるAPIと、使いやすさをさらに向上させる拡張APIを備えた、NaClのポータブル、クロスコンパイル、インストール、パッケージ可能なフォークです。その目標は、高レベルの暗号化ツールを構築するために必要なすべてのコアオペレーションを提供することです。
Sodiumは、クロスプラットフォームでクロス言語です。 Windows（MinGWまたはVisual Studio、x86およびx86_64）、iOS、Androidなど、さまざまなコンパイラーおよびオペレーティングシステムで実行されます。JavascriptおよびWebAssemblyバージョンも利用可能であり、完全にサポートされています。すべての一般的なプログラミング言語のバインディングが利用可能であり、十分にサポートされています。
バージョン7.2.0以降のPHPプログラミング言語には、コア暗号化ライブラリとしてSodium拡張（ext / sodiumと呼ばれる）が含まれています。PECLのPHP拡張のバージョン2は、PHP 7.2のext/sodiumと互換性があります。
LimeSurveyは、Sodium Compatライブラリを使用して、さまざまなPHPバージョンとブリッジします。このライブラリは、PHP 5.2.4 - 7.x（最新）を暫定的にサポートしていますが、公式には[https:secure.php.net/supported-versions.php PHPの非EOLバージョン]のみをサポートしています。
Data encryption/decryption methods used in LimeSurvey are based on public-key signatures. Public and secret keys can be found in /application/config/security.php file. Keys are automatically generated on first usage of encryption feature.
Warning : Once data encryption is turned on, data in corresponding database columns would become unreadable without decrypting them first. You should always have a backup of your encryption keys in case they get deleted.
Also, once encryption keys are set, you should never change them because it would make all existing data unusable.
Partial string search won't be possible for database columns with encrypted data, only exact match search.
Errors
Possible errors when using data encryption:
- library doesn't exists: PHP Sodium library have to be installed to be able to use data encryption feature. Here is a guide on how to install library: Sodium installation. If you don't want to use data encryption, you have to disable encryption in attribute settings.
- wrong decryption key: decryption key has changed since data was last saved, so data can't be decrypted. The only way to decrypt data is to retrieve the original key from backup and replace the current decryption key with the original key.