AES 暗号化・復号化
AES-256-GCMとパスワードを使ってテキストを暗号化・復号化します。鍵の導出にはPBKDF2-SHA256を使用し、すべての処理はブラウザ内で完結します。
強度:
処理中…
使い方
- 1 Encrypt（暗号化）またはDecrypt（復号化）を選択します。
- 2 パスワードを入力します — 強度メーター（strength meter）を参考の目安として利用してください。
- 3 暗号化する場合は平文を、復号化する場合はBase64形式の暗号文を貼り付けてから、実行ボタンを押します。
- 4 出力結果をコピーします。パスワードがブラウザの外に送信されることはありません。
このツールを使う理由
- AES-256-GCMによる認証付き暗号化 — 単純なAES-CBCとは異なり、あらゆる改ざんを検知できます。
- 10万回反復のPBKDF2-SHA256により、弱いパスワードを狙ったオフラインのブルートフォース攻撃を遅延させます。
- 暗号化のたびに16バイトのランダムなソルトと12バイトのIVを生成 — 同じ平文とパスワードでも毎回異なる結果になります。
- 純粋なWebCryptoによる実装 — ブラウザ内でそのまま動作し、パスワードや平文がサーバーに見られることはありません。
よくある質問
データがブラウザの外に送信されることはありますか？
いいえ。このツールはブラウザ標準のWebCryptoを使用しています。パスワードや平文が当社のサーバーに届くことは一切ありません。
なぜCBCではなくAES-GCMを使うのですか？
GCMは認証付き暗号化方式であり、暗号文（やIV・ソルト）への改ざんは復号時にすべて検知されます。CBCには認証機能がなく、独自のMACを併用せずに実装すると非常に危険です。
なぜPBKDF2の反復回数を10万回にしているのですか？
これはOWASPが推奨するPBKDF2-SHA256の最低ラインです。弱いパスワードへのブルートフォース攻撃を遅らせる効果がありますが、強力なパスワードの代わりにはなりません。本当に機密性の高いデータには、60万回以上に増やすか、Argon2への移行を検討してください。
出力形式はどうなっていますか？
ソルト（16バイト）||IV（12バイト）||暗号文+タグ を連結してBase64エンコードした文字列です。復号化時にはこれらの部分を分解して鍵を再構築します。
パスワードを忘れるとデータを失いますか？
はい。復元する方法は一切ありません — それがこの設計の意図です。覚えやすいパスワードを選び、パスワードマネージャーに保管してください。
AES 暗号化・復号化 とは？
AES暗号化・復号化ツールは、ユーザーが指定したパスワードを使ってAES-256-GCMでテキストを暗号化・復号化するツールです。パスワードからPBKDF2（SHA-256使用）で暗号鍵を導出し、データ改ざんを検知できる認証付き暗号化（authenticated encryption）を実現します。暗号化処理はすべてブラウザ上でクライアントサイドのみで実行されるため、平文・パスワード・暗号文がサーバーに送信されることは一切ありません。
機能
AES-256-GCM
認証付き暗号化: 暗号文への変更は復号時に検知されるため、改ざんは明確に失敗します。
PBKDF2 鍵導出
パスワードは PBKDF2-SHA-256 とランダムなソルトによって 256 ビットの鍵に引き伸ばされます。
100% クライアントサイド
ネイティブの Web Crypto API を使用 — 何もアップロード、記録、あるいは第三者預託されません。
例
Input
Plaintext "hello" + password "s3cret"Output
Base64 envelope: salt ‖ IV ‖ ciphertext ‖ GCM tag (differs every run due to a random salt/IV; the same password decrypts it back to "hello").主な用途
-
1
秘密情報を安全に共有
メモや認証情報を暗号化して暗号文を送信し、受信者は共有パスワードで復号します。
-
2
機密テキストを保存
平文の代わりに、暗号化されたデータをメモやリポジトリに保管します。
-
3
認証付き暗号化を学ぶ
ソルト、IV、暗号文、GCM タグがどのように組み合わさるか、そしてなぜ誤ったパスワードでは失敗するのかを確認できます。
Zerethon の AES ツールは、AES-256-GCM とパスワードを使用してテキストを暗号化・復号します。処理はすべてブラウザ内で Web Crypto API を通じて行われます。鍵は PBKDF2-SHA-256 によってパスワードから導出され、GCM は改ざんを検知する認証付き暗号化を提供します。平文、パスワード、暗号文はデバイスの外に出ることはありません。
- カテゴリ
- 開発者
- 料金
- 無料
- プライバシー
- ブラウザベース
- 登録
- 不要
参考文献
プライバシー
明記されない限り、データがブラウザの外に送信されることはありません。AES 暗号化・復号化 は完全にクライアント側で動作します — サーバーへのアップロードなし、ログなし、入力内容のトラッキングなし。
関連ツール
JSONフォーマッター
JSONをオンラインで整形・検証・圧縮。無料・登録不要 — データはブラウザの外へ送信されません。
ツールを開くSQLフォーマッター
SQLクエリをオンラインで整形 — MySQL、PostgreSQL、SQLite、SQL Server、Oracle、BigQueryのコードをきれいに整えます。
ツールを開くUUID生成ツール
オンラインでUUIDを生成 — v1、v4、v7、Nilに対応。最大10,000件の一括生成が可能。無料・登録不要。
ツールを開くパスワードジェネレーター
暗号学的に安全な強力なランダムパスワードを生成します。長さと文字セットを自由にカスタマイズ可能 — すべてブラウザ内で完結します。
ツールを開くZerethon Social で作成・共有・成長しよう
無料登録。ポイントを獲得し、実績を集め、世界中のクリエイターとつながりましょう。