ファイル暗号化
ブラウザ内で AES-256-GCM によりファイルを暗号化または復号。1 ファイル最大 5 GB、出力は .lock / .enc。ファイルとパスフレーズはアップロードしません。
端末内でファイルを暗号化してバックアップする
証明書、書き出した表、鍵を含む設定をクラウドへ置く前に、「ファイル暗号化 オンライン」で探す人は多いです。ツールがファイルをサーバーへ上げて代行すると、平文の露出はむしろ広がります。このページは Web Crypto でストリーム AES-256-GCM を行い、結果を端末へダウンロードします。
パスフレーズは PBKDF2（100,000 回、SHA-256）で派生します。1 ファイル上限は 5 GB。同じページでテキストも暗号化できます。復号するときは .lock / .enc を戻し、元のパスフレーズを入れるとファイル名と内容が復元されます。
- ファイルとパスフレーズは業務データとして送りません。ダウンロード結果は自分で保管してください
- パスフレーズを忘れると復元できません。パスワード生成で十分長いものを作るのが安全です
- 短い機密（パスワード、リカバリーコード）はワンタイムシークレットの方が向き、ファイル全体の手順は不要です
よくある質問
オンラインのファイル暗号化はファイルをアップロードしますか？
しません。暗号化と復号はブラウザ内で完了し、ファイルとパスフレーズは業務データとして送りません。結果は .lock または .enc としてダウンロードされます。保管場所は自分で選んでください。
アルゴリズムは何ですか？ファイルサイズの上限は？
AES-256-GCM の認証付き暗号化です。パスフレーズは PBKDF2（100,000 回、SHA-256）で派生します。1 ファイル最大 5 GB で、ブロック単位のストリーム処理です。同じページでテキストの暗号化もできます。
パスフレーズを忘れたら復号できますか？
できません。サーバー側に平文もパスフレーズの控えもありません。十分長いパスフレーズを使い、自分のパスワードマネージャーに別途保存してください。
暗号化したファイルはどう相手に渡しますか？
.lock / .enc をクラウドやメールで送り、パスフレーズは別の経路にしてください。短い機密はワンタイムシークレットの方が向いています。本ツールは端末内バックアップとファイル全体の暗号化向けです。