MyPassGen
ファイル暗号化
ブラウザで AES-256-GCM によりファイルを暗号化／復号。1 ファイル最大 5 GB。.lock / .enc を出力。ファイルとパスフレーズは送りません。
バックアップを端末で暗号化する
証明書、書き出した表、鍵の入った設定をクラウドに置く前に「ファイル暗号化」を探す人は多いです。サーバーへ送って代行すると、平文が残る場所が増えます。このページはブラウザ内の Web Crypto でストリーム AES-256-GCM を行い、結果を端末にダウンロードします。
パスフレーズは PBKDF2（100,000 回、SHA-256）で派生します。1 ファイル上限 5 GB。同じページでテキストも暗号化できます。復号は .lock / .enc を戻し、元のパスフレーズで名前と内容を復元します。
- ファイルとパスフレーズは業務データとして送りません。ダウンロード結果は自分で保管してください
- パスフレーズを忘れると復元できません。十分長いものはパスワード生成ツールで作ることを推奨します
- 短い機密（パスワード、復旧コード）はワンタイムリンクの方が向き、ファイル全体の手順は不要です
よくある質問
オンラインのファイル暗号化は、ファイルを送りますか。
送りません。暗号化／復号はブラウザ内です。ファイルとパスフレーズは業務データとして上がりません。結果は .lock または .enc としてダウンロードし、信頼できる場所へ保管してください。
アルゴリズムは何ですか。ファイルの上限は。
AES-256-GCM の認証付き暗号。パスフレーズは PBKDF2（100,000 回、SHA-256）。1 ファイル最大 5 GB、ブロック単位のストリーム。ページ内のテキスト暗号化もできます。
パスフレーズを忘れたら復号できますか。
できません。サーバー側の平文やパスフレーズ控えはありません。十分長いパスフレーズを使い、自分のパスワードマネージャに別保管してください。
暗号化したファイルはどう渡しますか。
.lock / .enc はクラウドやメールで送り、パスフレーズは別経路へ。短い機密はワンタイムリンク向きです。このツールは端末バックアップとファイル全体向けです。