一度きりのパスワードや鍵をメール本文に書いて送ったあと、送信済み・バックアップ・管理者側に何が残るか
パスワードをメール本文に書くと、平文は送信済みと受信トレイに残る。STARTTLSは1区間だけ。Gmailのゴミ箱は約30日、Exchangeの回復可能なアイテムは既定14日。Workspace管理者はその後約25日復元できることがある。Vaultは本文を検索できる。送信済みで照合する。開いてすぐ使える。
BLOG
ブラウザ暗号化：その場で確かめられるノート
ここで書くのは長い問いです。オンライン暗号化は平文をアップロードするか、パスワード強度チェックは何を対象とするか、ワンタイムリンクの # の後ろの鍵がなぜ HTTP に入らないか、UTM付きの完全なURLをチャットに貼ると何が一緒に送られるか。製品紹介ではなく、各ツールページの操作説明の代わりにもなりません。
公開済みのノート
各カードのタイトルと要約は、対応する記事と一致します。詳細ページのない題材はここに出しません。
機密ファイルをパスワード付きZIPにして送ったあと、既定の暗号化・ファイル名・未暗号化の項目はまだ何を残すか
パスワード付きZIPは書庫全体を閉じたことではない。PKWAREは従来のZipCryptoを今日の基準では弱いと書く。WinZipは同一書庫に未暗号化の項目を混ぜてよいとする。7-Zipの 7z l -slt はパスワードなしで Method とファイル名を出す。捨てられるカナリアでその場で確かめる。開いてすぐ使える。
ログイン画面でブラウザの「保存」を押したあと、クラウド同期とCSV書き出しに何が残るか
パスワードを「保存」しても今のPCだけには残らない。Googleは既定で復号鍵をアカウントに置く。オンデバイス暗号化と同期パスフレーズは別スイッチ。Chrome、Edge、Firefoxは公式にCSVを保護されない可読テキストと書く。捨てられる1件で別端末とダウンロードを確かめる。開いてすぐ使える。
パスワードをコピーしたあと、クリップボード履歴とクラウド同期に何が残るか
Win+Vか向かいのスマホを見る。コピーは今の窓だけの受け渡しではない。履歴は25件、ピン留めは再起動後も残る。同期はクラウドへ上げ、Graphは最長12時間。ユニバーサルクリップボードは同一Apple Account、約10m。マネージャーは今の端末だけ消す。カナリアで確かめる。開いてすぐ使える。
暗号化せずクラウドへ上げたファイルを、事業者・同期クライアント・内容ハッシュはまだ何を見られるか
HTTPSと『暗号化済み』では事業者が平文を読める。AWS SSE-S3、Googleドライブ既定、iCloud標準データ保護は鍵を相手側に置く。内容ハッシュで重複排除し、プレビューは原文を解く。先にこの端末でAES-256-GCMの.lockにしてから上げる。開いてすぐ使え、ファイルはアップロードしない。
パスワードやAPIキーをChatGPTに貼ったあと、この会話と学習側に何が残るか
ChatGPTにパスワードやAPIキーを貼ると、原文は会話履歴に入る。『すべての人のためにモデルを改善する』をオフにしても学習が止まるだけで、履歴は消えない。一時チャットも安全審査のため最大約30日残ることがある。メモリとライブラリは別コピー。貼る前にこの端末で伏せ、本物の鍵は先に失効させる。開いてすぐ使える。
チケットやチャットログを外に出す前、規則ベースのマスキングが隠せるものと、隠せないもの
チケットやチャットに残る電話、メール、カード番号、APIキーは、貼った瞬間に履歴と相手側のログへ入る。規則は形と検査桁で六種類を伏せ、氏名・住所・マイナンバー・読み上げ数字は通す。星印は匿名加工情報ではない。処理はこのタブで終わり、開いてすぐ使える。重要な送出は人手で確認し、カナリアを Network で照合できる。
ワンタイムリンクを一度開いたあと、サーバーに残るのは何か
一度開くと消えるのは、リンクが残っているから中身も残っている、という意味ではない。確認して暗号文を取ったあと、サーバーは設定回数で暗号文を消し、同じ番号は 410 になる。鍵は # の後ろ。チャットのプレビューは先にページを取りに行く。作成も閲覧も開いてすぐ使える。
UTM付きの完全なURLをチャットに貼ると、どの追跡情報が一緒に送られるか
広告やメルマガから開くと、アドレスバーに utm_source、fbclid、gclid が残ります。その全体をチャットやチケットに貼ると、クエリは履歴、ログ、Referer に入ります。キャンペーンタグとクリックIDを分け、パスと id は残します。除去はこの端末で完了し、開いてすぐ使えます。
端末のよく使われるパスワードリストが証明できること、全件漏洩照会ではない理由
「リストに未該当」は、この端末のよく使われるパスワード一覧に無いという意味で、未漏洩の証明ではない。NIST のブロックリストと HIBP のハッシュ先頭照会を対比する。入力はアップロードしない。
URLのハッシュ記号の後ろに鍵を置ける理由と、その保護が効かなくなるとき
クエスチョンは HTTP に入り、ハッシュは既定では入りません。RFC 9110 ではサーバーは # の後ろの鍵を見ません。完全なリンクをチャットやチケットに貼ると、この層は落ちます。Network でアドレスバーとリクエスト行を照合できます。
ブラウザで暗号化するなら、平文が端末を出ていないことをその場で確かめる
「アップロードしない」という標語は証明になりません。Network を開き、リクエスト行、本文、分析送信に平文、パスフレーズ、ハッシュ記号の後ろの鍵がないか確認してください。クエスチョンは HTTP に入り、ハッシュは通常入りません。
ローカル暗号化、弱いパスワード、ワンタイムリンク。この方向で書きます
題材は開発者、運用、端末で機微を扱う人向けです。以下は方向であり、未完成の記事タイトルではありません。
ローカル暗号化
Web Crypto、AES-256-GCM、そして開発者ツールで、平文、鍵、ファイルがアップロードされていないことを確認する方法。
ファイル暗号化を開くパスワードの安全
端末でエントロピーを計算すること、公開のよく使われるパスワードのリストにできること、証明できないこと。漏洩データベースの照会にはしません。
パスワード強度チェックを開くプライバシーの実務
共有する前に追跡パラメータを剥がす理由、規則ベースのマスクがどの欄を対象とするか、処理結果が十分かは自分で判断すること。
UTM削除・マスキングを開くワンタイムリンク
暗号文は一時保存し、読んだあと消滅します。s.html?id= と # の鍵を分ける理由。閲覧ページは受け手に公開です。
よくある質問
ブログとツールページは同じことを書いていますか？
違います。ツールページは、いま一件をやり遂げる手順に答えます。ブログは仕組み、境界、確かめられる手順を書きます。記事を生成器や診断ページの説明書にはしません。
ブログを読むのに登録は必要ですか？
不要です。MakePwd にアカウントとパスワード保管庫はありません。ブログもすべてのツールも、開いてすぐ使えます。
記事の主張はブラウザで確かめられますか？
確かめられる手順になるよう書きます。たとえば Network に平文が出るか、# フラグメントが HTTP に入るかを見ます。記事は SLA、価格、未接続のサポートメールを作りません。
記事カードと本文は一致していますか？
一致させます。一覧には、すでに書いた詳細ページだけを出し、タイトルと要約は本文と揃えます。いまの十二篇は、ブラウザ内暗号化をその場で確かめる方法、URL の # フラグメントが鍵に向く理由、端末のよく使われるパスワードリストが証明できること、UTM付きURLをチャットに貼るとどの追跡情報が一緒に送られるか、ワンタイムリンクを一度開いたあとサーバーに何が残るか、チケット本文の規則マスキングが隠せるものと隠せないもの、パスワードやAPIキーをChatGPTに貼ったあと会話と学習側に何が残るか、暗号化せずクラウドへ上げたファイルを事業者と同期と内容ハッシュはまだ何を見られるか、パスワードをコピーしたあとクリップボード履歴とクラウド同期に何が残るか、ログイン画面でブラウザの「保存」を押したあとクラウド同期とCSV書き出しに何が残るか、パスワード付きZIPの既定暗号化・ファイル名・未暗号化の項目がまだ何を残すか、一度きりのパスワードをメール本文に書いたあと送信済み・バックアップ・管理者側に何が残るかです。
先にツールを使ってよい。記事を待つ必要はない
パスワード生成、強度チェック、UTM削除、ワンタイムリンク、ファイル暗号化は、すべて今のブラウザで完了します。開いてすぐ使えます。
パスワードジェネレーターを開く