よくある質問
SimpleTool と各種開発者向けツールに関するよくある質問です。
一般
SimpleTool とは何で、誰向けですか？
SimpleTool は、開発者、運用担当者、パワーユーザー向けのプライバシー重視ブラウザツール集です。JSON 整形やトークン確認、資格情報生成などをサーバーではなくブラウザ内で処理する設計です。
SimpleTool は本当に無料ですか？
はい。公開サイトの主要ツールは無料で利用でき、運営費や保守費の一部を広告でまかなっています。
アカウント作成は必要ですか？
不要です。登録やログインなしで、そのままツールを開いて使えます。
データは安全ですか？ クライアントサイド処理はどう動きますか？
多くのツールは JavaScript とブラウザ API を使って端末内で処理されます。利用者が自分でコピーや保存をしない限り、入力データは通常端末の外に出ません。
どのブラウザをサポートしていますか？
最新の Chrome、Edge、Firefox、Safari と最新モバイルブラウザを想定しています。ES モジュールや Web Crypto を持たない古いブラウザでは正常に動かないことがあります。
オフラインでも使えますか？
多くのツールは初回ロード後なら回線が切れても動き続けます。安定したオフライン運用が必要なら、自前でホスティングする方法が最も確実です。
セキュリティと暗号
本当に安全なパスワードの条件は何ですか？
安全なパスワードは、長く、ランダムで、サービスごとに固有であることです。覚えやすい規則よりも、長さと予測しにくさが重要です。
MD5、SHA-256、SHA-512 の違いは何ですか？
MD5 は安全用途には不適切です。SHA-256 と SHA-512 は現代的な SHA-2 系で、SHA-512 は出力が長く、SHA-256 は整合性確認や署名用途で広く使われます。
なぜ MD5 は壊れていると見なされるのですか？
異なる入力で同じハッシュを作る衝突が実用的に作れてしまうためです。そのため、信頼確認、署名、パスワード保存には使うべきではありません。
HMAC とは何で、いつ使うべきですか？
HMAC はハッシュ関数に共有秘密鍵を組み合わせた仕組みです。署名付き API リクエストや Webhook 検証のように、完全性と送信者確認の両方が必要な場面で使います。
パスワードハッシュでは bcrypt と Argon2 はどう違いますか？
どちらもパスワード保存向けですが、Argon2 はメモリコストを活用できるため GPU 攻撃に強い現代的な選択肢です。bcrypt は互換性のため今も広く使われています。
JWT とは何で、いつ使いますか？
JWT はシステム間でクレームを運ぶためのコンパクトなトークン形式です。ステートレス認証やサービス間の ID 伝播に向いていますが、署名検証と有効期限管理を正しく実装する必要があります。
ハッシュチェックサムでファイル整合性を確認するには？
ダウンロードしたファイルのハッシュをローカルで計算し、配布元が公開している公式値と完全一致するか比較します。一致すれば、改変されていない可能性が高いです。
CSP（Content Security Policy）とは何で、なぜ重要ですか？
CSP は、スクリプトやスタイルなどの読み込み元を制限するブラウザセキュリティポリシーです。XSS や悪意あるコンテンツ注入を防ぐ非常に強力な対策です。
データ形式
JSON と YAML の違いは何ですか？
JSON は厳格で予測しやすく、API や機械間通信に向いています。YAML は人が読みやすい反面、インデントや拡張構文によるミスが起きやすいです。
JSON はどう検証すればよいですか？
まず構文が正しいか確認し、契約が必要なデータであればスキーマで構造や型まで検証します。構文だけでは必要なフィールドや型までは保証できません。
Base64 エンコードとは何で、いつ使われますか？
Base64 はバイナリをテキスト安全な形に変えるエンコードです。トークン、メール本文、データ URL、テキスト前提の転送形式でよく使われます。
正規表現とは何で、なぜ便利なのですか？
正規表現は文字列を検索・抽出・置換するためのパターン言語です。検証やログ解析に便利ですが、複雑にしすぎると性能問題を招きます。
異なるタイムスタンプ形式はどう変換しますか？
Unix 秒、Unix ミリ秒、ISO 8601 などの基準形式に正規化してから、目的の形式とタイムゾーンで再表示します。多くの不具合は単位やタイムゾーンの取り違えから生まれます。
UUID とは何で、いつ使うべきですか？
UUID は中央サーバーなしで生成できるグローバル一意識別子です。分散システム、テストデータ、推測されにくい ID が必要な場面に向いています。
JSON Schema とは何で、なぜ使うべきですか？
JSON Schema は JSON 文書の構造、型、制約を定義します。API、イベント、設定ファイルを一貫して検証可能な状態に保つのに役立ちます。
2 つのテキストファイルの違いはどう比較しますか？
追加、削除、変更を並べて見せる diff ツールを使うのが最適です。大きなファイルを目視で比べるより、ずっと速くて安全です。
ネットワークと Web
CIDR サブネットと IP 範囲はどう動きますか？
CIDR はプレフィックス長でネットワーク部とホスト部を分ける考え方です。その値からサブネットマスク、利用可能範囲、ブロードキャストアドレスを計算できます。
User-Agent 文字列にはどんな情報が入っていますか？
通常はブラウザ系統、バージョン、レンダリングエンジン、OS、端末ヒントなどが入ります。ただし互換性のために誇張や偽装が混ざることもあります。
API デバッグに cURL をどう使いますか？
メソッド、URL、ヘッダー、本文を明示し、verbose 出力で送受信内容を確認します。アプリのコード由来の問題とネットワーク由来の問題を切り分けるのに最適です。
SAML とは何で、SSO はどう動きますか？
SAML は企業向け SSO で広く使われる XML ベースのプロトコルです。IdP がユーザーを認証し、署名付きアサーションをサービスへ渡すことで再ログインなしにアクセスできます。
メールセキュリティの SPF、DKIM、DMARC とは何ですか？
SPF は送信元サーバーを許可し、DKIM はメッセージへ署名し、DMARC は失敗時の扱いを定義します。3 つを組み合わせることでなりすまし対策が強くなります。
開発生産性
LLM API のトークンコストはどう見積もりますか？
入力トークン、出力トークン、プロバイダの単価から 1 リクエストあたりと想定トラフィック全体のコストを計算します。モデル種類と出力量が最も大きな要素です。
cron 式とは何で、どう書けばよいですか？
cron 式は定期ジョブのスケジュールを表す短い記法です。各フィールドを順に組み立て、投入前にタイムゾーンと次回実行時刻を必ず確認してください。
AI 向けの良いプロンプトテンプレートはどう作りますか？
固定の指示、差し替え変数、期待する出力形式を分離して設計します。良いテンプレートは再利用でき、テストでき、曖昧さを減らせるものです。