ブラウザローカル暗号化で、平文が端末を出ていないことを確認する
ページ上の「ローカル暗号化、アップロードなし」は証拠になりません。開発者ツールの Network を開き、一度きりのカナリア文字列でリクエスト行、本文、アクセス解析を検索してください。平文、パスフレーズ、# の後ろの鍵は出てはいけません。
01 / ブログ
ブラウザ暗号化ノート
ローカル暗号化は平文をアップロードするか
ツールページは、パスワードをすぐ作る、強度を測る、ファイルを暗号化する、に答えます。ここでは、ブラウザローカル暗号化がどこで起きるか、平文がデフォルトでタブを出るか、開発者ツールで自分で確かめる方法を書きます。開いてすぐ読め、先にメールアドレスを残す必要はありません。
開いてすぐ読める
確認できる事実だけを書く
アカウント不要
02 / 公開済み
まずこのブラウザ暗号化の確認ノートを読む
見出しと要約は詳細ページと揃えています。開いてすぐ読め、アカウントは不要です。
03 / 読み書きの境界
ここで書くこと
長尾の問い：オンライン暗号化は平文をタブの外へ出すか、パスワード診断が覆う公開の弱いパスワード、Burn-Link の # 以降が HTTP に入らない理由。
- ブラウザの Web Crypto と AES-256-GCM で観察できる境界
- 弱いパスワード一覧が見つけられること、全ウェブ照会にできないこと
- 送る前に追跡パラメータを外すこと、規則マスキングが覆う欄
- 暗号文の一時保存と
#フラグメント鍵を分ける理由
ここで書かないこと
ホームの製品定義は繰り返さず、各ツールページの操作説明の代わりにもしません。アルゴリズム、権限、アップロードの有無は、いまの実装に従います。
- どのツールも、ログイン必須とは書きません
- サーバーが平文、鍵、診断パスワードを見られるとは言いません
- SLA は約束せず、価格も付けず、サポート用メールも出しません
04 / 先にこの三つ
読む前に、その場で確認できること
疑問符は HTTP に入る。# はデフォルトでは入らない
クエリはリクエストと一緒にサーバーへ行きます。URL の # フラグメントはブラウザに残ります。Burn-Link は鍵を s.html?id={id}#{key} の # の後ろに置きます。Network でアドレスバーとリクエスト行を照らせば確認できます。
弱いパスワード照合は全ウェブ照会ではない
パスワード診断はこの端末でエントロピーを計算し、内蔵の公開漏洩弱いパスワード一覧と照合します。対象パスワードはアップロードしません。よくある弱いパスワードは見つけられますが、「全ウェブで見たことがない」証明にはなりません。
サーバーが一時保存するのは暗号文だけ
パスワード生成、洗浄、ファイルの暗号化／復号は、デフォルトで平文をアップロードしません。Burn-Link が一時保存するのは暗号化済みの内容だけで、初回の閲覧後に焼却します。作成も閲覧もアカウントは不要です。
[ 05 ] 四つの問い
これらのノートが答える四種の検索
各カードは対応ツールへつながります。開いてすぐ使え、読みながら確認できます。
ローカル暗号化
Web Crypto、AES-256-GCM、そして平文、鍵、5 GB までのファイルが業務データとしてアップロードされていないことの確認方法。出力形式は .lock / .enc です。
パスワードの安全
この端末でエントロピーを計算し、公開の弱いパスワード一覧の境界を見ます。ランダムモードは 6〜128 文字、初期値は 16 文字。8 文字未満では安全性が低いと示します。対象パスワードはブラウザに残ります。
パスワード診断を開くプライバシーの実践
送る前に追跡パラメータを外す理由と、規則マスキングが電話番号、メール、証明書番号などの欄を覆う範囲。リンクと原文はデフォルトでアップロードしません。洗浄結果が十分かどうかは、あなたが判断します。
プライバシー洗浄を開く閲覧後焼却
暗号文は一時保存できます。復号鍵はリンクのハッシュフラグメントに置きます。閲覧ページ s.html は受信側に公開され、初回オープン後に焼却します。作成も閲覧もアカウントは不要です。
[ 06 ] よくある質問
ブラウザ暗号化ノートでよくある質問
ツールページは、いま一件を終わらせる方法に答えます。6〜128 文字のパスワードを作る、リンクを洗浄する、5 GB までのファイルを暗号化する、などです。ブログは原理と境界を書きます。平文はこのタブを出たか、弱いパスワード一覧が証明できること、Burn-Link の # 以降が HTTP に入らない理由。記事を、あるツールの操作説明には書き換えません。
不要です。FastPwd にアカウントも保管庫もありません。ブログとすべてのツールは開いてすぐ使え、閲覧ページにもログイン障壁はありません。
この端末で完了できる手順を優先します。開発者ツールで Network のリクエスト行と本文を見、平文、パスフレーズ、# の後ろの鍵があるかを確認します。パスワード診断が使うのは内蔵の公開弱いパスワード一覧であり、全ウェブ照会ではありません。記事は SLA を約束せず、価格も付けず、サポート用メールも出しません。
[ 07 ] 先にツールを使う
先に
確認する
→
パスワードを作る、弱いパスワードを診断する、リンクを洗浄する、暗号文を一度だけ渡す、5 GB までのファイルを暗号化する。いずれも今のブラウザで完了します。開いてすぐ使え、先に記事を読み切る必要はありません。