Šifriranje podatkov
From LimeSurvey Manual
Uvod
Šifriranje podatkov je nova funkcija, ki je na voljo v LimeSurvey 4. Ustvarjena je bila za pomoč skrbnikom anket pri boljšem soočanju z novimi predpisi o varstvu podatkov, sprejetimi v različnih delih sveta (npr. GDPR).
Ta funkcija omogoča šifriranje osebnih podatkov, ki se nahajajo v osrednji podatkovni bazi udeležencev in/ali tabeli udeležencev ankete. Poleg tega lahko tudi šifrirate podatke, ki jih zberete od anketirancev, če je omogočen atribut vprašanja za šifriranje.
Upoštevajte, da bodo vaši podatki vedno vidni v vmesniku LimeSurvey. Šifrirani so samo vnosi v bazo podatkov - nihče, ki dostopa do strežnika, kjer gostite LimeSurvey, ne more vizualizirati ustreznih podatkov. Zato bodite pozorni, komu dajete globalna in anketna dovoljenja.
Kdaj šifrirati svoje podatke?
Na to vprašanje ni enega pravilnega odgovora. Močno je odvisno od:
- vrsta podatkov, ki jih zbirate
- če vaša anketa temelji na
- nacionalni ali zvezni zakonodaji
Največkrat je pomembno šifrirati podatke, ki omogočajo osebno identifikacijo (npr. kot priporoča Splošna uredba o varstvu podatkov). Zato se lahko polja, kot so ime, priimek, e-poštni naslov, telefonska številka, naslov itd., uporabijo za prepoznavanje odgovorov, ki jih je poslala ena oseba.
V drugih primerih se podatki, ki jih je treba šifrirati, ne končajo nujno pri zgoraj navedenih primerih. V določenih scenarijih (npr. pri medicinskih raziskavah) boste morda morali šifrirati večino svojih podatkov, če lahko sledite odgovorom osebe, ki jih je poslala.
Zato vas prosimo, da svojo anketo in zbiranje podatkov prilagodite lokalni zakonodaji!
Nastavitve
V LimeSurvey lahko nastavite nastavitve šifriranja podatkov na treh mestih:
Atributi vprašanja
Atribut vprašanja "Encrypted" se uporablja za omogočanje šifriranja podatkov za ustrezne odgovore. Ta atribut je privzeto izklopljen. Ko je anketa aktivirana, tega atributa ni več mogoče spremeniti.
Atributi udeležencev
Trije osnovni atributi (ime, priimek in e-pošta) so vedno prikazani v tabeli udeležencev ankete, pri čemer je šifriranje privzeto vklopljeno .
Vsak nov atribut udeleženca bo imel šifriranje izklopljeno privzeto.
Šifriranje lahko vklopite ali izklopite kadar koli.
Upravljanje atributov osrednje baze podatkov udeležencev
Trije osnovni atributi (ime, priimek in e-pošta) so vedno prikazani v zbirki podatkov osrednjih udeležencev, šifriranje pa je vklopljeno privzeto.
Vsak nov atribut udeleženca bo imel šifriranje izklopljeno privzeto.
Šifriranje lahko vklopite ali izklopite kadar koli.
Napredno
Sodium knjižnica se uporablja za zagotavljanje funkcionalnosti šifriranja in dešifriranja podatkov za LimeSurvey.
Sodium je sodobna knjižnica programske opreme, enostavna za uporabo, za šifriranje, dešifriranje, podpisovanje, zgoščevanje gesel in več. Je prenosljiv, navzkrižno prevajalski, nameščen in pakiran fork NaCl, z združljivim API-jem in razširjenim API-jem za še večjo izboljšavo uporabnosti. Njegov cilj je zagotoviti vse osnovne operacije, potrebne za izdelavo kriptografskih orodij višje ravni.
Sodium je medplatformski in jezikovni. Deluje na različnih prevajalnikih in operacijskih sistemih, vključno z Windows (z MinGW ali Visual Studio, x86 in x86_64), iOS in Android. Na voljo sta tudi različici Javascript in WebAssembly, ki sta v celoti podprti. Povezave za vse običajne programske jezike so na voljo in dobro podprte.
Različica 7.2.0 in novejša programskega jezika PHP vključuje razširitev Sodium (imenovano ext/sodium) kot osnovno kriptografsko knjižnico. Različica 2 razširitve PHP v PECL je združljiva z ext/sodium v PHP 7.2.
LimeSurvey uporablja knjižnico Sodium Compat za premostitev z različnimi različicami PHP.
Ta knjižnica pogojno podpira PHP 5.2.4 - 7.x (najnovejša), vendar uradno podpira samo različice PHP brez EOL.
Metode šifriranja/dešifriranja podatkov, ki se uporabljajo v LimeSurvey, temeljijo na podpisih javnih ključev. Javne in tajne ključe lahko najdete v datoteki /application/config/security.php. Ključi se samodejno ustvarijo ob prvi uporabi funkcije šifriranja.
Opozorilo : Ko je šifriranje podatkov vključeno, bi podatki v ustreznih stolpcih zbirke podatkov postali neberljivi, ne da bi jih prej dešifrirali. Vedno morate imeti varnostno kopijo šifrirnih ključev, če se izbrišejo
Poleg tega, ko so šifrirni ključi nastavljeni, jih nikoli ne spremenite, ker bi s tem vsi obstoječi podatki postali neuporabni.
Iskanje po delnem nizu ne bo mogoče za stolpce zbirke podatkov s šifriranimi podatki, samo iskanje po natančnem ujemanju.
Napake
Možne napake pri uporabi šifriranja podatkov:
- knjižnica ne obstaja: Knjižnica PHP Natrij mora biti nameščena, da lahko uporabljate funkcijo šifriranja podatkov. Tukaj je vodnik o tem, kako namestiti knjižnico: Namestitev natrija. Če ne želite uporabljati šifriranja podatkov, morate onemogočiti šifriranje v nastavitvah atributa.
- napačen ključ za dešifriranje: ključ za dešifriranje se je spremenil od zadnjega prenosa podatkov shranjeni, tako da podatkov ni mogoče dešifrirati. Edini način za dešifriranje podatkov je pridobivanje izvirnega ključa iz varnostne kopije in zamenjava trenutnega ključa za dešifriranje z izvirnim ključem.
Opomba: če se napaka napačen ključ za dešifriranje pojavi samo, ko LimeSurvey pošlje e-pošto (npr. ko zaključite anketo), pojdite v Konfiguracija > Globalne nastavitve > Nastavitve e-pošte in ponovno vnesite svoje geslo STMP in pritisnite Shrani .[1]
V nasprotnem primeru lahko vseeno poskusite primerjati in sčasoma obnoviti svoje ključe za dešifriranje iz varnostne kopije (saj delate varnostne kopije ... kajne? Hm?).