テキスト暗号化

テキストがサーバーにアップロードされることはありますか？

いいえ。暗号化・復号はすべてWeb Crypto APIを使ってブラウザ内で行われます。テキストとパスフレーズが端末の外に出ることはありません。

このツールはどの暗号化アルゴリズムを使用していますか？

認証付き対称暗号であるAES-256-GCMを使用しています。鍵はSHA-256と25万回の反復を用いたPBKDF2により、パスフレーズとランダムな16バイトのソルトから導出されます。

暗号化された出力の形式は何ですか？

出力は、ランダムなソルト、ランダムな初期化ベクトル（IV）、暗号文を連結した単一のBase64文字列です（ソルト || IV || 暗号文）。復号にはこの文字列を変更せずそのまま使用する必要があります。

パスフレーズを忘れた場合、テキストを復元してもらえますか？

いいえ。私たちはパスフレーズやテキストを一切見ることができないため、たとえ望んでも復元はできません。正しいパスフレーズがなければ、暗号化されたデータを復号することはできません。復元手段は存在しないため、パスフレーズは安全な場所に保管してください。

なぜ強力なパスフレーズが必要なのですか？

AES-256-GCM自体は非常に安全ですが、暗号強度はパスフレーズの強さに依存します。アルゴリズムが破られなくても、短い・よくあるパスフレーズは推測される可能性があります。長く、他では使っていないパスフレーズを使用してください。

使用されているアルゴリズムは何で、安全ですか？

このツールは、業界で機密データの保護に広く使われている認証付き暗号化標準であるAES-256-GCMを、鍵導出のためのPBKDF2と組み合わせて使用しています。強力で他に使い回していないパスフレーズと組み合わせれば安全ですが、弱い・使い回されたパスフレーズからは保護できません。