Tools

これらのツールについて

各ツールの機能と使いどころ

これらのツールは、開発者・運用者・セキュリティ担当者が日に何度も使う作業 — API から返ってきたトークンのデコード、UUID のさっとした生成、正規表現の再確認、ダウンロードしたばかりのファイルのハッシュ計算 — のための、無駄のないユーティリティベルトです。すべての処理はネイティブの Web Crypto と標準の DOM API を使ってブラウザ内で完結し、貼り付け・入力・ドロップしたものは一切デバイスから出ません。

Base64

プレーンテキストを Base64(RFC 4648)にエンコード、または逆にデコードします。デコードがデフォルトの方向です。日常で圧倒的に多いのがこちらだからです。data: URL を確認するとき、Authorization ヘッダーで届いた JWT セグメントを分解するとき、Slack に貼られたトークンを読むとき、環境変数に紛れ込んだ秘密を取り出すときに使います。エンコードはバイナリ安全な文字列を URL や JSON フィールドに埋め込みたいときの動作です。両方向とも Unicode(UTF-8)を正しく扱います。

TOTP & HOTP — ワンタイムパスワード生成器

TOTP / HOTP 専用ページを開く →

Base32 エンコードされた共有秘密から、認証アプリが表示するのと同じコードを生成します。RFC 6238(時間ベースの TOTP)と RFC 4226(カウンタベースの HOTP)の両方を実装し、現実の 2FA 配備で求められる選択肢一式 — HMAC-SHA1 / SHA-256 / SHA-512、6 / 7 / 8 桁、30 / 60 秒ウィンドウ、明示的な HOTP カウンタ — を提供します。Google Authenticator、1Password、Authy、FreeOTP、その他の RFC 準拠クライアントと互換です。

otpauth:// URI を貼り付けると、その URI のパラメータからすべてのオプションが自動入力されます — サイドチャネルで受け取った URI を、インポート前にじっくり確認したいときに便利です。逆方向では、QR として表示アクションが現在の設定を QR タブに渡し、スマホの認証アプリにそのままスキャンできます。検証サーバーの時計がずれている場合に備えて、前後のウィンドウのコードも常に表示されます。

QR コード生成器

QR 専用ページを開く →

ISO/IEC 18004 に従って任意のテキストや URL を QR コードとして描画します。ここで一番ありがたいのは、otpauth:// URI をスキャン可能なコードに変えてスマホベースの認証器に渡すことですが、Wi-Fi 認証情報、連絡先カード、一回限りの URL など、短いテキストなら何でも使えます。誤り訂正レベルは L / M / Q / H から選べます — 高いほど汚れや折れに強いですが、コードは密になります。結果はベクター SVG(任意サイズで鮮明)または PNG としてダウンロードできます。

URL エンコーダ / デコーダ

RFC 3986 に従って URL コンポーネントをパーセントエンコード・デコードします。デコードがデフォルトです。「ログでこの URL エンコード文字列を見て、読みたい」というのが圧倒的に多いシナリオだからです。範囲は 2 種類:コンポーネントは入力を単一値として扱い、英数字以外をすべてエンコードします — クエリパラメータ値の厳格モードです;完全 URLは URL 構造文字(:/?#[])を保持して、URL 全体がクリック可能なまま残ります。クエリ文字列値やパスセグメントを個別に扱うときはコンポーネント、URL 全体を扱うときは完全 URL を使います。

JSON フォーマッタ

JSON(ECMA-404)を検証、整形、または最小化します。無効な入力では、構文エラーの正確な行と列がハイライトされ、壊れた箇所に直接ジャンプできます。整形では 2 スペース、4 スペース、タブのインデントに対応。API から未整形の塊が届いたとき、深くネストした応答を確認したいとき、ビルド成果物に埋め込む前に最小化したいときに便利です。

JWT デコーダ & 検証ツール

JWT 専用ページを開く →

JSON Web Token(RFC 7519)をデコード・検査します。トークンは Base64 エンコードされた 3 つの部分(ヘッダ、ペイロード、署名)に分割され、それぞれの JSON 内容が整形されて表示されます。標準的な時間クレーム — iat、nbf、exp — は人間が読める時刻として表示され、トークンが有効な間はライブのカウントダウンも示されます。

署名を検証ボックスにキーを貼り付けると、ブラウザの Web Crypto API を介して暗号検証がローカルで実行されます。サポートされるファミリ:HS256/HS384/HS512 は共有秘密と;RS256/RS384/RS512 および PS256/PS384/PS512 は PEM SPKI 形式の RSA 公開鍵と;ES256/ES384/ES512 は P-256 / P-384 / P-521 の EC 公開鍵と。秘密またはキーは検証実行中だけメモリに保持され、サーバーへ送られたり、ストレージに書かれたり、ログに残ったりはしません。

ハッシュ

暗号学的ハッシュ(FIPS 180-4):SHA-1、SHA-256、SHA-384、SHA-512 を計算します。ファイルをドロップするかテキストを貼り付けるだけ。ダイジェストはブラウザネイティブの Web Crypto 実装である crypto.subtle.digest でローカル計算されます。ダウンロードしたファイルが公開チェックサムと一致するか、コンテンツアドレス指定ストレージのフィンガープリント生成、ペイロードを更に処理する前のクイックな整合性チェックなどに便利です。

Hex

テキストと 16 進バイト列を相互変換します。デコードがデフォルト — 16 進(バイト間に区切りがあってもなくてもよい)を貼り付けて、テキストとして読み出します。hex dump を読むとき、バイナリプロトコルをデバッグするとき、生のバイトはあるが可読形式がまだないときに便利です。エンコード時には区切りオプションでスペース区切り、コロン区切り、連続出力を切り替えられます。

HTML エンティティ

HTML エンティティをエンコード・デコードします。デコードがデフォルト — <、&、" などだらけのマークアップを貼り付けて、元の文字を読み出します。エンコードモードでは、ユーザー提供のテキストをページに埋め込むのに適した HTML セーフな出力を生成します。入力欄の下にあるリファレンスグリッドには、1 つ 2 つだけ必要なときに個別にコピーできる一般的なエンティティが並んでいます。

正規表現テスター

JavaScript フレーバの正規表現(ECMA-262)をテストします。パターンを入力し、フラグ(g グローバル、i 大文字小文字非区別、m 複数行、s ドットオール)を切り替えると、テストテキスト中のマッチがリアルタイムでハイライトされます。キャプチャグループは色分けされ、完全なマッチ一覧と各グループの内容が下に表示されます。コードに貼り付ける前にパターンを試作する、期待通りに一致しない理由をデバッグする、対話的に正規表現の構文を学ぶのに便利です。

差分

2 つのテキストを比較し、行単位の差分を表示します — 追加は緑、削除は赤。2 つの設定、2 つの API 応答、2 つのログ抜粋など、並べて比較したい何でもに便利です。サマリ行で追加/削除行数の合計が一目でわかります。

カラー

色を HEX、rgb()、または hsl() として貼り付けると、4 つの標準 CSS 形式 — HEX、RGB、HSL、知覚的に均一な OKLCH(CSS Color Module Level 4) — が並んで表示されます。OKLCH は出力としてのみ表示され、テーマパレット生成や、色相に関係なく明度が目に同じに見える色が欲しいときに便利です。

UUID 生成器

暗号学的乱数で UUID(RFC 4122 v4) — データベース、分散システム、キュー ID、API で使われる標準 128 ビット識別子 — を生成します。乱数バイトは crypto.getRandomValues から得られます。生成器の下のバリデータは、貼り付けた UUID が整形されているか、RFC 4122 のどのバージョン(v1〜v5)を主張しているかを示します。

パスワード生成器

NIST SP 800-63B のガイダンスに沿って、暗号学的乱数で生成されたパスワードを作ります。長さと含める文字クラス(小文字、大文字、数字、記号)を選ぶと、設定変更に応じてエントロピー推定がライブで更新されます。乱数源は crypto.getRandomValues、現代のブラウザが TLS 関連操作に使うのと同じ暗号学的に安全な RNG です。アカウントやサービス用の新しい強いパスワードがほしいが、パスワードマネージャのデフォルトに頼りたくないときに便利です。

乱数生成器

乱数専用ページを開く →

ブラウザの crypto.getRandomValues から暗号学的乱数の整数や小数を取り出します。本ページは棄却サンプリングで一様な値を引くので、剰余バイアスはありません — Math.random() は速いですが決定的で、任意の範囲にスケールするとごくわずかに不均一になります。設定可能項目:範囲(正・負・混合)、一度に引く数(最大 10,000)、整数 vs. 小数モード(0〜15 桁の精度)、ユニーク専用モード(部分 Fisher–Yates シャッフルで公平性を確保)、並び順、出力区切り(改行、カンマ、スペース、JSON 配列、CSV 行)。サイコロ、宝くじ抽選、パーセンテージ、ランダムバイト、0〜1 の小数のクイックプリセットも用意されています。

コイントス

コイン専用ページを開く →

本物の 3D アニメーションを伴う本物のコイントスです。結果はコインが回り始める前に crypto.getRandomValues から取り出した 1 ビットで決まるので、トスは純粋に装飾で、結果は証明可能な 50 / 50。両面のラベルを自由にカスタマイズ(はい / いいえ、残る / 行く、二択なら何でも)、1 トスあたりのバッチサイズを 1 から 1000 まで、アニメーション速度を遅いから瞬時まで選べ、トスを重ねるごとに表/裏の割合が収束していくのを見られます。セッションログには完全な履歴と最長連続記録が表示されます — 10 連以上の同じ面の連続が期待される確率で実際に起こることを、自分の目で確かめるのに便利です。

Unix 時間

Unix タイムスタンプ(POSIX.1 — 1970-01-01 UTC からの秒数)と読みやすい日時を相互変換します。上部のライブタイムスタンプはあなたの端末の現在時刻(Date.now())で、時計サービスは参照しません。2 列目で日時を選ぶと対応するタイムスタンプが、1 列目にタイムスタンプを貼り付けると UTC、ローカル時刻、人間相対形式(「2 時間前」)が表示されます。ログを読むとき、時間関連のコードをデバッグするとき、あるいは単に 1714363200 が一体何時なのか確認したいときに便利です。

設定の保存と同期

設定を 1 つのリンクとしてエクスポートし、別の端末 — あるいは別のアカウント — でインポートできます。手軽なバックアップにもなります。リンクには、このサイトが覚えているすべてが含まれます:カラーテーマ(ライト / ダーク / 自動モード、パレット、モーション設定)、インターフェース言語、タブの並び、一時ファイル共有の履歴、そしてクリップボードタブに保存したスニペット。後者の 2 つは単なる設定ではなく実際の内容なので、共有可能なアップロードと同じように扱ってください。ただし、他のツールでデコードしたり生成したりした内容は含まれません。

メインのツールページでテーマパネルを開き、同期リンクを生成を選びます。設定は小さな JSON ファイルにまとめられ、サイトの他の場所でも使われている同じ一時ファイル共有を通じてアップロードされ、最長 3 時間有効なリンクになります。リンクをクリックするとコピーされます。

別の端末で、リンクから復元にリンクを貼り付け、適用して再読み込みを選びます。インポートした設定は現在の設定を上書きし、ページが再読み込みされ、必要なら保存された言語に切り替わります。インポートもエクスポートもサインインの有無に関わらず動作するので — 同じリンクで設定を新しい端末に持ち運んだり、あるアカウントの構成を別のアカウントにコピーしたりできます。

ステータスランプ

The two small rectangles that form a square next to the Tools wordmark at the top of the main page are status indicators. They are decorative — every tool keeps working whatever they show — but they offer a quick read on the site’s health.

The left bar breathes in the accent colour at a tempo set by your browser’s round-trip latency to our edge: a slower breath means a healthy connection, a faster one a congested path. The measurement is a same-origin HEAD request to /robots.txt — no third party is contacted and nothing is logged. If your device goes offline the bar dims to grey and freezes, then lights back up the moment connectivity returns.

The right bar reflects the storage state of the Temporary File Share’s 9 GiB ceiling, polled from a small /api/status endpoint every couple of minutes. It shifts colour as the bucket fills: blue when more than 80% of the ceiling is still free, green between 40% and 80% free, yellow between 20% and 40% free, and orange below 20% free. Red means uploads are paused, either because the bucket is completely full or because your IP has been temporarily blocked for abuse. The right bar stays lit when blue or green, hops when yellow or orange, and stays lit when red.

Both bars freeze (lit, not dark) if your operating system reports Reduce motion — unless you explicitly turn Motion on in the theme panel, which overrides the system preference.

すべての仕組み

すべての操作はあなたのブラウザでローカルに実行されます。ハッシュ、HMAC、乱数生成、Base エンコーディング、正規表現マッチ、フォントレンダリング — すべて。サイトはサードパーティスクリプト、アナリティクス、広告フレームを一切ロードしません。最初のページロード後のネットワークリクエストは静的アセット自体(HTML、CSS、JS、フォント、アイコン)だけで、それも初回のみ — 以降は Service Worker がオフラインで配信します。

With five opt-in exceptions — the Temporary File Share, the Currency converter, the Wallet / ENS lookup, the Gas tracker, and the Stock quote — nothing you paste, type, or drop leaves your browser. Those five reach only our own origin, never a third party in your browser; our server may then read public market, rate, or blockchain data (and, for the file share and wallet, the file or address you provide) on your behalf. The only persistent state is a few user preferences (theme, palette, animation toggle) saved to localStorage. See the Privacy Policy for the full version.

Open-source notices

Lisse MIT License text

MIT License

Copyright (c) 2026 Jace Attard

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

お問い合わせ

質問、バグ報告、追加してほしいツールの提案などは [email protected] までどうぞ。