RSAキーペアジェネレーターとは

RSAキーペアに関するよくある質問

公開鍵と秘密鍵の違いは何ですか？

公開鍵は公開して共有するように設計されています — データを暗号化したり署名を検証したりできますが、暗号化したものを復号することはできません。秘密鍵は秘密に保つ必要があります — 対応する公開鍵で暗号化されたデータを復号し、公開鍵が検証できる署名を作成できます。この非対称性がRSAを安全な通信に非常に有用にしています。

どのRSA鍵サイズを選ぶべきですか（1024、2048、4096ビット）？

2048ビット鍵は現在の業界標準であり、ほとんどのアプリケーションに推奨されます。セキュリティとパフォーマンスの良いバランスを提供します。1024ビット鍵は現代の標準では弱いと見なされ、レガシー互換性にのみ使用すべきです。4096ビット鍵はより強力なセキュリティを提供しますが、生成と操作にかなり多くの計算リソースを必要とします。政府や高セキュリティアプリケーションには4096ビットが推奨されます。

生成された秘密鍵は本当に安全ですか？

はい、鍵はWeb Crypto APIを使用して生成されます。これはブラウザがHTTPS接続に使用するのと同じ暗号モジュールです。鍵は暗号論的擬似乱数で生成され、ブラウザ外に出ることはありません。当社はお客様が生成した鍵を保存、送信、またはアクセスすることはありません。ただし、秘密鍵は安全に保管する必要があります — 紛失した場合は復元できず、漏洩した場合はアクセス権を持つ誰でもデータを復号できます。

生成されたRSA鍵をどのように使用できますか？

生成された鍵は標準PEM形式であり、幅広いツールやソフトウェアで使用できます。次のことができます：（1）SSH認証用に秘密鍵を~/.ssh/id_rsaファイルにコピー（正しいファイル権限を確認：chmod 600）；（2）証明書署名要求用のOpenSSLコマンドで公開鍵を使用；（3）PuTTY、OpenSSL、GnuPGなどのツールに鍵をインポート；（4）JWT署名、暗号化、デジタル署名のためにアプリケーションで鍵を使用。

このツールをオフラインで使用できますか？

はい！RSAキーペアジェネレーターは初期ページ読み込み後は完全にオフラインで動作します。すべての暗号操作はブラウザに組み込まれたWeb Crypto APIを使用するため、鍵生成にインターネット接続は不要です。ただし、その前提には限界があります。ページ自体はまずネットワーク経由で読み込む必要があり、オフラインでの再読み込みはできません。接続のない端末で使う場合はタブを開いたままにしてください。