なぜ復号鍵を URL の # の後ろに置くのか
?key= に書くと Nginx、WAF、access log に残ります。ブラウザは仕様どおり # 以降をサーバーへ送りません。クエリと fragment を対照し、Network パネルでその場確認。
MyPassGen
ローカル暗号とパスワードの安全
なぜブラウザでパスワードを作るか、強度を端末でどう見るか、外に出す前に追跡をどう除くか。1 本 1 問。その場で確かめられる手順を添えます。
なぜブラウザでパスワードを作るか、強度を端末でどう見るか、外に出す前に追跡をどう除くか。1 本 1 問。その場で確かめられる手順を添えます。
なぜ暗号計算をブラウザのローカルに置くのか
オンライン生成、強度診断、ファイル暗号をサーバー任せにすると、平文の窓は広がります。Web Crypto で計算を端末に残し、Network パネルで外へ出ていないか自分で確認します。