個人情報保護に対する課題

[YutaUra]

個人情報（個人を特定するための情報）を保存するといろいろまずい可能性がある。

対策として

• MicrosoftのユーザーIDを取得する（これは個人情報）
• DBに保存する際はユーザーIDを一方通行の暗号化を施す（これは個人情報？）
• データを利用する際は
  1. 関数にアクセス
  2. MicrosoftのユーザーIDを取得する
  3. ユーザーIDを暗号化する
  4. 暗号化されたユーザーIDに紐づいているデータを取得する
• データベースの中身はユーザーIDは暗号化されているので、そのデータが誰のデータなのか特定することは不可能
  • ただし、ユーザーIDを知っていれば暗号化することが可能なのでそこをどうするか。
  • 暗号化のためのソルトを顧問の先生に管理してもらう？

今のところ有用な方法

1. ユーザー情報を暗号化してDBに保存する
2. 暗号化のためのソルトを顧問の先生に管理してもらう。