SQliteに保存されるデータの機密性について

[macchaka]

素敵なアプリケーションをありがとうございます。

使用されている技術でフィルタにSQliteが使われているとのことなのですが、そのデータがどのように扱われているかが気になっています。
オンメモリであればアプリケーションを終了したときに消えるのだろうと思っていますが、一時ファイルを使っている場合はどのタイミングで生まれ、削除されているかなどです。

CSVに個人情報が含まれることが少なくなく、一時ファイルが生じればそのライフサイクルにも気を配る必要がありまして。。。
zennでも触れられていなかったので、質問をさせていただきました。
もしどこかで触れられていれば、URLなど教えていただければ幸いです。

[kohii]

ご質問ありがとうございます！

現状の回答としては↓のようになります:

• SQL Console は OS の一時ディレクトリに smoothcsv_sql_.db を作ってそこに CSV データをロードしてからクエリを実行します。
• アプリを正常終了するとこの DB ファイルは削除されます。
  • 異常終了した場合でも temp フォルダは OS によって消されますが、そのタイミングは OS 依存です。
• クエリ結果や中間データも同じ一時 DB に置かれます。

結論: 個人情報を扱う場合は、利用後にアプリを正常終了させる／OS の temp ディレクトリを確認する、といった運用が安全です。

SQLite の一時 DB を暗号化するような対応を進めます！

[macchaka]

ご回答ありがとうございます。
一時ファイルを作成するとのことなので、もし異常終了したときには注視するようルールを検討します。
ちょっと触っただけでもめっちゃ気に入ったので、広めていきたいです。

暗号化はパフォーマンスにも影響するかもしれませんが、実装されると大変有り難いです。

[kohii]

https://github.com/kohii/smoothcsv3/releases/tag/v3.11.1 で暗号化対応しました！