アーカイブ検査・展開スタジオ

いいえ。一切送信されません。すべてのファイル解析・復号・プレビュー・展開・レポート生成は、お使いの端末のブラウザメモリ（JavaScript / WebAssembly）内でのみ完結します。通信ネットワークログを確認しても外部へのファイル送信はゼロです。

いいえ。localStorage、sessionStorage、IndexedDB、OPFS、Cookie、CacheStorageへのデータ保存は一切行いません。ブラウザのタブを閉じるかリセットボタンを押すことで、すべてのデータとパスワードはメモリから完全に消去されます。

いいえ。アンチウイルスソフトではありません。本ツールはアーカイブのメタデータ・バイナリヘッダー・圧縮比・ファイルパス構造を客観的に観察・検査するフォレンジックツールです。実行可能ファイルの存在やZIP爆弾の兆候を検知・報告しますが、ウイルス定義データベースによるスキャンやシグネチャ照合を行うものではなく、「ウイルスフリー」「マルウェア非感染」を保証するものではありません。

標準ZIP（.zip）、4GB超や65,535ファイル超に対応したZIP64、TAR（.tar、POSIX ustar / PAX / GNU long names対応）、GZIP（.gz）、およびTAR.GZ（.tar.gz / .tgz）の検査と展開に対応しています。

ヘッダーのマジックバイトにより7zおよびRAR形式であることの検出は行いますが、展開・解凍には対応していません。不完全なサードパーティパーサーによる誤認や脆弱性を避けるため、7zおよびRARについては検出と非対応の理由を正直に明示し、ネイティブツールでの処理を推奨しています。

アーカイブ内のファイル名に「../../」のような親ディレクトリを指す相対パスを含めることで、解凍時に本来の展開先フォルダを飛び出してOSの重要ファイルを上書き・改ざんさせる脆弱性攻撃です。本ツールではこのようなパスを危険度高の観察事項として報告し、展開時には安全なフラット/相対パスに自動無害化します。

Windows OSにおいて、CON（コンソール）、PRN（プリンタ）、AUX（補助デバイス）、NUL（ヌルデバイス）、COM1〜COM9（シリアルポート）、LPT1〜LPT9（パラレルポート）などは物理ハードウェア予約名として扱われます。これらの名前を持つファイルをWindows上で作成・解凍しようとすると、OSが停止したり予期せぬデバイスアクセスエラーが発生したりします。本ツールはこれらのエントリを検知し、安全な代替名に変換または除外します。

わずか数十KB〜数MBの小さなアーカイブでありながら、解凍するとギガバイトあるいはテラバイト単位に膨張し、ディスク容量やメモリを枯渇させてシステムをフリーズさせる悪意あるアーカイブです。本ツールは展開前にヘッダー記載の非圧縮サイズと圧縮サイズの比率（100倍以上など）を計算し、事前にZIP爆弾の兆候として警告します。

はい。パスワード付きZIPのプレビューおよび展開に対応しています。暗号化されたエントリを選択した際、または展開時にパスワード入力モーダルが表示され、入力したパスワードで安全に復号できます。入力したパスワードはブラウザメモリの現在のセッションでのみ一時保持され、外部送信や永続保存はされません。

ZipCryptoは初期のZIP仕様（PKWARE）で規定された伝統的な暗号化方式ですが、現代の暗号学では脆弱であり、既知平文攻撃（Known-Plaintext Attack）ツールによって短時間でパスワードが特定されるリスクがあります。一方、WinZip AESはAES-128/192/256ビット暗号とPBKDF2鍵導出、HMAC-SHA1改ざん検知コードを採用した堅牢な暗号化標準です。本ツールは両者を識別し、ZipCryptoには警告を表示します。

いいえ。WinZip AESではデータ末尾の認証コード（MAC）の照合、ZipCryptoでは展開後のCRC32チェックサム検証を厳格に行い、認証が成功した場合にのみデータをメモリ上に確定します。パスワードが誤っている場合は即座にエラーとして遮断され、不正な破損データが出力されることはありません。

パストラバーサル（..）、絶対パス、Windows予約デバイス名、NULLバイトなど、OSやファイルシステムにとって危険・不審なエントリを自動的に除外または無害化して再構築したクリーンなZIPアーカイブです。除外されたファイルの一覧と理由は監査ログとして確認できます。

アーカイブ内の選択したファイル、または検査後のクリーンなファイルを、ブラウザ上で新しいZIPアーカイブとして再圧縮・出力する機能です。新規にWinZip AES-256暗号化パスワードを設定して保存することも可能です。なお、POSIXパーミッション等の特殊属性は標準化されるため、メタデータ変化に関する注意事項が明記されます。

はい、安全です。HTMLやJavaScriptファイルであってもWebページとして実行されることはなく、安全なプレーンテキストとしてのみ表示されます。SVG画像は内部の<script>タグやonload/onerror属性を除去（サニタイズ）した上で表示されます。また、ファイルサイズが1MBを超える場合はブラウザフリーズを防ぐため先頭部のみを安全に表示します。

データの乱雑さ・情報密度を0〜8ビット/バイトの数値で表した統計指標です。一般にテキストや未圧縮バイナリは低いエントロピー（3〜5程度）を示し、高効率に圧縮されたデータや暗号化されたデータは均一な乱数に近くなるため高いエントロピー（7.8〜8.0程度）を示します。アーカイブ全体のデータ特性を把握する客観的指標として有用です。

アーカイブ内のエントリのチェックサム（CRC32およびSHA-256）を比較し、ファイルパスや名前が異なっていても中身が完全に同一であるファイルを検出・グループ化します。無駄なアーカイブ容量の確認やファイル整理に役立ちます。

macOS（NFD形式）とWindows/Linux（NFC形式）で日本語の濁点表現が異なっていたり、大文字小文字を区別しないWindows/macOS環境で「File.txt」と「file.txt」が同じフォルダに存在すると、展開時に予期せず上書きされてしまいます。本ツールはUnicode NFC正規化と大文字小文字の重複を事前に検出し、安全な別名（-2, -3）を付与して衝突を防ぎます。

ブラウザのメモリ安全制限として、投入ファイルは最大500MBまで、展開後の総サイズは最大2GB、エントリ数は最大100,000件まで対応しています。クライアントマシンのメモリを枯渇させないための安全設計です。

機械可読なJSON形式（プロトタイプ汚染対策済み）、表計算ソフトで開けるCSV形式（数式インジェクション対策済み）、CI/CDやドキュメントに貼り付けられるMarkdown形式、そしてPDF.jsエンジンによる表示検証済みの高解像度A4 PDF形式の4種類に対応しています。

生成されたPDFバイナリが破損しておらず、実際にPDFリーダーで開けることを保証するため、ブラウザ内でオープンソースのPDF.jsエンジンを用いて即座にパース・ページ数確認・テキストレイヤー検証を行っています。出力されたPDFが正常であることを確認した上でダウンロードできます。

いいえ。完全無料で利用でき、ユーザー登録やログインも一切不要です。商用利用・個人利用を問わずどなたでも安全にお使いいただけます。