無料JS難読化ツール、ソースコード保護

文字列リテラルの見た目を変えるツール

このページでは、JavaScriptソース内の引用符付き文字列を別の表記に変換できます。選べる方式は、16進エスケープ、Unicodeエスケープ、文字列配列への置き換え、Base64文字列をevalで実行する形式の4種類です。変数名の変更、制御フローの変換、デッドコード追加などを行う汎用的な難読化器とは機能範囲が異なります。

文字列エスケープは、文字をバックスラッシュ付きの符号で書き表す方法です。たとえば文字列の英字は\x形式、Unicode文字は\u形式で表示できます。文字列配列モードでは、文字列を配列にまとめ、元の箇所を配列参照用の関数呼び出しに置き換えます。いずれも主にソースの見た目を変える処理で、秘密情報を守る暗号化ではありません。

画面には入力欄と変換結果が表示され、出力をコピーまたはダウンロードできます。入力内容と選択内容に応じて結果が作られるため、方式ごとの差を短いコード片で確かめてから利用できます。

4つの変換方式を選ぶ

Base64はバイナリやテキストを別の文字表現に符号化する方式です。読みづらい文字列になっても、復号すれば元のデータを得られるため、暗号化やアクセス制御の代わりにはなりません。RFC 4648はBase64をデータ符号化方式として定義しています。

入力から出力を作る手順

1. 変換対象のJavaScriptコードを入力欄に貼り付けます。画面のサンプルを読み込んで、各方式の出力を試すこともできます。

2. 4つの方式から1つ選びます。最初は短い関数や文字列定数だけを含むコードで、どの部分が変わるかを確認すると比較しやすくなります。

3. 必要に応じて「コメント削除」と「空白・改行圧縮」を切り替えます。変換を一つずつ有効にし、差分を見ながら挙動を確かめてください。

4. 表示された結果をコピーするかダウンロードし、元のファイルを残したまま、対象のブラウザーや実行環境で動作を試します。

出力が空、またはエラー表示になる場合は、まず入力を最小の再現例まで短くし、コメント削除や空白圧縮をオフにしてから方式を切り替えて確認してください。

補助オプションの扱い

コメント削除はソースからコメントらしい範囲を取り除く処理です。空白圧縮は各行の連続する半角スペースやタブを整理し、空行を除きます。これは構文解析器による完全な最小化ではありません。正規表現リテラル、テンプレートリテラル、文字列中の空白、特殊なコメント記法などを含むコードでは、変換が意図した意味を保つか慎重に確認してください。

文字列変換もすべてのJavaScript文法を検証・修正するコンパイル処理ではありません。テンプレートリテラル内の文章は通常の引用符付き文字列と別扱いで、変換対象になりません。結果が読みにくくなったことだけを根拠に、元と同じ動作をすると判断しないでください。

変換後に迷いやすい点

保護機能として過信しない

この変換はソースを読みにくくする場合がありますが、コードの解析、改変、複製を防止する保証はありません。クライアント側に含めたAPIキー、パスワード、トークン、個人データは、表記を変えても秘密にはなりません。秘密情報はクライアントコードへ埋め込まず、適切なサーバー側の管理方法を使ってください。

Base64 + eval方式は生成された文字列をコードとして実行します。出所や内容を確認できないコードは処理・実行せず、テスト時は影響を限定できる環境を使ってください。変換後は元ファイルを保管し、機能・表示・コンソールエラーを確認してから採用してください。

JavaScriptの文字列やエスケープの考え方はMDNのJavaScript文字列解説を参照してください。MDNのeval()解説は文字列のコード実行とそのリスクを説明しています。