パスワードでテキストを暗号化・復号

このツールは、メッセージをパスワードで施錠し、メール、メモ、チャットに貼り付けても他の人に読まれないようにします。ブラウザーの Web Crypto API を使い、パスワードを PBKDF2-SHA256（600,000 ラウンド）で引き伸ばして 256 ビットの鍵を作り、テキストを改ざんも検出できる AES-256-GCM で暗号化します。結果は、同じパスワードでしか開けない 1 つの Base64 文字列です。何もアップロードされません。

使い方

1. 暗号化を選び、テキストを入力または貼り付け、強力なパスワードを入力します。
2. ボタンを押し、Base64 の結果をすべてコピーします。
3. 結果を送り、パスワードは別の経路で共有します。
4. 読むときは復号を選び、Base64 を貼り付けて同じパスワードを入力します。

計算式

key = PBKDF2-HMAC-SHA256(password, salt, 600,000, 32 bytes); output = Base64(0x01 ‖ salt[16] ‖ IV[12] ‖ AES-256-GCM(key, IV, text) ‖ tag[16])

ソルトと IV はメッセージごとにランダムなので、同じテキストでも毎回違う暗号文になります。16 バイトの GCM タグにより、パスワードが違う場合や出力の 1 文字でも変更された場合は、復号がはっきり失敗します。

計算例

43 バイトの文 "今夜7時に北口で会いましょう。" を暗号化すると 1 + 16 + 12 + 43 + 16 = 88 バイトになり、Base64 では 120 文字で表されます。"correct horse battery staple" で復号すると文が戻り、1 文字違うパスワードでは「復号に失敗しました」となります。

別の環境で出力を開く

形式は単純で公開されているため、どの AES-GCM ライブラリでも読み取れます。Python の cryptography パッケージでは、Base64 をデコードして salt = data[1:17]、iv = data[17:29] を取り、PBKDF2HMAC(SHA256(), 32, salt, 600000) で鍵を導出して、AESGCM(key).decrypt(iv, data[29:], None) を呼び出します。