Webアプリや拡張機能（アドオン）で、Web Crypto APIを使ってローカルに保存されるデータを暗号化する - 2019-01-30 - ククログ

株式会社クリアコード > ククログ > Webアプリや拡張機能（アドオン）で、Web Crypto APIを使ってローカルに保存されるデータを暗号化する ※注記：本文末尾の「公開鍵暗号ではなく共通鍵暗号を使う理由」の説明について、2019年1月30日午前0時から21時までの間の初出時に内容の誤りがありました。また、2019年1月30日午前0時から2月5日20時頃までの間において、本文中での AES-CTR による暗号化処理が、 nonce を適切に指定していないために脆弱な状態となっていました。お詫びして訂正致します。初出時の内容のみをご覧になっていた方は、お手数ですが訂正後の説明を改めてご参照下さい。 クリアコードで主にMozilla製品のサポート業務に従事している、結城です。 FirefoxやThunderbirdがSSL/TLSで通信する際は、通信内容は自動的に暗号化されます。その一

[tjmtmmnk]

AES-GCMの説明

[Rockridge]

「Web Crypto APIを使ってJavaScriptでローカルデータを暗号化する手順をご紹介しました。個人情報のようにクリティカルな情報を取り扱うWebアプリや拡張機能を開発する場合に、参考にしてみて下さい。」

[jovi0608]

IV再利用のリスク削除というよりCTRによるストリーム暗号化でパディング不要なのがメリットなんだろうな。アプリローカルには機密性だけでGCM MACの完全性が本当に不要なのかわからないけど。

[efcl]

Web Crypto APIでのデータの読み書き

[mon_sat]

こういうのがあることを知らなかった。

[t-wada]

Web Crypto API を用いた暗号化の基本と Q&A「なぜ暗号アルゴリズムに AES-GCM を使うのか」「自動生成した鍵はどこに保存すればよいのか」（大幅に改訂されたのでブクマし直し）