ファイルをドロップし、パスフレーズを決める
01種類は問いません。単ファイル最大 5 GB。パスフレーズはあなただけが保管します。忘れると戻せません。弱いときはページが示します。
01 / ファイル暗号化ボックス
オンラインファイル暗号化・復号
この端末の AES-256。ファイルはアップロードしない
開いてすぐ使え、登録は不要です。写真、動画、圧縮ファイルを入れると、今開いているタブが AES-256-GCM でオンラインファイル暗号化・復号を行い、暗号文をこの端末へダウンロードします。ファイル、パスフレーズ、ファイル名はブラウザを出ません。復号時はファイル先頭から元の名前を戻します。短いテキストの機密は閲覧後焼却を使ってください。
この端末のストリーム暗号化
単ファイル 5 GB
ファイルはアップロードしない
アカウント不要
ファイルをドロップ、またはクリックして選択
種類は問いません · 単ファイル最大 5 GB
出力の拡張子
鍵の方式
一度に最大 1,000 行、1 行は 10 KB まで。失敗した行で全体は止まりません。
暗号文は、ダウンロードしたファイルにだけ残ります。パスフレーズを忘れると戻せません。どの塊の検証が失敗しても止まり、欠けた平文は書き出しません。
0%
ダウンロード名
ブラウザがそのファイルを保存したか確認してください。パスフレーズを忘れると戻せません。
[ 02 ] 使い方
オンラインファイル暗号化・復号の手順：ファイルをドロップし、パスフレーズを入れ、この端末で .lock をダウンロードする。必要なら戻して開く。
この端末で暗号化し、ダウンロードする
02今開いているタブが AES-256-GCM で塊ごとに暗号化し、.lock または .enc を出します。ファイルとパスフレーズはアップロードしません。進捗は処理済みバイトで示します。
復号する、または相手に渡す
03暗号文を戻し、同じパスフレーズを入れれば、元のファイル名が復元されます。相手に送るとき、パスフレーズは暗号文と同じ経路に載せないでください。
[ 03 ] ロックの仕方
ファイルの暗号化と復号はブラウザ内で完了します。塊ごとに読み、暗号化し、ダウンロードに組み立てます。FastPwd のサーバーは平文も暗号文も見えません。
ファイルはこの端末だけで読む
01ドロップまたは選択のあと、内容は今開いているタブに残ります。パスフレーズは PBKDF2-HMAC-SHA256（少なくとも 100,000 回）で 256 ビット鍵を導き、ファイルごとに別の salt を使います。平文はリクエスト本文として出ません。
1 MB ずつ暗号化
02AES-256-GCM を使います。各塊に独立した IV と 16 バイトタグがあります。ファイル先頭に元のファイル名と MIME を記録し、復号後はその名前でダウンロードします。
暗号文はこの端末にだけ落ちる
03出力は .lock または .enc で、ブラウザがダウンロードします。戻すときは暗号文をドロップし、同じパスフレーズを入れてください。短い機密は閲覧後焼却を使い、このページで一度きりのリンクを作らないでください。
[ 04 ] 確認できること
オンラインファイル暗号化は安全か。規則はその場で確認できる
ファイル暗号化ボックスが答えるのは「ファイル全体をこの端末で封じる方法」だけです。アルゴリズム、容量、形式、できないことは、すべてこのページに書いてあります。
アルゴリズム
AES-256-GCM
計算はブラウザの Web Crypto API です。パスフレーズの導出は PBKDF2-HMAC-SHA256 で、反復は 100,000 回以上です。テキストモードでは 32 バイトの生の鍵（Base64 または Hex）にも切り替えられます。
容量
5 GB
任意のバイナリ。単ファイル最大 5 GB、初期値は 1 塊あたり 1 MB。上限を超えると拒否します。進捗は処理済みバイトで示します。テキストモードは一度に最大 1,000 行、1 行 10 KB。
形式
.lock v1
Magic は CSLK です。ファイル先頭に salt、分割サイズ、任意のファイル名と MIME があり、そのあと各塊は 12 バイト IV + 暗号文 + 16 バイトタグです。.enc と .lock の中身は同じです。
できないこと
パスフレーズは取り戻せない
パスフレーズを忘れると戻せません。暗号文とパスフレーズを、見るべきでない人へ一緒に送ることは止められません。どの塊のタグ検証が失敗しても止まり、欠けた平文は出しません。
[ 05 ] よくある質問
ファイル暗号化でよくある質問
ファイルはアップロードしません。分割読み書き、鍵導出、AES-256-GCM は、今開いているタブで完了します。ファイル、パスフレーズ、ファイル名は HTTP リクエストとして出ず、アクセス解析にも書きません。サーバーはこの平文も、この暗号文も受け取りません。
バイナリ形式は同じで、どちらも FastPwd Lock v1 です。ファイル先頭に salt、分割サイズ、元のファイル名と MIME があり、その後ろが塊ごとの暗号データです。違いは拡張子だけです。
.lock が初期値です。相手が .enc を求めるときだけ変えてください。戻せません。パスフレーズはこの端末で鍵を導くためだけに使い、FastPwd に控えはなく、復旧経路もありません。弱いときはページが示します。忘れても、当てられても、内容は戻せません。
写真、動画、圧縮ファイル、32 KB を超える材料はこのページです。暗号文はこの端末へダウンロードされます。パスワード、API キー、リカバリーコードは閲覧後焼却を使ってください。一時保存するのは暗号文だけ、鍵はリンクの
# の後ろに残り、相手が開いたあと焼却されます。ダウンロードした
.lock または .enc を、クラウドストレージやメールで送ってください。パスフレーズは暗号文と同じ経路に載せないでください。閲覧後焼却でパスフレーズだけ別に渡せます。相手は暗号文をこのページに戻し、同じパスフレーズを入れれば復号できます。FastPwd のサーバーはこのファイルを受け取りません。[ 06 ] 次の一歩
封じる
のあと
→
ファイル用のパスフレーズは、先にこの端末で作れます。短い機密は .lock に入れず、一度きりのリンクを使ってください。平文、鍵、ファイルはデフォルトでアップロードしません。