暗号化と復号

保護したい文章を入力し、パスフレーズを決めて「暗号化」を押します。あなたのメッセージは一見ランダムに見える文字の並びに変わり、同じパスフレーズを知っている人だけが元に戻せます。

できあがった暗号文は、メール・メッセンジャー・共有ドキュメントなど、どんな手段で渡してもかまいません。パスフレーズはそれとは分けて、できれば別の経路で伝えてください。パスフレーズなしで暗号文だけを横取りした人には、意味のない文字の羅列しか見えません。

暗号化されたメッセージを読むには、「復号」タブに切り替えて暗号文を貼り付け、暗号化したときとまったく同じパスフレーズを入力します。元の文章はその場で、ブラウザーの中だけで表示されます。

パスフレーズは一文字単位で完全に一致している必要があります。復元の仕組みもバックドアもありません。パスフレーズを失くしたり打ち間違えたりすると、元の文章を取り戻すことはできません。これこそが暗号化の強みです。

SecretPost は最新のブラウザーに備わった Web Crypto API を利用します。あなたのパスフレーズから PBKDF2 で 256 ビットの鍵を導き出し、その鍵で AES-256-GCM を使って文章を暗号化します。AES-256-GCM は広く使われてきた、認証付きの確立された方式です。

暗号処理は端末の上で完結するため、作業内容がページの外に出ることはありません。インストールするものはなく、暗号化や復号の最中にデータが送信されることもありません。

SecretPost は、パスフレーズでテキストを暗号化・復号するという、はっきりした目的のために作られています。誤解のないよう、できることとできないことを整理しておきます。

• 貼り付けたテキストを、自分で決めたパスフレーズで暗号化・復号します。
• 暗号化できるのはテキストだけで、ファイル・画像・フォルダーは暗号化できません。
• パスワードを解析するツールでも、ハッシュを解読するツールでもなく、忘れたパスフレーズを復元する手段でもありません。
• PGP・RSA・DES は使っておらず、パスワード生成ツールでもありません。
• 別の場所で別の方式によって暗号化された文章は、復号できません。

パスフレーズも元の文章もブラウザーから外に出ないため、メッセージの安全性は、パスフレーズの強さと、それをどれだけ慎重に渡すかにかかっています。

• ほかでは使っていない、長くて他とかぶらないパスフレーズを選びましょう。
• パスフレーズは、暗号文とは別の経路で相手に伝えましょう。
• パスフレーズは安全な場所に保管してください。これがないと文章を復号できません。
• 一度読まれたら消えてほしいメッセージには、一度だけ開けるリンクの利用をおすすめします。