テキスト暗号化 / 復号

メッセージボックスにテキストを入力または貼り付け、パスフレーズ（強力な共有秘密）を入力して「暗号化」をクリックします。ツールは「k9Tf2k…」のようなBase64文字列を生成します — ランダムなソルト、ランダムなIV、AES-256暗号文が含まれています。その文字列をコピーして送信します — 同じパスフレーズを持つ人だけが読めます。

復号モードに切り替え、Base64暗号文をボックスに貼り付け、暗号化に使用した正確なパスフレーズを入力して「復号」をクリックします。元のメッセージが即座に現れます。パスフレーズが間違っていたり暗号文の1文字でも変更されていたりすると、AES-GCMの組み込み認証が失敗して明確なエラーが表示されます。

はい。ドキュメントを開き、すべてのテキストを選択（Ctrl+A）してコピー（Ctrl+C）し、メッセージボックスに貼り付けます — デバイスのメモリ以外の長さ制限はないので、記事全体やメモもワンクリックで暗号化できます。ファイル自体（.docxや.pdf）を保護するには、アプリケーションのパスワード機能またはフルディスク暗号化を使用してください。

Microsoft Wordで、「ファイル ▸ 情報 ▸ 文書の保護 ▸ パスワードを使用して暗号化」を選択します。これにより.docxファイル全体がロックされます。Wordなしでブラウザで復号できるテキストの一部を送りたいだけなら、ここにテキストを貼り付け、パスフレーズで暗号化して生成されたBase64文字列を共有してください。

有効にする設定はありません — 暗号化はパスフレーズを入力して「暗号化」を押した瞬間に行われます。（これはWindowsのBitLockerやMacのFileVaultなどのデバイスレベルの暗号化とは異なります。そちらはシステム設定で一度有効にしてドライブ全体を保護するものです。このツールは個々のテキストをオンデマンドで暗号化します。）

暗号化がブラウザで行われ、平文がサーバーに届かない場合にのみ安全です。このツールは100%クライアントサイド：テキストとパスフレーズはWebCrypto APIでローカル処理され、何もアップロードされません。機密情報をサーバーが読めるような「暗号化」サイトには絶対に貼り付けないでください。

AES（Advanced Encryption Standard）は、世界中の政府、銀行、HTTPSが使用する対称暗号です。「対称」とは、同じ鍵で暗号化と復号を行うことを意味します。このツールはAES-256（256ビット鍵）をGCMモードで使用し、テキストを暗号化するとともに改ざんを検出する認証タグを追加します。

暗号化にはAES-256-GCMを使用し、鍵はPBKDF2-HMAC-SHA-256で250,000回のイテレーションでパスフレーズから導出されます。各メッセージには新鮮なランダム16バイトのソルトと12バイトのIVが与えられるため、同じテキストを2回暗号化すると完全に異なる出力になります。結果はソルト + IV + 暗号文としてBase64エンコードされます。

パスフレーズが鍵です。ツールはパスフレーズを直接使うのではなく、ランダムなソルトとともにPBKDF2に通して強力な256ビットAES鍵を導出します — これによりブルートフォース試行が遅くなり、同じパスワードを選んだ2人でも異なる鍵が得られます。長くユニークなパスフレーズを選んでください。

テキストは永久に復元できません — 設計による意図的なものです。マスターキー、バックドア、リセットリンク、回復メールはありません。それらがあれば攻撃者も入れてしまうからです。パスフレーズをパスワードマネージャーに保存してください。忘れたパスフレーズは、暗号文が永遠にランダムなノイズになることを意味します。

いいえ。Base64はエンコードであって暗号化ではありません — バイトをテキスト安全なアルファベットに書き直すだけで、誰でも鍵なしに即座に元に戻せます（「hello」は単に「aGVsbG8=」）。このツールがBase64を出力するのは暗号文に生バイトが含まれているためですが、セキュリティは下層のAES-256層から来ており、Base64ラッパーからではありません。

いいえ。AES-256には2^256個の可能な鍵があります — 約10^77個、観測可能な宇宙の原子の数より多い — ので、現在または予見可能なコンピューターでのブルートフォースは不可能です。本当の弱点はパスフレーズ自体です：短いか一般的なパスワードは推測されうる；長くランダムなパスフレーズはそうではありません。

暗号化は可逆です：鍵があれば暗号文を元のテキストに変換できます。ハッシュ（SHA-256など）は一方向で、入力に逆変換できない固定のフィンガープリントを生成します。そのためハッシュはパスワード保存に使われ、復元可能なメッセージ送信には使われません。元のテキストを復元する必要があるときはこのツールを使い、一致を確認するだけでよいときはハッシュを使ってください。

オフラインはYES、アップロードはNOです。ページを読み込んだらインターネットをオフにしてもまだ動作します — すべての暗号化と復号がブラウザのWebCrypto APIを通じてローカルで実行されるからです。メッセージとパスフレーズはデバイスから出ることはありません — 記録、保存、読み取りができるサーバーは存在しません。

CryptoTools.netとBoxentriqはオンライン暗号化を提供しますが、一部のツールでサーバー側でリクエストを処理します — これはあなたのテキストがそのサーバーに届くことを意味します。多くの古いオンライン「暗号化ツール」はMD5や単純なXORなどの弱いアルゴリズムを使用しており、数秒で解読できます。このツールはAES-256-GCMを使い、ネイティブWebCrypto APIを通じてブラウザ内で全操作を実行します — テキストがどのサーバーにも届くことはありません。