デジタル署名の総合サイト

はい、ツールに貼り付けるものについてはすべてローカルです。ツールは検証、デコード、変換をブラウザーのタブ内で行います。ブラウザーのネットワークインスペクターを開いて確認してみてください。署名を検証しても何も送信されません。例外は、公開データを照会する必要があるツール（nonce 再利用チェッカー、JWKS・OIDC チェッカー、弱い鍵チェッカー、CAA レコード生成ツール、TLSA レコード生成ツール、DNSSEC インスペクター、ブラウザーのポスト量子チェック、TLS フィンガープリント（JA4）、ドメイン一括チェッカー、DKIM デバッガー、ARC チェーンビューアー、DKIM レコード生成ツール、EIP-712 インスペクター、Ethereum 署名検証ツール、SIWE 検証ツール、Safe トランザクションハッシュ、Ethereum トランザクションデコーダー、EIP-7702 委任デコーダー、Ethereum nonce 再利用チェッカー、OIDC ID トークンバリデーター、Web Bot Auth チェッカー、Sigstore バンドル検証ツール、npm 来歴チェッカー、BIMI・VMC デコーダー、メール認証アナライザー、証明書チェーン構築ツール、AAGUID 検索）です。各ツールは何を送信するかをページに正確に明記しており、秘密鍵を必要とするものはありません。「ドメインの署名ヘルスチェック」と「マイドメイン」は、チェックするドメイン名を当サイトのスキャナーに送信します。

ほとんどの場合、信頼する必要はありません。鍵、トークン、署名はページから出ないため、通常の信頼の問題がそもそも生じません。そのうえで、ツールは標準的なプリミティブ（WebCrypto、よく知られた曲線パラメーター）の上に構築されており、意図的に無効にしたものを含むリファレンステストベクトルでテストされています。

NIST IR 8547（現時点ではまだ初期公開ドラフト）は、従来の署名アルゴリズム（ECDSA、EdDSA、RSA）を 2035年より後は使用禁止とし、ML-DSA などのポスト量子アルゴリズムに移行する計画です。それより前に、最も弱いパラメーターセットだけを対象とした段階があります。セキュリティ強度 112 ビットのもの、つまり RSA-2048 と P-224 は、2030年より後は非推奨となります。P-256、P-384、RSA-3072 には 2030年の節目はなく、期限は 2035年です。これとは別に、米国の大統領令 14412（2026年6月）は、連邦政府機関に対してこのスケジュールを前倒ししています。高価値システムと高影響システムでは、2030/12/31 までにポスト量子の鍵確立を、2031/12/31 までにポスト量子署名を使用しなければなりません。また、連邦政府の請負業者には、2030年末までに PQC を組み込んだ FIPS への準拠が求められます。

ツールに貼り付けたものは一切保存されません。保存するのは、意図して送信された情報だけです。具体的には、ニュースレターや証明書の有効期限アラートに登録したときのメールアドレス（ダブルオプトイン方式、ワンクリックで配信停止）と、公開ドメインのスキャン結果（キャッシュ期間は 1 時間）です。アクセス解析では、匿名のページビューと「共有リンクがコピーされた」などの利用イベントを集計します。入力した内容や、共有リンクの #s= の部分が記録されることはありません。

NIST 曲線の P-256、P-384、P-521 と secp256k1（Bitcoin/Ethereum）に、SHA-256/384/512 のハッシュとの組み合わせで対応しています。JWT では ES256、ES384、ES512 に対応しています。署名のエンコーディングは、ASN.1 DER と生の r‖s（IEEE P1363）の両方を自動検出します。

ラボは今後も無料です。その周辺にプラットフォームを構築しており、リポジトリスキャナーはすでに提供中、鍵と環境を横断する署名インベントリは開発中、読み取り専用のランタイム監視は計画中です。詳しくは上のロードマップをご覧ください。