ViewBurn 開発ログ

AES-256-CBC ペイロード暗号化

v2.0 の中核となる変更です。以前は転送層では保護されていましたが、保存側から見ればまだ読める形で存在していました。現在はテキストと画像がブラウザを離れる前に AES-256-CBC で暗号化され、暗号文だけが送信されます。

復号鍵はリンクのフラグメント部分（# の後ろ）に含まれます。URL のフラグメントはブラウザからサーバーへ送信されないため、サーバーはライフサイクル全体を通じて暗号文しか持ちません —— これがこの設計の成立する鍵となる前提です。

独自パスワード保護（二重暗号化）

経路の暗号化に加えて、送信側はさらにアクセス用のパスワードを設定でき、「鍵 + パスワード」の二要素構成になります。鍵はリンク自体から得られ、パスワードは別の経路で相手に伝えます —— どちらが欠けても開けません。

パスワードは PBKDF2 で派生させ、複数回の反復を経てから暗号化に使うことで、短いパスワードに対する総当たり攻撃に耐えます。パスワード自体は保存されず、復元もできませんので、必ず別途保管してください。

閲覧回数制限と期限付き自動消去

送信側は最大閲覧回数（1〜9999 回）と有効期間（最大 1440 分）を設定できます。復号が成功するたびにカウンターが減り、ゼロになった時点で無効になります。カウントダウンが終われば、誰もアクセスしなくても削除が実行されます。

さらに「今すぐ消去」ボタンもあります：条件の成立を待たず、送信側がいつでもリンクを無効化できます。

二重コンテナ分離アーキテクチャ

テキストと画像は保存層で完全に分離され、それぞれ独立して処理・消去されます。こうした理由は、両者の機密性とサイズが大きく異なるためです：画像は数百 KB になることもありますが、テキストは数行だけです。分離することで、画像のクリーンアップがテキストに影響せず、その逆も同様になり、種類ごとに異なる制限を課すのも容易になります。

閲覧モード／共有モードの権限システム

ツールは「書く」と「読む」を二つの明確なモードで区別します。共有モードは送信側向けで、暗号化とリンク生成を担当します。閲覧モードは受信側向けで、復号と表示を担当します。閲覧モードではテキストにコピー防止がかかり、画像はダウンロード可能な画像要素ではなく Canvas 上に描画されるため、無コストの転送が起こる可能性を根本から下げています。

自己消去と Cron による定期クリーンアップ

閲覧を待つ受け身の消去だけでなく、システムは定期的にスキャンして期限切れや上限到達の内容を消去します。この保険的な仕組みにより、受信側が一度もリンクを開かなくても内容が無期限に残ることはありません —— これが私たちがこれを「保存ツール」ではなく「受け渡しツール」として設計した理由です。