AES-256-GCM

パスフレーズ + PBKDF2 鍵導出、ローカル暗号化/復号。

AES-256-GCM: ランダム salt + PBKDF2（120,000 回、SHA-256）。鍵はブラウザ内のみで導出されます。