データ暗号化

目次

• 概要
• 使用時期
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

業界標準の暗号化アルゴリズムとキー管理プラクティスを使用して、保存データと転送中のデータを保護するための堅牢な暗号化戦略を実装します。

使用時期

• 機密データストレージ
• データベース暗号化
• ファイル暗号化
• 通信セキュリティ
• コンプライアンス要件 (GDPR、HIPAA、PCI-DSS)
• パスワード保存
• エンドツーエンド暗号化

クイックスタート

最小限の動作例:

// encryption-service.js
const crypto = require("crypto");
const fs = require("fs").promises;

class EncryptionService {
  constructor() {
    // AES-256-GCM for symmetric encryption
    this.algorithm = "aes-256-gcm";
    this.keyLength = 32; // 256 bits
    this.ivLength = 16; // 128 bits
    this.saltLength = 64;
    this.tagLength = 16;
  }

  /**
   * Generate a cryptographically secure random key
   */
  generateKey() {
    return crypto.randomBytes(this.keyLength);
  }

  /**
   * Derive a key from a password using PBKDF2
   */
  async deriveKey(password, salt = null) {
// ... (see reference guides for full implementation)

リファレンスガイド

references/ ディレクトリの詳細な実装:

ベストプラクティス

✅ すべきこと

• 対称暗号化には AES-256-GCM を使用
• 非対称暗号化には RSA-4096 または ECC を使用
• 適切なキーローテーションを実装
• セキュアなキーストレージ (HSM、KMS) を使用
• パスワードのソルトハッシュを実装
• 転送暗号化には TLS 1.2 以上を使用
• キー導出 (PBKDF2、Argon2) を実装
• 認証付き暗号化を使用

❌ してはいけないこと

• 独自の暗号化を実装しない
• コード内にキーを保存しない
• ECB モードを使用しない
• MD5 または SHA1 を使用しない
• IV/nonce を再利用しない
• 弱いキー長を使用しない
• 認証タグをスキップしない