暗号マトリックス＆マイ・レシピ管理
物理カード配列の完全再現・パスワード算出・BIP39 24単語／高強度暗号化・秘密分散バックアップ
📖 現在のパスワード作成手順
✅ 現在使用中：1. マイ・レシピ全組み合わせ設定
（現在の設定に応じた読み取り手順）
生成パスワード：
✅ 現在使用中：1. マイ・レシピ全組み合わせ設定
パターンデザイン一覧（自然な書き順）：
かんたん生成モード
未選択（1. マイ・レシピ全組み合わせ設定を使用中）
カード単体でも手作業で同じパスワードを再現できるモードです。以下の2種類から選んで「このモードを使う」を押してください。
銀行などの暗証番号（数字のみ）
未選択対応するマスの左上を読む。足りなければ次のマスから左上を順に読み足す。
パスワード（英大小・数字・記号）
未選択本文は左下。末尾4文字は、カードから「英大文字・英小文字・数字・許可記号」の順に追加する。
記号を区切りなしで入力（例：-_!#）。英数字は常に許可。ルール変更時は生成値が変わるため、運用中の設定は変更しないでください。
かんたん生成モード：物理カードだけで再現する手順（タップして開く）
- 英字A〜Zは小文字として中央のマスを探す。中央にない文字（ドット・空白・日本語など）は飛ばす。「-」「/」「^」「%」は中央にあるので使う。
- サイト名→合言葉の順に読む。「銀行などの暗証番号（数字のみ）」は左上、「パスワード（英大小・数字・記号）」の本文は左下。
- 禁止記号に当たったら、次のマスの左下へ進み、許可された文字まで飛ばす。次の入力文字は、その文字の中央マスから改めて探す。
- 本文が足りなければ、最後に採用したマスの次から同じ角を読み足す。順序は左→右、行末は次の行の左端、右下の次は左上。
- 「パスワード（英大小・数字・記号）」では、最後の4文字を残して本文を作る。その次から右上の英大文字を探して採用→さらに次から右上の英小文字を探して採用→次のマスの左上数字→さらに次から左下の許可記号を探して採用。
【現在使用中のモード】1. マイ・レシピ全組み合わせ設定
ホワイトリストが空の場合や、指定した記号がカード上に1つも存在しない場合は、意図しない文字への置き換えを防ぎ安全のため生成を停止します。合言葉や設定はカードとは別の場所で管理してください。
1. マイ・レシピ全組み合わせ設定（方向・自由数値・記号代替対応）
✅ 現在使用中
1キーワード結合 ＆ 文字抽出数
文字 / ステップ
2マス目の位置シフト（8方向 × 自由マス数）
3四隅の読み取り角 ＆ 1マス内の順序
4記号ルール（WL/BL）＆ 暗号強度維持の代替移動
※サイトによって使える記号や使えない記号がまちまちでも、自動で安全な文字に代替移動して強度を維持します。
5先頭に追加する四隅なぞり（前ソルト）
マス分ずらす / 指定マス番号
6末尾に追加する四隅なぞり（後ソルト）
マス分ずらす / 指定マス番号
7秘密の起点マス（アンカー）＆ 挿入位置
文字目の後ろに挿入
8仕上げ並び替え ＆ 出力文字数（自由数値入力）
文字（4桁PINなら「4」を入力）
BIP39復元フレーズ — 24単語／拡張バックアップ（暗号化なし・自動作成）
現在の設定や入力を BIP39規格（256bit＋SHA-256チェックサム）の24英単語（または24単語×必要ブロック数） とその QRコード としてリアルタイムに自動作成・表示します（暗号化なし）。パスワードによる暗号化を行う場合は、上部の「暗号化」ページに切り替えて作成してください。
💡
いずれか「お好みの形式1つ」を保存すれば100%復元可能です（すべて保存する必要はありません）
作成・保存
転送・検証
⚠️ 警告：暗号化なしの24単語シードフレーズ・QRコードは絶対にクラウドに保存ダメ、ゼッタイ！
NEVER STORE YOUR UNENCRYPTED SEED PHRASE OR QR CODE IN THE CLOUD!
クラウドメモ・メール・写真フォルダ（スクショ）への平文保存は情報流出の直接原因となります。必ず紙に控えてオフライン保管するか、「暗号化」ページで暗号化バックアップを作成してください。
クラウドメモ・メール・写真フォルダ（スクショ）への平文保存は情報流出の直接原因となります。必ず紙に控えてオフライン保管するか、「暗号化」ページで暗号化バックアップを作成してください。
暗号化なしの自動バックアップです。
拡張バックアップ（暗号化・秘密分散・二段階認証）＆ 印刷QRからの復元
🛡️ 保護・暗号化の方法（組み合わせ自由・単独利用もOK）:
現在の保護方式：復元用パスワード単独
🔑 連動カード配列シード番号:
#0
※カード配列シード連動：現在のカード配列シード番号（seed）と連動して暗号鍵が導出されます。
お手元の任意のファイル（画像・PDF等）を選択するか、「KeePassキーファイル(.key)生成」で作成したファイルを保管してください。復元時にはこのファイルが必要です。
🔐 パスキー保護（WebAuthn PRF暗号鍵導出）：
ハードウェア暗号鍵導出（WebAuthn PRF）に対応したパスキーでのみ暗号化・復元が可能です。
ハードウェア暗号鍵導出（WebAuthn PRF）に対応したパスキーでのみ暗号化・復元が可能です。
※パスキー保護を利用するには、お使いの端末・ブラウザ・パスキーの保存先がWebAuthn PRFに対応している必要があります。対応していない環境では登録・復元できない場合があります。その場合は「パスワード保護」または「キーファイル保護」をご利用ください。⚠️ iPhoneで外付けYubiKeyを使用する場合、PRF拡張が利用できない、または動作が不安定なことがあります。
復元用パスワードや保護キー（キーファイル・パスキー）は、QRコードや24単語ブロックの中には記録されません。紛失・削除すると復元できなくなるため、バックアップとは別の場所で大切に管理してください。秘密分散（M-of-N）を選択した場合は、分割された各QRコード（またはフレーズ）を別々の保管場所（自宅・実家・貸金庫など、止むを得ずクラウドを利用する場合はGoogleドライブ・OneDrive・Dropbox等の異なるサービス間）へ分けて保管してください。
💡
保存する形式は1つで大丈夫です（すべて保存する必要はありません）
作成・保存
転送・検証
表示管理
印刷したQRコード ／ 復元フレーズからの検証・復元
統合QRコードの読み取り、または24単語フレーズの貼り付けで復元します。
復元の手順
- 1読み込み・入力
- 2検証して内容を確認
- 3復元を実行
複数のQR画像／.cmenc／.txtをまとめて選択できます
※カード配列シード連動：作成時と同じカードシード番号（デフォルト: 0）と一致する場合のみ復号されます。
✓ 検証済みの内容
印刷後は必ず復元テストを実施してから元データを破棄してください。
汎用セキュア保管庫（Vault）— 暗号化 ＆ 秘密分散（既存パスワード・機密文章・ファイル）
🛡️ 完全ローカル・ゼロナレッジ
お手元の既存パスワード、機密メモ、重要ファイルなどを、外部送信ゼロで暗号化・分割保存・復元できます。
対象データ形式:
※ファイルは外部サーバーに送信されず、すべてブラウザ内で暗号化されます。復号時に元のファイル名も自動復元されます。
🛡️ 保護・暗号化の方法（組み合わせ自由・単独利用もOK）:
現在の保護方式：復元用パスワード単独
🔑 連動カード配列シード番号:
#0
※カード配列シード連動：現在のカード配列シード番号（seed）と連動して暗号鍵が導出されます。
お手元の任意のファイル（画像・PDF等）を選択するか、「KeePassキーファイル(.key)生成」で作成したファイルを保管してください。復元時にはこのファイルが必要です。
🔐 パスキー保護： お使いの生体認証（Touch ID / Face ID / 指紋認証）またはセキュリティキー（YubiKey）による認証で保護します。暗号化・復号実行時に認証画面が表示されます。
✅ 暗号化・秘密分散の生成完了
💡
保存する形式は1つで大丈夫です（すべて保存する必要はありません）
※カード配列シード連動：作成時と同じカードシード番号（デフォルト: 0）と一致する場合のみ復号されます。
✅ 復号・復元に成功しました！
結果の保存
表示管理
5. タイムカプセル（Time Lock / Time Capsule）— 指定時刻まで開けない暗号化カプセル
⏳ drand quicknet (tlock IBE) ＋ CME3 二重保護
ステップ1：封入する保護対象データ（ペイロード）を選択
※ファイル名・MIMEタイプ・バイナリ内容がすべて暗号化カプセル内に保護され、解禁時に元のファイル名で復元されます。
ステップ2：保護タイプの選択
ステップ3：解禁日時（ロック解除時刻）の指定
クイック設定：
ステップ4：秘密分散（Shamir）＆ 追加保護オプション
🔑 連動カード配列シード番号:
#0
※カード配列シード連動：現在のカード配列シード番号（seed）と連動して暗号鍵が導出されます。
🛡️ 追加の保護・暗号化要素（組み合わせ自由・単独利用もOK）:
任意のファイルを選択するか、「KeePassキーファイル(.key)生成」で作成したファイルを保管してください。
⚠️ 【重要警告：パスキー併用時のドメイン拘束と独立復元ツール制限】
WebAuthnパスキー（PRF拡張）はブラウザ仕様により「現在のドメイン（同一オリジン）」に厳密に拘束されます。
・パスキーを有効にしたカプセルは、このドメインでしか開けない可能性があり、単体HTMLの「独立復元ツール（timelock-recover.html）」や別ドメインでは復元できません。
・数ヶ月〜数年後の長期タイムカプセル保管では、端末買い替えやドメイン変更で開けなくなるリスクがあるため、パスキーを使わず「パスワード ＋ キーファイル」または「Shamir秘密分散」のご利用を強く推奨します。
WebAuthnパスキー（PRF拡張）はブラウザ仕様により「現在のドメイン（同一オリジン）」に厳密に拘束されます。
・パスキーを有効にしたカプセルは、このドメインでしか開けない可能性があり、単体HTMLの「独立復元ツール（timelock-recover.html）」や別ドメインでは復元できません。
・数ヶ月〜数年後の長期タイムカプセル保管では、端末買い替えやドメイン変更で開けなくなるリスクがあるため、パスキーを使わず「パスワード ＋ キーファイル」または「Shamir秘密分散」のご利用を強く推奨します。
ステップ7：カプセルの保存 ＆ リカバリーガイド出力
作成・保存
転送・検証
表示管理
※カード配列シード連動：作成時と同じカードシード番号（デフォルト: 0）と一致する場合のみ解禁・復号されます。
2. 時間解禁キー（drand ラウンド署名ビーコン）の取得・検証方法:
3. 復元用パスワード・保護キーの入力:
👤 このカプセルにはWebAuthn PRFパスキー保護が含まれています。「解禁・復号を実行」を押すと端末の生体認証／セキュリティキー確認が表示されます。
✅ ビーコン検証と復号に成功しました！
結果の保存・転送
表示管理
生成パスワード：
✅ 1. マイ・レシピ全組み合わせ設定
ℹ️ 旧形式パスキー保護データの復元
読み込まれたバックアップデータは、旧バージョンのパスキー保護形式（旧PKv2形式）で作成されています。
ℹ️ ご案内：
旧PKv2形式は以前の環境向け形式です。このデータを復号して設定を復元（救出）しますか？
※許可すると、このセッション内で旧形式の救出・復号を実行します。
復元完了後、安全のため「拡張バックアップ」で最新のバックアップ（最新パスキーまたはパスワード保護）を再作成することをおすすめします。
旧PKv2形式は以前の環境向け形式です。このデータを復号して設定を復元（救出）しますか？
※許可すると、このセッション内で旧形式の救出・復号を実行します。
復元完了後、安全のため「拡張バックアップ」で最新のバックアップ（最新パスキーまたはパスワード保護）を再作成することをおすすめします。
🛡️ 暗号化バックアップ作成オプション
通常は「🔒 このまま本命のみで作成（通常）」を押せば安全に作成完了します。
🛡️ 二重暗号・別パスワード表示（Duress Mode / 強要対策）：
強盗や脅迫・強要時に、本命とは異なるパスワードを入力することで無害な日常情報（ダミーデータ）を表示させる【別パスワード表示機能（Duress/おとりスロット）】です。（※暗号化構造上、2スロット形式であることはファイル解析により判別可能です。身体的安全や存在の完全な秘匿を保証するものではありません）
強盗や脅迫・強要時に、本命とは異なるパスワードを入力することで無害な日常情報（ダミーデータ）を表示させる【別パスワード表示機能（Duress/おとりスロット）】です。（※暗号化構造上、2スロット形式であることはファイル解析により判別可能です。身体的安全や存在の完全な秘匿を保証するものではありません）
二重金庫（おとり・ダミー偽装）の設定：
💡 重要：強盗や脅迫を受けた際にとっさに思い出せるよう、自分が昔使っていた古いパスワードや記憶しやすい合言葉など、ご自身が確実に覚えているパスワード（12文字以上）を設定してください。
※脅迫者におとりパスワードを教えると、この実在サイトの無害なダミー情報が復元されます：
💡 重要：強盗や脅迫を受けた際にとっさに思い出せるよう、自分が昔使っていた古いパスワードや記憶しやすい合言葉など、ご自身が確実に覚えているパスワード（12文字以上）を設定してください。
※脅迫者におとりパスワードを教えると、この無害なダミーメモが復元されます：
※緊急時に別のパスワードでダミーデータを表示できるデュアルスロット暗号化機能です
⚠️ 重要事項とリスクの確認・同意
暗号化・生成を実行する前に、以下の重要事項および保証範囲をご確認ください。
🔑 KeePassキーファイル (.key) 作成・復元オプション
カードの配列シードから、KeePass 2.x / KeePassXC / KeePass で使える暗号キーファイル（.key）を書き出します。
万が一の紛失や再発行時に、どのようにキーファイルを復元（再生成）するかを選択してください。
万が一の紛失や再発行時に、どのようにキーファイルを復元（再生成）するかを選択してください。
💳 対象カードシード番号:
🛡️ キーファイルの復元ポリシー（生成方式）：
タイムシークレット（チェックイン型・複数時限金庫）
登録なし（0件）
複数の金庫を独立に管理できる、チェックイン型の時限金庫です。
まだタイムシークレットが作成されていません
定期チェックインまたは指定日時まで維持したいテキストや任意のファイルを、用途ごとに自由な名前を付けて複数保管できます。チェックイン認証と復号・管理操作の認証は個別に設定可能です。
| 名前 / 認証構成 | 状態 | 最終チェックイン | 次の期限 | 操作 |
|---|
1. 名前と保護対象データ（ペイロード）の選択
※元のファイル名・MIMEタイプ・バイナリ内容が暗号化コンテナ内にそのまま保持され、復号時に元のファイルとしてダウンロードできます。
※既存の暗号化データは復号・再暗号化されず、元の形式のまま安全に封入されます。
2. 期限設定（相対時間・絶対時刻・クイック設定）
🧪 動作確認用設定：1分未満（30秒後など）の設定は期限切れ処理の動作テスト専用です。通常の保管運用では十分な猶予期間を設定してください。
3. 認証方式の設定（暗号化・チェックイン・管理操作を独立管理）
3-1. 暗号化の認証方式
データの復号に必要です（1つ以上選択・複数選択時はすべて必須）
キーファイル未選択
3-2. チェックインの認証方式
期限の維持・延長に必要です（暗号化とは独立して専用検証情報で照合）
⚡ 簡易チェックイン（認証なし）：チェックイン時は認証ダイアログを表示せずワンクリックで期限を延長します。データの復号および金庫削除・設定変更にはそれぞれの認証が引き続き要求されます。
✓ 暗号化用パスワードと同じ文字列でチェックインを照合します（チェックイン時に暗号化鍵は復元されず、独立した専用検証値で照合されます）。
✓ 暗号化用キーファイルと同じファイルでチェックインを照合します（暗号鍵は流用せず独立した検証値で照合されます）。
専用キーファイル未選択
ℹ️ 既存パスキー利用モード：端末に登録済みの生体認証器（WebAuthn PRF）をチェックイン用として利用します。
3-3. 管理操作の認証方式
金庫の削除・認証設定変更・チェックイン用パスキー変更・期限設定変更を保護します
4. デバイス鍵と保証範囲の確認
- 起動時判定：ブラウザを閉じている間は期限切れ処理が動作しません（次回起動・タブ復帰時に金庫ごとに判定・削除されます）。
- 通知の補助性：PWA通知は補助機能であり、環境やバックグラウンド状態によって届かない場合があります。
- プロファイル復元：ブラウザのプロファイル全体をバックアップから復元すると、期限や試行回数を巻き戻せる可能性があります。
- 時計検知の性質：時計巻き戻し検知（
lastSeenより5分以上の逆行検知）は実際の経過時間を証明する仕組みではなく、海外旅行やOS時刻修正でも時計異常モードに入る場合があります（時計異常だけで鍵は破棄されず、通常と同じ復号操作でデータを取り出せます）。 - 物理ストレージの制約：期限切れ時は該当する金庫の非抽出可能なデバイス鍵と暗号データのみを破棄して読み戻し検証しますが、SSD等の物理セクタやOSバックアップ上の全データ完全消去を保証するものではありません。
- デバイス鍵喪失時の復旧不可：各タイムシークレットはこのブラウザ内の専用デバイス鍵と結合されます。サイトデータ消去・端末紛失等でデバイス鍵を失うと、パスワード・キーファイル・パスキーが残っていても復号できません。
状態
—
最終チェックイン
—
次の期限
—
期限までの残り時間
—
⚠️ 時計異常・復旧待ち (CLOCK_SUSPECT)
端末時計の巻き戻し（5分以上の逆行）を検知したため、この金庫のチェックインおよび期限延長を停止しています。
※誤検知でデータを失わないよう鍵は保持されています。デバイス鍵と作成時の暗号化認証情報が揃っていれば、下の「復号してデータを取り出す」から通常どおり復号・保存できます。
※誤検知でデータを失わないよう鍵は保持されています。デバイス鍵と作成時の暗号化認証情報が揃っていれば、下の「復号してデータを取り出す」から通常どおり復号・保存できます。
🚨 削除失敗 (DELETE_FAILED) — 「消去済み」ではありません
🛡️ 鍵の破棄を確認済み (DESTROYED)
※この金庫の専用デバイス鍵と暗号化データのみがIndexedDBから削除されたことを読み戻し検証で確認済みです（他のタイムシークレットには影響ありません）。期限切れ金庫のチェックイン復活はできません。
🔓 復号・データ取り出し（暗号化認証ポリシーで検証）
※カード配列シード連動：作成時と同じカードシード番号（デフォルト: 0）と一致する場合のみ復号されます。
ℹ️ 旧バージョン互換金庫（カード配列シード非連動）：現在のカード配列シード番号を変更していても作成時の認証情報のみで復号できます。
キーファイル未選択
👤 暗号化パスキー認証必須：復号ボタンを押すと端末の生体認証／セキュリティキー確認が起動します。
⚙️ 個別設定・認証管理（期限設定・チェックイン認証／パスキー変更・管理認証・PWA通知）
① 期限設定の変更（管理操作認証で保護）
② チェックイン認証・チェックイン用パスキーの変更（管理操作認証で保護）
キーファイル未選択
⚠️ 新しいチェックイン用パスキーを登録・検証してください（管理操作認証を通過するまで保存されません）。
③ 管理操作認証ポリシーの変更（再認証必須・認証なし不可）
キーファイル未選択
⚠️ 新しい管理用パスキーを登録・PRF検証してください。
🔔 PWA期限接近通知（期限の24時間前・1時間前）
🗑️ このタイムシークレットの個別削除（管理操作認証で保護）
管理操作認証ポリシーと対象確認のうえ、この金庫のみを削除します（他の金庫には影響しません）。
ℹ️ タイムシークレットの保証範囲・技術的注意事項（6項目）
- ブラウザを閉じている間は期限切れ処理が動作しません（次回起動・復帰時に金庫単位で判定・削除されます）。
- PWA通知は補助機能であり、OS・ブラウザ環境やバックグラウンド制約により届かない場合があります。
- ブラウザのプロファイル全体をバックアップから復元すると、期限や試行回数を巻き戻せる可能性があります。
- 時計巻き戻し検知（
lastSeen比較）は記録上の時刻逆行を検知するものであり、実際の経過時間を証明する仕組みではありません。 - 非抽出可能なデバイス鍵の破棄により復号不能化を目指しますが、SSD等の物理ストレージ上の全データ消去を保証するものではありません。
- サイトデータ消去等でデバイス鍵を失った場合、パスワード・キーファイル・パスキーが残っていても復号できません。
データ転送（オフラインQR高速送受信）
待機中インターネット・Wi-Fi・Bluetoothを使わず、QRコードだけでファイル・テキストを転送します（完全オフライン）。
1. 送信するファイルまたはテキストの選択
ファイル未選択時は、ここに入力したテキストが message.txt として送信されます。
2. 送信設定（変更は自動保存され、準備後・送信中でも速度変更可能）
読み取りづらい場合は 6〜10 枚/秒 に下げて「先頭QRに戻す」をお試しください。
スマホ画面同士では 400〜800 B が読み取りやすく安定します。
送信データを処理しています…
3. QRコード表示（タップで再生／一時停止）
まずは先頭QR（Data 1）を受信側で読み取ってから送信開始QRコード未準備
上の「⚡ QRコードを準備」を押すと、ここに先頭QRコードが大きく表示されます
状態
待機中
データサイズ / 総ブロック
—
現在のフレーム
—
送信ブロックマップ（任意のブロックをタップすると、1周目のその位置から再生します）
「QRコードを準備」を実行すると、送信ブロックマップが表示されます。
✅ 受信・復元完了（CRC32整合性確認済み）
復元サイズ
—
所要時間
—
実効速度
—
1. カメラから読み取り
読み取り方式: ZXing-C++ WASM
カメラ停止中
「カメラでQRを読み取る」を押した後、送信側でQRコードの連続表示を開始してください
受信完了！
取得済み / 総ブロック
0 / 0
残りブロック
—
LT修復で復元
0
受信ブロックマップ
直接取得
LT修復復元
未取得
QRコードの読み取りを開始すると、ブロックごとの取得状態が表示されます。