Webツールで文字数を数えたり改行を消したりする際、社外秘の資料や未発表のブログ原稿を「コピー＆ペースト」していませんか？ 実は、私はそれが怖くて仕方がありませんでした。
かつて私が深夜に開発作業をしていた頃、既存のテキスト整形ツールを使おうとして指が止まりました。 「このツール、入力した瞬間に私のデータをどこかのサーバーに送っているんじゃないか？」 「運営者のログに、私の未公開ソースコードが残るのではないか？」
気になってソースを覗くと、案の定、処理のたびに外部サーバーへリクエストを飛ばしているツールが少なくありませんでした。さらに、画面は白すぎて目が痛い。ダークモードもない。
「安心して、暗い部屋でも快適に使えるツールがどこにもない。」 これが、私が167個ものツールを 「ブラウザ完結（クライアントサイド処理）」 で自作し、かつ全ツールに ダークモード を標準搭載した最大の動機です。
今回は、心配性なエンジニアである私が、情報の「出しどころ」をどう判断すべきか、その合理的な基準を共有します。
1. Webツールの裏側にある「2つの冷徹な真実」
Web上で動くツールには、設計思想の段階で2つの派閥が存在します。ここを理解していないと、無意識にデータを流出させることになります。
サーバーサイド処理（データの「外出」）
ユーザーが入力したデータを、一度運営側のコンピューター（サーバー）へ送信して計算させる方式です。 合理的な懸念 として、送信されたデータがサーバーのログに残る、あるいは通信経路で傍受されるリスクが拭えません。運営者が「保存しない」と言っていても、技術的には「保存可能」な状態です。私のような心配性な人間には、この「他人の善意頼み」の設計は到底受け入れられませんでした。
クライアントサイド処理（データの「密室管理」）
JavaScriptを使い、あなたのブラウザ内だけで処理を完結させる方式です。 データはネットワークを一歩も出ません。私のサイトもこの方式を徹底しています。通信が発生しないため、物理的にデータが漏洩する余地がない。これがエンジニアが辿り着く最も 「合理的」 な安全の結論です。
2. 心配性な私が見ている「安全なツールの3つの兆候」
専門知識がなくても、そのツールが「他人のサーバーを信用させようとしているか」は判別できます。
① 通信の有無（F12キーでの監視）
ブラウザで「F12キー」を押し、「Network」タブを開いた状態でツールを使ってみてください。処理の瞬間に赤いラインや新しい通信ログが出なければ、それはあなたの手元で完結しています。私のツールを試していただければ分かりますが、 一切の外部通信が発生しない はずです。
② ログインの強要がないか
単なる文字数カウントや整形に、なぜメールアドレスが必要なのでしょうか？ ユーザーを識別しようとする意図がある時点で、私はそのツールに機密情報を貼るのをやめます。本来、単機能ツールにログインは不要です。
③ 規約における「免責」の透明性
「入力データの取り扱い」について、「ブラウザ内のみで処理し、サーバーへ送信しない」と断言されているかを確認してください。曖昧な表現で濁しているサイトは、データの二次利用を狙っているリスクがあります。
3. 実演：ブラウザ完結型ツールでの「安全な」ワークフロー
例えば、私が開発した 文字数カウント を使う場合をシミュレーションしてみます。
このツールを使ってみる →
リアルタイムでカウントされるUI。裏側では1バイトも通信が発生していません。
- 機密原稿を貼り付ける: この瞬間、データはあなたのPCメモリ内にあるだけです。
- 結果を見る: カウント処理はJavaScriptにより 「クライアントサイド」 で即座に実行されます。
- ページを閉じる: これでデータは消滅します。私のサーバーには、あなたが何文字カウントしたかという情報すら残りません。
これが 改行削除 や 冗長表現チェッカー であっても同様です。 「自分の手元から一歩も出さない」 という感覚が、現代のデジタルワークには不可欠です。
4. セキュリティツールという「皮肉な罠」
最も警戒すべきは、安全のために使う パスワード生成 などのツールです。 もしサーバー送信型であれば、生成された強力なパスワードが、あなたのIPアドレスと共にサーバーへ保存されているかもしれません。
私はiOSアプリ開発の経験から、Appleの「プライバシーは基本的人権である」という思想に強く影響を受けています。だからこそ、 JWT デコーダー や Base64変換 といった認証情報を扱うツールこそ、 「絶対にサーバーへ送らない」 設計を死守しています。
5. 私の「安全性への執着」と、ツールの使い分け
すべてのツールを自作できれば良いですが、そうもいきません。私は以下の基準で 「合理的に」 使い分けています。
- 公開済みの文章の整形: 一般的なツールを使っても問題ありません。
- 未発表記事・社外秘資料: 信頼できる ブラウザ完結型ツール に限定します。
- 認証情報（APIキー等）: ローカルのスクリプトか、完全に動作が保証されたツール以外には絶対に貼り付けません。
私のサイトでは、 JSON整形・圧縮 や 正規表現テスト といった開発者向けツールもすべて 「クライアントサイド」 で動作するように構築しました。深夜の作業でも目が疲れないよう、すべてのUIを美しく、ダークモードに最適化しています。
6. 結論：道具選びに「他人の善意」を介在させない
インターネットの世界で他人を100%信用するのは非合理的です。 「インストール不要」「登録不要」なのは当たり前。その上で 「データ送信不要」 であることを確認してください。
あなたが入力したその「1行」が、将来のリスクにならないために。 道具に悩む時間はもう終わりにしましょう。
- 通信が発生していないか確認する癖をつける。
- データの重要度に応じ、「ブラウザ完結型」を優先する。
- 信頼できる「プライバシー第一」の道具箱を確保する。
今日から、ツール選びの基準に「サーバーへ送っていないか」という視点を加えてみてください。その小さな慎重さが、あなたの大切な情報を守る最強の盾になります。
ブラウザ完結で安全な、私の「道具箱」
これらはすべて、私がプライバシー保護と使い勝手に執着して作り上げたツールの一部です。
- 文章を磨く: 文字頻度カウント / 表記ゆれチェック
- ビジネスを整える: 数字表記統一 / 句読点・記号統一
- 技術的な整理: CSV ↔ JSON 変換 / HTMLエンティティ変換
- 日常の計算: BMI計算 / 適正睡眠時間計算
道具を賢く選び、スマートで安全なデジタルライフを。