パスフレーズによる AES-256-GCM(WebCrypto)。
ブラウザ内処理・データ送信なし
—
AES-256-GCM + PBKDF2(10万回)。ブラウザ内のみ。本番鍵管理の代替にはなりません。
ブラウザ内処理ですが、弱いパスフレーズは危険です。
いいえ。
RSA / ECDSA 鍵ペアを WebCrypto で PEM 生成。
英日単語列パスフレーズ生成(CSPRNG)。
TOTP コードの生成・検証(設定確認用)。
画像から Exif を削除して再保存。