AES-256-GCM

パスフレーズ + PBKDF2 鍵導出、ローカル暗号化/復号。 ブラウザ内処理・非アップロード。