DES/3DES 暗号化/復号化ツール

データ暗号化標準（DES）は、デジタルデータの暗号化のための対称キーアルゴリズムです。56ビットという短いキー長のため、現代のアプリケーションには安全ではありませんが、現代の暗号学の発展に多大な影響を与えました。

トリプルDES（3DES）、正式にはトリプルデータ暗号化アルゴリズム（TDEAまたはTriple DEA）は、各データブロックにDES暗号アルゴリズムを3回適用する対称キーブロック暗号です。レガシーデータを保護するための移行標準を提供します。

サポートされている暗号化モード

• CBC: CBC（Cipher Block Chaining）：各平文ブロックが暗号化される前に前の暗号文ブロックとXORされる高度なモード。これにより、各暗号文ブロックはそれまでに処理されたすべての平文ブロックに依存します。初期化ベクトル（IV）が必要です。
• ECB: ECB（Electronic Codebook）：最も単純な暗号化モード。メッセージはブロックに分割され、各ブロックは個別に暗号化されます。この方法の欠点は、同一の平文ブロックが同一の暗号文ブロックに暗号化されるため、データパターンを隠すことができないことです。
• CFB: CFB（Cipher Feedback）：ブロック暗号の操作モード。一度に固定ビット数の平文を暗号化するECBやCBCモードとは対照的に、ストリーム暗号はメッセージのビットを一度に1つずつ暗号化します。CFBを使用すると、ブロック暗号をストリーム暗号として使用できます。
• OFB: OFB（Output Feedback）：ブロック暗号を同期ストリーム暗号にします。キーストリームブロックを生成し、それを平文ブロックとXORして暗号文を取得します。他のストリーム暗号と同様に、暗号文のビットを反転させると、同じ位置の平文のビットが反転します。

DES/3DESは安全ですか？

• DES（56ビットキー）はキーの長さが短いため安全ではないと見なされており、数時間でブルートフォース攻撃される可能性があります。
• 3DES（Triple DES）は、DESを3回適用することでセキュリティを向上させ、有効なキー長を112ビット（2キー）または168ビット（3キー）に増やします。
• NISTはDESを非推奨とし、新しいアプリケーションでの3DESの使用を段階的に廃止しています。現在の標準はAESです。
• このツールはJavaScriptを使用してブラウザ内で完全に動作します。データやキーがサーバーに送信されることはありません。
• このツールは、教育目的、レガシーシステムのデバッグ、または非機密データのために使用してください。

使用シナリオ

• レガシー金融システム: POSターミナル、ATMなど
• レガシー決済ゲートウェイ: 銀行間データ転送
• レガシーソフトウェア統合: DES/3DESのみをサポートするシステムとの通信
• 磁気ストライプ暗号化: EMV決済標準でのPINブロック暗号化

参考資料

• NIST FIPS 46-3標準 (廃止)
• ウィキペディア - データ暗号化標準