YUCTS Tools
日本語言語

機密情報スキャナー（API キー・トークン検出）

設定ファイルやログに紛れた API キー・トークン・秘密鍵・パスワードらしき値・メールアドレスを、行番号付きで見つけてハイライトします。ブラウザ内だけで処理し、保存も送信もしません。

  • ブラウザ内で処理（アップロードなし）

貼り付けたテキストから、API キーやトークン、秘密鍵、メールアドレスなどを探します。テキストはこのページ内だけで処理され、保存も送信もされません。

検出する対象

結果は保存もアップロードもされません。パターンによる検出のため、すべての秘密を見つけられるわけではなく、無害な文字列を検出することもあります。本物のキーやトークンが含まれていた場合は、削除するだけでなく、発行元で無効化（ローテーション）してください。

スキャン結果

11 件の候補が見つかりました（重要度 高 7・中 2・低 2）。

検出された箇所

  1. #1高AWS アクセスキー ID2 行目・19 文字目
    AKIA…MPLE
  2. #2高AWS シークレットアクセスキー3 行目・25 文字目
    wJal…EKEY
  3. #3高GitHub トークン4 行目・14 文字目
    ghp_…xxxx
  4. #4高Slack トークン5 行目・17 文字目
    xoxb…xxxx
  5. #5高Stripe 本番用シークレットキー6 行目・19 文字目
    sk_l…0000
  6. #6高Google API キー7 行目・17 文字目
    AIza…xxxx
  7. #7中パスワード・シークレットらしき値（DB_PASSWORD）8 行目・14 文字目
    Ex…d!
  8. #8中JWT（アクセストークン）9 行目・23 文字目
    eyJh…xxxx
  9. #9高秘密鍵（PEM）10 行目・1 文字目
    -----BEGIN RSA PRIVATE KEY----- …
  10. #10低メールアドレス14 行目・8 文字目
    ta…om
  11. #11低電話番号14 行目・27 文字目
    +8…00

一覧の値は一部だけを表示しています（20 文字以上は先頭と末尾の 4 文字、12〜19 文字は 2 文字ずつ、それより短い値はすべて伏せ字）。

ハイライト表示

# サンプルの設定ファイル（値はすべて架空です）
AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE#1 AWS アクセスキー ID
aws_secret_access_key = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY#2 AWS シークレットアクセスキー
GITHUB_TOKEN=ghp_EXAMPLExxxxxxxxxxxxxxxxxxxxxxxxxxxxx#3 GitHub トークン
SLACK_BOT_TOKEN=xoxb-000000000000-0000000000000-EXAMPLExxxxxxxxxxxxxxxxx#4 Slack トークン
STRIPE_SECRET_KEY=sk_live_EXAMPLE00000000000000000#5 Stripe 本番用シークレットキー
GOOGLE_MAPS_KEY=AIzaSyEXAMPLExxxxxxxxxxxxxxxxxxxxxxxxxx#6 Google API キー
DB_PASSWORD="Ex4mple-Pa55w0rd!#7 パスワード・シークレットらしき値（DB_PASSWORD）"
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJzYW1wbGUtdXNlciIsIm5hbWUiOiJFeGFtcGxlIiwiaWF0IjoxNzAwMDAwMDAwfQ.EXAMPLE-signature-xxxxxxxxxxxxxxxxxxxxxxxx#8 JWT（アクセストークン）
-----BEGIN RSA PRIVATE KEY-----#9 秘密鍵（PEM）
MIIEowIBAAKCAQEAexampleEXAMPLEexampleEXAMPLEexampleEXAMPLEexample
EXAMPLEexampleEXAMPLEexampleEXAMPLEexampleEXAMPLEexampleEXAMPLE00
-----END RSA PRIVATE KEY-----
# 連絡先: taro@example.com#10 メールアドレス / +81 90-0000-0000#11 電話番号

使い方

  1. 確認したい設定ファイル・ログ・コードを貼り付けます（最初は架空の値だけの例が入っています）。
  2. 検出する対象（キー・トークン、推測しにくい値、メール・電話番号）を選びます。
  3. 一覧で行番号と種類を確認し、必要なら伏せ字の結果や、秘密を置き換えたテキストをコピーします。

よくある質問

貼り付けたテキストはどこかに送信されますか？

いいえ。スキャンはすべてブラウザ内で行い、テキストや結果を保存・送信・記録しません。キーが有効かどうかを確かめるために外部へ問い合わせることもありません。

「推測しにくい値」はどう判定していますか？

secret・token・password・api_key などのキー名に代入された 8 文字以上の値のうち、1 文字あたりのシャノンエントロピーが 3.0 ビット以上のものを候補にします。${VAR} のような変数参照、関数呼び出し、URL などは除外します。

キーが見つかったらどうすればいいですか？

本物のキーやトークンなら、テキストから消すだけでは不十分です。すでにコピーや共有、コミットをしている可能性があるため、発行元のサービスで無効化して新しいものに切り替えてください。

注意事項・制限

  • 入力内容はこのページ内でのみ処理され、YUCTS のサーバーには送信されません。
  • パターンによる検出なので、形式の分からないキーや分割された値は見落とすことがあり、無害な文字列を検出することもあります。
  • キーが本物か、有効かは確認しません（外部サービスへの問い合わせは行いません）。
  • 入力したテキストと結果は保存・送信・記録されません。

データ出典