ナレッジハブ・技術ガイド
AES-256 暗号化・復号ツール：GCMモード、PBKDF2鍵導出、軍事規格セキュリティ
AES-256 テキスト暗号化ツールは、米国政府も機密通信に採用する軍事レベルの暗号化規格「AES-256-GCM」を用いて、機密文書やパスワードをブラウザ上で安全に暗号化・復号します。
Web標準の Web Crypto API を使用し、秘密鍵や平文テキストが端末から外に出ることは一切ないため、傍受や情報漏洩のリスクを根本から排除します。
コアアーキテクチャ & 計算式
暗号文 = AES-256-GCM(平文, PBKDF2(パスワード, ソルト, 100000回), 初期化ベクトルIV)
ユーザーのパスワードからPBKDF2アルゴリズムで強固な256ビット鍵を導出し、改ざん検知機能付きのGCMモードで暗号化します。
ベストプラクティスとガイドライン
- 強固で長いマスターパスワードを使用する： 暗号化の安全性は設定したパスワードのエントロピーに直結します。推測されにくい文字列を設定してください。
- 暗号文とパスワードを同じ経路で送信しない： 暗号文をメールで送る場合、パスワードは別の暗号化通話や手渡しなど別経路で共有してください。
- パスワードの紛失に注意： 本格的な暗号化のため「パスワードの再発行」は不可能です。パスワードを忘れたデータは世界中の誰にも復元できません。
- 改ざん検知機能（GCM認証タグ）を活用： GCMモードはデータの改ざんを自動検知するため、暗号文の一部が改変された場合は安全に復号を拒否します。
よくある質問 (FAQ)
AES-256はスーパーコンピュータでも破られませんか？
はい。AES-256の鍵空間は極めて広大であり、現在の最強のスーパーコンピュータを用いても全探索には宇宙の年齢以上の時間がかかります。
パスワードがサーバーに送信されることはありますか？
絶対にありません。鍵の生成から暗号化処理まですべてお使いのブラウザ内部のWeb Cryptoエンジンで処理されます。
パスワードを忘れた場合、復旧できますか？
できません。バックドアやマスターキーは存在しないため、パスワードは厳重に保管してください。