# AES 暗号化

> ブラウザで AES-256-GCM によりテキストを暗号化し、復号します。パスワードは PBKDF2 で伸ばします。出力は salt、IV、暗号文を並べた Base64 です。自分で管理する別経路で短い秘密を渡すときに使えます。鍵はこのタブの外に出ません。

あなたのブラウザの中で動きます。何も送信しません。

[暗号](https://toolbuddy.dev/ja/categories/crypto.md)

## このツールについて

AES-256-GCM と PBKDF2（SHA-256、10 万回）でテキストを暗号化し、復号します。出力は salt、IV、暗号文の Base64 です。

同じパスワードで戻せます。パスワードが違うと認証に失敗し、ごみデータは返りません。処理はこのタブの中で行われます。ページを読み込んだあと、通信がなくても続けられます。

## 質問

### 別の場所で復号できますか？

できます。相手が AES-256-GCM、同じ PBKDF2（SHA-256、10 万回）、salt 16 バイト + IV 12 バイト + 暗号文の並びを使っていれば読めます。一般的な AES サイトは並びが違うことが多く、この結果を読めません。

### 本番のエンドツーエンド暗号ですか？

違います。手元で試すためのツールです。本番の秘密には、本物の方式（TLS、age、Signal、KMS）を使ってください。

## 関連する 暗号 ツール

- [ハッシュ生成](https://toolbuddy.dev/ja/tools/hash-generator.md): ブラウザの Web Crypto で、テキストから暗号学的ハッシュ（SHA-256、SHA-1、MD5 など）を作ります。テキストとしてのファイルのチェックサムを作り、ダイジェストを比べ、16 進をコピーします。ハッシュはこのタブの外に出ないので、試験用の文字列と秘密は私的なままです。
- [HMAC 生成](https://toolbuddy.dev/ja/tools/hmac-generator.md): Webhook の秘密や API 署名のために、ブラウザで HMAC-SHA を計算します。メッセージと鍵を貼り、SHA-1 から SHA-512 を選び、16 進か Base64 をコピーします。鍵はこのタブに残ります。
- [JWT デコーダー](https://toolbuddy.dev/ja/tools/jwt-decoder.md): JSON Web Token を手元で解読し、ヘッダー、ペイロード、期限のクレームを見ます。JWT を貼り、Base64URL のフィールドを、署名を外部サービスで検証せずに読みます。トークンをネットワークに出さずに認証を調べるのに向きます。
- [JWT エンコーダー](https://toolbuddy.dev/ja/tools/jwt-encoder.md): JSON オブジェクトに署名し、ブラウザの中で HS256、HS384、HS512 のコンパクトな JSON Web Token を作ります。HMAC シークレットはこのタブに残るので、テスト用トークンを外部のエンコーダーに送らずに発行できます。
- [秘密情報のマスク](https://toolbuddy.dev/ja/tools/secret-redactor.md): 貼り付けたログの中の JWT、AWS キー、GitHub トークン、秘密鍵、bearer トークン、メールを隠します。置換はこのタブの中です。