ピクセル暗号

使い方

1. 任意の画像をアップロード

   PNG / JPEG / WebPに対応。暗号化時の保存形式はメタデータを載せるため常にPNGです。

2. 強力なパスワードを設定

   パスワードからAES-GCMのKEKを導出し、ランダムな256ビットAES-CTRデータ鍵をラップします。

3. ピクセル処理を待つ

   RGBにキーストリームでXORマスクをかけます。透明ピクセルはスキップして輪郭を維持します。

4. 暗号化PNGをダウンロード

   salt・IV・ラップ鍵・元のMIMEをtEXtチャンクへ保存し、ピクセルと一緒に出力します。

5. 復号テストを一度行う

   保存したPNGを再度開き、パスワードを入力して復元できるか確認してから共有しましょう。

判定範囲

読み込めるのは画像ファイル1枚だけで、50MiBを超えるファイルとimage/以外のMIMEタイプは受け付けません。暗号化の出力はsaltとIVをtEXtチャンクに載せる都合でPNG固定です。復号の出力はJPEGとWebPだけ元の形式に戻り、それ以外はPNGになります。PNGのtEXtチャンクを落とす加工や再圧縮を挟むと復号できません。パスワードの復旧手段はありません。

よくある質問

画像はブラウザ外へ送信されますか？

いいえ。暗号化・復号ともWeb Crypto APIでローカル処理します。アップロードやトラッキングは一切ありません。

対応フォーマットは？

ブラウザで開ける形式ならプレビューできます。暗号化出力は常にPNG、復号時は保存された元MIMEに応じて復元を試みます。

透明部分はどう扱われますか？

シルエットを守るため透明ピクセルはマスクをスキップします。暗号化時は保存時のRGB崩れを防ぐためアルファを255に固定します。

鍵導出の方法は？

パスワードからPBKDF2（10万回）でKEKを生成し、ランダムなAES-CTR鍵をAES-GCMでラップ。saltとIVをPNGに保存します。