AES暗号化

AES-GCM（Galois/Counter Mode）は認証付き暗号です。データの暗号化だけでなく、暗号文の改ざんを検出するための認証タグを生成します。暗号化された出力のたった1バイトでも変更されると、復号はエラーとともに失敗します。AES-CBC（Cipher Block Chaining）はより古い規格で、正しく暗号化しますが、認証は行いません。攻撃者は特定のやり方で暗号文を検知されずに修正できてしまいます。新しい実装にはすべてGCMを使用してください。CBCは、それを必要とする特定の古いシステムとの互換性が必要な場合にのみ使用してください。

PBKDF2（Password-Based Key Derivation Function 2）は、人間が読めるパスワードを暗号鍵に変換する関数です。これはパスワードとランダムなソルトをSHA-256ハッシュで100,000回実行します。この意図的な低速化により、「password123」のような弱いパスワードをブルートフォース攻撃する場合でも、試行ごとに100,000回のSHA-256イテレーションを実行する必要があり、一度のハッシュと比較して攻撃速度が劇的に低下します。ランダムなソルトは、同じパスワードを持つ2人のユーザーが完全に異なる鍵を取得することを保証します。

出力は単一のBase64エンコードされた文字列であり、復号に必要なすべて（PBKDF2によって鍵を導出するために使用されるランダムなソルト、IV（初期化ベクトル：GCM/CBCで必要となるランダムなNonce）、暗号モードと鍵サイズの識別子、および実際の暗号文）をパッケージ化しています。この自己完結型のフォーマットにより、受信者はパスワードだけを用意すればよく、出力文字列自体は含まれるデータによって暗号が侵害されることがないため、公開して共有しても安全です。

はい。出力形式は文書化されています。文字列をBase64デコードし、ソルト（最初の16バイト）、IV（GCMの場合は次の12バイト、CBCの場合は16バイト）、および残りの暗号文を抽出します。パスワードとソルトに対してSHA-256と100,000回のイテレーションでPBKDF2を実行して鍵を取得し、AES-GCMまたはAES-CBCで復号します。Web Crypto API（ブラウザ）、cryptoモジュール（Node.js）、PyCryptodome（Python）、およびjavax.crypto（Java）はすべてこれらのアルゴリズムをネイティブでサポートしています。

AES-GCMでは、認証タグが一致しないため、即座に認証エラーとともに復号に失敗します。これはGCMの主な利点の一つであり、単に意味のないゴミを出力するのではなく、復号が失敗したことを確定的に知らせてくれます。AES-CBCでは、間違ったパスワードでの復号は明らかなエラーなしに意味不明な出力となり、検出が難しくなります。どちらの場合でも、正しいパスワードなしで元のデータを復元することはできません。

新しい実装にはAES-256（256ビット鍵）が推奨されます。理論上の鍵の長さの差は重要です。AES-128は2^128の可能な鍵を持ち、AES-256は2^256の鍵を持ちます。実際にはどちらも現在の技術では計算的に解読不可能ですが、AES-256は理論上の将来の攻撃に対してより大きなセキュリティマージンを提供します。テキストの暗号化におけるパフォーマンスの差は無視できるほど小さいです。128ビットは特定の互換性要件がある場合にのみ使用してください。

何もサーバーには送信されません。すべての暗号化および復号は、Web Crypto APIを使用してブラウザ内で実行されます。これは安全なサンドボックス環境で暗号操作を提供するネイティブのブラウザAPIです。あなたの平文、パスワード、および暗号文がデバイスから外へ出ることはありません。これにより、このツールは機密性の高い資格情報、個人用メッセージ、および機密データの暗号化に安心して使用できます。