合言葉で暗号化メモ

😰 最初、Base64を「暗号化」だと思っていました

お恥ずかしい話、作り始めのころは「文字を変換して読めなくする＝暗号化」くらいの認識でした。でもBase64は鍵もいらず、誰でも一瞬で元に戻せるただの変換で、暗号ではないんですよね。「合言葉を知っている人だけが戻せる」本物の暗号（AES）にたどり着くまでに、自分がいちばん勉強になりました。今このツールの出力がBase64“風”なのは、あくまで持ち運びやすい見た目にするためで、中身はちゃんと暗号化されています。

🧂 「同じ文章なのに毎回結果が違う」でバグを疑った

テスト中、同じテキストと同じ合言葉で暗号化しているのに、毎回まったく違う暗号文が出てきて。「え、壊れてる？」と本気で焦りました。でもこれ、毎回ランダムな“味付け”（ソルトとIV）を混ぜているから正しい挙動なんです。むしろ毎回同じ暗号文が出るほうが危険（パターンが読まれる）。正しい実装なのに一瞬バグに見える、という不思議な体験でした。

⏳ わざと“遅く”作っている、変な部分があります

合言葉から暗号鍵を作る計算を、なんと20万回も繰り返しています。普通コードは速いほど良いはずなのに、ここはあえて重くしてあるんです。理由は、総当たりで合言葉を破ろうとする攻撃側にも同じ手間を強いるため。「速くしちゃダメ」なコードをわざわざ書くのは、なんとも落ち着かない気分でした。防御のための遅さ、って面白いですよね。