強力な暗号化による安全なパスワード保護
マスターパスワードからPBKDF2-SHA256（60万回の反復処理）を用いて暗号化キーを生成し、AES-256-GCMでデータを暗号化します。これにより、悪意のあるプログラムによる総当たり攻撃への耐性を飛躍的に高めています。
入力されたパスワードや生成されたキーはブラウザのローカルストレージに暗号化された状態でのみ保存され、外部のサーバーには一切送信されません。クラウドに依存しないため、ネットワーク経由での情報漏洩リスクを最小限に抑えることができます。
クラウド同期がないことの利点と注意点
一般的なパスワード管理ツールとは異なり、自動的なクラウド同期機能はありません。これは利便性と引き換えに、外部サーバーへのデータ流出を物理的に防ぐという高いセキュリティを確保する設計思想によるものです。
他のデバイスで利用したい場合は、暗号化されたバックアップファイルを手動でエクスポートし、移動先のブラウザでインポートする必要があります。また、マスターパスワードを忘れると復旧は不可能です。必ず安全な場所にメモを残すなど、自己責任での厳重な管理をお願いします。
セキュリティを維持するためのベストプラクティス
このツールはブラウザ内のデータ保護に特化していますが、端末自体がマルウェアやキーロガーに感染している場合はパスワードを盗まれる危険性があります。OSやブラウザは常に最新の状態に保ち、信頼できるセキュリティソフトを併用してください。
また、内蔵のパスワード生成機能を使ってアカウントごとに長くランダムな文字列を設定することで、万が一ひとつのサービスでパスワードが漏洩しても、他のサービスへの連鎖的な不正アクセスを防ぐことができます。
The generator
Passwords are generated from crypto.getRandomValues, not Math.random, and use rejection sampling so no character is more likely than another. At least one character from each selected set is guaranteed, then the whole thing is shuffled so the guaranteed characters are not always at the front.
Twenty characters of mixed case, digits and symbols is around 130 bits — far beyond anything that can be brute-forced.
よくある質問
マスターパスワードを忘れた場合はどうなりますか？
マスターパスワードを復元またはリセットする方法はありません。データは強力に暗号化されているため、忘れてしまうと保存したパスワードには二度とアクセスできなくなります。
別の端末やブラウザにデータを移行するにはどうすればよいですか？
「バックアップ」ボタンから暗号化されたデータをファイルとしてエクスポートできます。そのファイルを新しい端末に移動し、「復元」機能を使って読み込んでください。
バックアップファイルをクラウドストレージやメールに保存しても安全ですか？
はい、ファイル自体がAES-256-GCMで強力に暗号化されているため、マスターパスワードが推測されない限り安全です。ただし、パスワード本体とは別の場所で厳重に保管することをおすすめします。
ロック解除に少し時間がかかるのはなぜですか？
セキュリティを高めるため、内部で60万回の複雑な計算（PBKDF2-SHA256）を行っているからです。これにより、悪意のあるプログラムがパスワードを総当たりで解読するのを防いでいます。
ブラウザの履歴やキャッシュを削除するとどうなりますか？
ローカルストレージ内のデータが消去されると、保存していたパスワードもすべて失われます。定期的にバックアップファイルをダウンロードし、安全な場所に保管してください。
ツールの不具合や改善案はありますか。 フィードバックを送る