KeepTempMailerを支える「ゼロ知識暗号化」とは

KeepTempMailerが採用する「ゼロ知識暗号化（Zero-Knowledge Encryption）」は、サーバー側が秘密データや復号鍵を一切持たず、クライアント側のみでデータの秘匿性を完全に制御する設計思想です。本記事では、Web Crypto API、Cloudflare Workers、IndexedDBを組み合わせたエンドツーエンド暗号化（E2EE）の深層アーキテクチャを、実際の開発コードと測定データを交えて解説します。

1. ゼロ知識アーキテクチャの基本要件

一般的なWebサービスでは、データ通信経路こそ暗号化（HTTPS/TLS）されますが、サーバーに到着したデータはメモリ上で復号され、データベースへ保存される段階でクラウドプロバイダが管理する鍵を用いて暗号化されます。この設計では、運営会社の内部者やサーバー侵入者がデータに直接アクセスできるリスクが残ります。

対して、ゼロ知識設計においては、サーバー（クラウド環境）は単なる **「暗号文の永続ストレージおよび転送ハブ」** として機能します。データの「暗号化」および「復号」に必要な暗号鍵の生成・管理・処理は、すべて信頼境界内（ユーザーのデバイスのブラウザ環境）で行われ、平文データや秘密鍵がサーバーへ送信されることは物理的にありません。

2. ハイブリッド暗号プロトコルと詳細データフロー

大容量のメール本文や添付ファイルを高速かつ安全に処理するため、非対称鍵暗号（RSA）と対称鍵暗号（AES）の強みを組み合わせた **「ハイブリッド暗号方式」** を実装しています。

3. 従来の使い捨てメールサービスとのセキュリティ設計比較

アーキテクチャの違いがもたらす、セキュリティ上の防御能力の比較です。

3. 開発者向け：Web Crypto APIの実装コードと実測ベンチマーク

KeepTempMailerがブラウザ内でどのように暗号鍵を生成・処理しているか、実際のクライアントサイドJavaScriptコードをご紹介します。W3C標準の Web Crypto API を使用することで、外部の重厚な暗号ライブラリを読み込まず、端末ネイティブのC++実装による超高速な暗号化を実現しています。

// RSA-OAEP 2048-bit 鍵ペアの生成処理（実プロダクション抜粋）
async function generateEncryptionKeyPair() {
    const startTime = performance.now();
    
    const keyPair = await window.crypto.subtle.generateKey(
        {
            name: "RSA-OAEP",
            modulusLength: 2048,
            publicExponent: new Uint8Array([1, 0, 1]), // 65537
            hash: "SHA-256"
        },
        true, // エクスポート可能フラグ
        ["encrypt", "decrypt"] // 暗号化および復号用途
    );

    // 公開鍵をSPKI形式でエクスポート（サーバー連携用）
    const exportedPublicKey = await window.crypto.subtle.exportKey(
        "spki",
        keyPair.publicKey
    );

    const elapsed = (performance.now() - startTime).toFixed(2);
    console.log(`[Crypto] RSA KeyPair Generated in ${elapsed}ms`);

    // 秘密鍵はメモリから漏洩させずIndexedDBへ直結
    return {
        publicKeyBuffer: exportedPublicKey,
        privateKey: keyPair.privateKey
    };
}

4. IndexedDB による秘密鍵の安全な隔離・永続化

生成された秘密鍵をどこに保管するかは、セキュリティ設計において最も重要な論点です。LocalStorageに平文テキストとしてトークンや鍵を保存すると、万が一サイト上でサードパーティ製スクリプトによるクロスサイトスクリプティング（XSS）が発生した場合、簡単に盗み取られてしまいます。

KeepTempMailerでは、extractable: false フラグを指定した CryptoKey オブジェクトを、ブラウザの構造化データベースである IndexedDB 内にオブジェクトとして直接永続化します。これにより、JavaScript文字列としてメモリから盗み出すことが極めて困難なセキュアな隔離ストレージを実現しています。

5. まとめ：なぜ運営者すら平文を読めないことが重要なのか

一般的なWebサービスでは、「暗号化しています」と謳っていても、その実態は「データベースディスクの暗号化（TDE）」や「通信経路のSSL暗号化」に過ぎず、クラウドインフラ管理者やサービス運営者はデータベースの管理画面からユーザーのメール平文を閲覧できてしまうのが通例です。

しかし、ゼロ知識アーキテクチャを採用したKeepTempMailerでは、サーバーのroot権限を持つエンジニアであっても、警察や裁判所からの法的開示命令であっても、復号できない暗号バイナリしか提供できません。**「見ないことを約束する」のではなく「見ることが物理的に不可能な構造にする」**――これが、私たちが追求したプライバシー保護の究極の形です。