広告が嫌いですか? 行く広告なし今日 

ChaCha20キー生成ツール

開発者安全

広告・取り除く？

入力

出力

クライアント側

広告・取り除く？

ガイド

ChaCha20キー生成ツール

ストリーム暗号化に使用する、暗号学的に安全なChaCha20キーを生成します。256ビットキーを16進数またはBase64形式で、オプションの初期カウンタ値とともに、最大10個のキーを一度にまとめて生成します。すべての生成はブラウザに組み込まれた機能を使用します crypto.getRandomValues() 真のランダム性のため。

使い方

好みの出力形式（16進数またはBase64）を選択し、生成するキーの数（1～10）を選び、オプションで初期カウンタフィールドを有効にします。「生成」をクリックすると、キーが即座に生成されます。各キーは個別にコピーできます。「リセット」ボタンを使用して、すべての出力をクリアしてください。 生成する して、キーを即座に生成します。各キーは個別にコピーできます。リセットボタンを使用して、すべての出力をクリアします。

特徴

256ビットキー –常に32バイトで、ChaCha20の仕様に準拠しています
2つの出力形式 – 16進数（64文字）またはBase64（44文字）
バッチ生成 – 一度に1から10個のキーを生成
オプションのカウンタ –キーに加えて、ランダムな32ビット初期カウンタ値を含めます
暗号学的に安全 – 使用 crypto.getRandomValues()、Math.random()ではありません
クライアントサイドのみ –キーはローカルで生成され、送信されることはありません

広告・取り除く？

 よくある質問

ChaCha20とは何ですか？AESとの違いは何ですか？

ChaCha20は、Daniel J. BernsteinによってAESの代替として設計されたストリーム暗号です。ブロック暗号であるAESとは異なり、ChaCha20はキーストリームを生成し、それを平文とXOR演算することで、パディングなしで可変長データに自然に適しています。ChaCha20は、AES-NIアクセラレーションのないハードウェアではAESよりも高速であり、タイミング攻撃に対して耐性があります。TLS 1.3、WireGuard、およびSSHでChaCha20-Poly1305として使用されています。
ストリーム暗号としてRC4よりもChaCha20が好まれるのはなぜですか？

RC4はそのキーストリーム、特に最初の数バイトに、BEASTおよびRC4NOMORE攻撃に対するTLS攻撃につながる、よく文書化されたバイアスがあります。ChaCha20は、20ラウンドの最新のARX（Add-Rotate-XOR）構造を使用しており、既知のバイアスなしで統計的に均一な出力を生成します。IETFは、RFC 8439でChaCha20-Poly1305を、RC4および古いストリーム暗号の安全な代替として特に標準化しました。
ChaCha20におけるノンスとカウンタの役割は何ですか？

ChaCha20は、256ビットキー、96ビットノンス、および32ビット初期カウンタを取ります。ノンスは、同じキーで同じ平文を暗号化しても異なる暗号文が生成されることを保証します（セキュリティに不可欠）。カウンタは、最初から再計算することなくキーストリーム内でのシークを可能にし、効率的なランダムアクセスを可能にします。ノンスは同じキーで再利用してはなりません—ノンスの再利用は機密性を完全に破ります。
ChaCha20キーはどのように保存および管理する必要がありますか？

ChaCha20キーは、パスワードと同じ注意を払って秘密として扱われる必要があります。ソースコードやバージョン管理には決して保存せず、秘密管理システム（HashiCorp Vault、AWS Secrets Managerなど）に保存してください。キーは定期的にローテーションし、長期保存にはエンベロープ暗号化を使用します。つまり、KMSから派生したマスターキーでChaCha20キー自体を暗号化します。各キーは、すべての暗号化操作で一意のノンスとともに使用する必要があります。