AES 暗号化・復号化

AES-256-GCMとパスワードを使ってテキストを暗号化・復号化します。鍵の導出にはPBKDF2-SHA256を使用し、すべての処理はブラウザ内で完結します。

無料登録不要クライアントサイドプライバシーに配慮 Updated 6月 10, 2026

パスワード

強度:

平文

結果

処理中…

使い方

1 Encrypt（暗号化）またはDecrypt（復号化）を選択します。
2 パスワードを入力します — 強度メーター（strength meter）を参考の目安として利用してください。
3 暗号化する場合は平文を、復号化する場合はBase64形式の暗号文を貼り付けてから、実行ボタンを押します。
4 出力結果をコピーします。パスワードがブラウザの外に送信されることはありません。

このツールを使う理由

AES-256-GCMによる認証付き暗号化 — 単純なAES-CBCとは異なり、あらゆる改ざんを検知できます。
10万回反復のPBKDF2-SHA256により、弱いパスワードを狙ったオフラインのブルートフォース攻撃を遅延させます。
暗号化のたびに16バイトのランダムなソルトと12バイトのIVを生成 — 同じ平文とパスワードでも毎回異なる結果になります。
純粋なWebCryptoによる実装 — ブラウザ内でそのまま動作し、パスワードや平文がサーバーに見られることはありません。

よくある質問

データがブラウザの外に送信されることはありますか？

いいえ。このツールはブラウザ標準のWebCryptoを使用しています。パスワードや平文が当社のサーバーに届くことは一切ありません。

なぜCBCではなくAES-GCMを使うのですか？

GCMは認証付き暗号化方式であり、暗号文（やIV・ソルト）への改ざんは復号時にすべて検知されます。CBCには認証機能がなく、独自のMACを併用せずに実装すると非常に危険です。

なぜPBKDF2の反復回数を10万回にしているのですか？

これはOWASPが推奨するPBKDF2-SHA256の最低ラインです。弱いパスワードへのブルートフォース攻撃を遅らせる効果がありますが、強力なパスワードの代わりにはなりません。本当に機密性の高いデータには、60万回以上に増やすか、Argon2への移行を検討してください。

出力形式はどうなっていますか？

ソルト（16バイト）||IV（12バイト）||暗号文+タグを連結してBase64エンコードした文字列です。復号化時にはこれらの部分を分解して鍵を再構築します。

パスワードを忘れるとデータを失いますか？

はい。復元する方法は一切ありません — それがこの設計の意図です。覚えやすいパスワードを選び、パスワードマネージャーに保管してください。