🔐 ファイル暗号化ツール（AES-256）

概要

このツールはブラウザ内蔵のWeb Crypto APIを使い、AES-256-GCMでファイルを暗号化・復号します。政府やセキュリティ専門家が使用するのと同じ標準です。パスワードは保存されず、PBKDF2-SHA-256と20万回の反復により256ビット鍵へ変換されるため、ブルートフォース攻撃は極めて遅くなります。暗号化されたファイルには、認識可能なマジックヘッダーの下に固有のランダムソルトとIVが暗号文とともに埋め込まれ、ツールが自動的に検出・復号します。すべての暗号演算がブラウザのJavaScript内で行われるため、元のファイルがデバイスから出ることはありません。データを守る唯一の手段はあなたが選んだパスワードです — 失うと復元する方法はありません。

使い方

1. 「暗号化」または「復号」モードを選択し、ファイルをアップロードエリアにドラッグするかクリックして選択してください。
2. 強力なパスワードを入力してください。暗号化の場合は誤入力防止のため2回確認入力してください。
3. 「暗号化」（または「復号」）をクリックしてください。Web Crypto APIがPBKDF2でキーを導出し、AES-256-GCMをブラウザ内で完全に実行します。
4. 出力ファイルをダウンロードしてください。暗号化されたファイルにはマジックヘッダーが付いており、復号時に自動的に認識されます。
5. パスワードを安全に保管してください — パスワードを失うと、リセットも復元もバックドアも存在しません。

よくある質問

AES-256-GCMは本当に安全ですか？

はい。AES-256-GCM は NIST に承認された認証暗号の国際標準です。政府や業界で機密データを守るために世界中で使われています。一意の IV を使うかぎり、実用的な攻撃は存在しません。このツールは、暗号化のたびに新しいランダムな IV を生成します。

パスワードを失った場合はどうなりますか？

ファイルは永久に復元不可能になります。AES-256-GCMにはバックドアがなく、20万回反復のPBKDF2キー導出により、強力なパスワードへのブルートフォース攻撃は実質的に不可能です。パスワードの安全なバックアップを保管してください。

ファイルはサーバーにアップロードされますか？

いいえ。すべての暗号化・復号はWeb Crypto APIを通じてブラウザ内で実行されます。ファイルのバイトデータはデバイスの外に出ることはなく、タブを閉じた後は何も保存されません。

どのようなファイル形式を暗号化できますか？

ドキュメント、画像、アーカイブ、動画、実行ファイルなど、あらゆるファイルに対応しています。ツールはすべてのファイルを生のバイトとして扱うため、形式は問いません。

暗号化処理が始まる前に数秒かかるのはなぜですか？

PBKDF2はキーを導出するために意図的にSHA-256を20万回反復します。この意図的な遅延により、攻撃者が暗号化ファイルを入手した場合でも、自動化されたパスワード推測攻撃に高いコストがかかります。