パスワードでファイルを暗号化（AES-256）

ファイル形式

.toeaファイルは、8バイトのTOEAFILE、1バイトのバージョン、4バイトのビッグエンディアン値として記録されたPBKDF2の反復回数とチャンクサイズ、16バイトのソルト、8バイトのノンスプレフィックスで始まります。続いてチャンクが並び、それぞれ4バイトの長さとAES-GCMの出力で構成されます。最初のチャンクには、元の名前と種類がJSONとして格納されます。チャンクのノンスは、プレフィックスにチャンク番号を続けたもので、追加データはヘッダーに、最後のチャンクの場合は1となる1バイトを加えたものです。

ファイルではなくテキストを扱う場合はテキストを暗号化を、暗号化せずにファイルが変更されず届いたことを確認する場合はファイルハッシュを使ってください。

パスワードの選び方

暗号化の強度はパスワード次第です。ランダムな単語をいくつか組み合わせるか、ランダムな文字を12文字以上使えば、盗まれたファイルであっても現実的な推測では破れない強度になります。一方、短い単語や名前では不十分です。

パスワード生成ツールでパスワードを作成でき、パスワードマネージャーで安全に保管できます。パスワードはファイルとは別の経路で共有してください。

使い方

1. 暗号化するファイル、または復号する.toeaファイルを選択します。
2. パスワードを入力します。暗号化時は2回入力します。
3. 暗号化された.toeaファイル、または元のファイル名で元のファイルをダウンロードします。

プライバシーと制限事項

ファイルがデバイスの外に出ることはありません。