フィールド暗号化プラグイン（無料）
文字列(1行)・文字列(複数行)フィールドの値を、レコード保存時にブラウザ内(Web Crypto API)で AES-256-GCM暗号化してから保存するプラグインです。kintoneのREST APIは保存されている生の値を そのまま返すため、画面表示を隠すだけの「マスキング」ではAPI越しに値が読めてしまいますが、 このプラグインは値そのものを暗号文に変換して保存するため、REST APIからも平文を読み取れません。 復号にはパスフレーズの入力が必要で、パスフレーズ自体はどこにも保存されません。
こんな方におすすめ
- kintoneで機密情報を暗号化して保存したい
- 「kintone フィールド 暗号化」を探している
- 個人情報や機密情報を保護して保存したい
ユースケース
フィールドの表示・非表示やアクセス権の設定は画面上の閲覧を制御できますが、REST APIやAPIトークンを持つ第三者アプリからは通常どおり値が読めてしまいます。このプラグインで暗号化したフィールドは、REST API経由でも暗号文(意味の無い文字列)しか取得できません。
詳細画面・編集画面では通常「🔒 暗号化されています」というマスク表示になり、正しいパスフレーズを入力した人だけがその場で復号して内容を確認・編集できます。パスフレーズを知らない閲覧者には内容が一切見えません。
PC画面ではスペースフィールドに設置したフォームでパスフレーズを入力します。モバイル画面では画面下から迫り上がるボトムシート形式のUIでパスフレーズを入力でき、狭い画面でも操作しやすくなっています。
セットアップ手順
- アプリのフォーム編集で「スペース」フィールドを1つ配置し、要素IDを設定する(パスフレーズ入力フォーム・復号ボタンが表示される場所になります)。
- プラグインをアプリに追加し、設定画面を開く。
- ①暗号化対象フィールド(文字列1行・文字列複数行から1つ以上)→②復号ボタンを設置するスペースフィールド→③パスフレーズの最小文字数、の順に設定して保存する。
- 保存後、アプリを更新する(kintoneのアプリ設定は保存しただけでは反映されず、更新〈デプロイ〉して初めてレコード画面に反映されます)。
新規作成画面でパスフレーズを設定すると、対象フィールドが保存時に自動で暗号化されます。対象フィールドが空欄のままならパスフレーズの入力は不要です。パスフレーズは1レコードにつき1つで、新規作成時に設定したパスフレーズが以後もそのレコードの唯一の正しいパスフレーズになります(変更する機能はありません)。パスフレーズを紛失した場合、暗号化されたデータは復号する手段がなく、永久に読めなくなります。パスフレーズの管理は利用者ご自身の責任で行ってください。
マイナンバー(個人番号)を取り扱う場合の注意: マイナンバーの利用・保管には番号法(マイナンバー法)等に基づく別途の法令要件があり、本プラグインによる暗号化だけでこれらの要件を満たせるとは限りません。マイナンバーをkintoneで扱うかどうか、扱う場合の方法は、必ず組織のセキュリティ担当・個人情報保護担当にご確認のうえご判断ください。
セキュリティレビュー結果サマリ
kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。特に重要な点は次のとおりです。
- 暗号化にはAES-256-GCM(認証付き暗号)、鍵導出にはPBKDF2-HMAC-SHA256(反復回数600,000回、OWASP Password Storage Cheat Sheetの推奨値)を使用し、いずれもブラウザ内蔵のWeb Crypto APIのみで実装しています。外部サーバーへの通信・外部ライブラリは一切使用していません。
- パスフレーズは
kintone.plugin.app.setConfig()・localStorage・Cookie・kintoneのいずれのフィールドにも一切保存しません。存在するのはパスワード入力欄の一時的な値と、編集画面を開いてから保存するまでの間だけ有効なメモリ上の状態のみです。 - 導出した鍵は
extractable: falseで生成しており、鍵オブジェクトから生の鍵データを取り出すことはできません。暗号化のたびに新しいIV・saltを生成し、同一鍵でのIV使い回しが発生しないことをユニットテストで確認しています。 - 編集画面で復号しなかった暗号化済みフィールドは、保存時に必ず元の暗号文をそのまま復元します(この判定ロジックは関数として切り出し、ユニットテストで検証済み)。これを怠るとマスク表示用の文字列がそのまま保存されてデータが失われるため、最も重要な防御ロジックとして扱っています。
- kintone.app.record.getFieldElement()で取得した要素には、暗号化済みかどうかに応じた固定の静的文字列を1回書き込む用途のみに限定し、復号結果は必ずプラグインが完全に所有するスペース要素側の表示エリアに出力します(
innerHTMLは一切使用していません)。
詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。
設定画面イメージ
API実行数について
このプラグインはREST API・kintone.api()を一切使用しません。暗号化・復号処理はすべて
ブラウザ内蔵のWeb Crypto APIのみで完結するため、レコードの保存・閲覧に伴うAPI実行数への影響は
ありません。