オンラインメモ帳

オンラインメモ帳が実際に行うこと

オンラインメモ帳はブラウザベースのテキストエディタで、ソフトウェアをインストールしたり、サインインしたり、コンテンツをサーバーに送信したりすることなく、プレーンテキストまたは軽くフォーマットされたテキストを書き、編集し、保存できます。認知機能は単純です: 書くことは思考を外部化し、ワーキングメモリを新しい処理のために解放します。1956年のジョージ・ミラーの論文「マジカルナンバー7プラスマイナス2」は、人間の短期記憶が一度に約5〜9項目を保持することを確立しました。メモ帳にオフロードできるすべて (電話番号、下書きの文、3つの用事のリスト) は、その限られたスロットを競う項目が1つ少ないことを意味します。物事を書き留める人は、すべてを頭の中に保持しようとする人よりも、より多くのタスクを完了し、より多くの詳細を覚え、精神的な疲労を少なく報告します。

ブラウザベースのメモ帳はネイティブデスクトップエディタとは3つの意味のある方法で異なります。第一に、ゼロインストールは、ソフトウェアをインストールできない借用したコンピュータやロックダウンされた職場マシンを含む、ブラウザを持つあらゆるデバイスから同じツールを使用できることを意味します。第二に、localStorage の永続性は、サインアップやファイル保存ダイアログを必要とせずにブラウザの再起動を通してメモを保持し、Notepadを開いて保存することを覚えておくよりも摩擦を減らします。第三に、現代のブラウザは暗号化API ( SubtleCrypto) を提供し、ブラウザベースのメモ帳がクラウドサービスを信頼することなく、銀行が使用するのと同じアルゴリズムでメモをクライアント側で暗号化できます。

専用のノートアプリ (Notion、Evernote、Obsidian) に対するトレードオフは現実です。ブラウザメモ帳にはクロスデバイス同期、リッチリンク、プラグインがなく、フォーマットも限定的です。引き換えに提供されるのはシンプルさとプライバシーです: 設定するものはなく、サブスクライブするものはなく、テキストを見るサーバーはありません。送信前のメッセージの下書き、ボルトに保存する前のパスワードの記述、破棄する会議のメモのキャプチャ、サービスプロバイダーにスキャンされたくない個人的な反省の書き込みでは、そのトレードオフはブラウザメモ帳を有利にします。長期的な知識管理やチームコラボレーションには、専用アプリの方が適しています。

このツールがフードの下でどう動作するか

エディタはHTML5の<textarea>要素で、ブラウザが提供する最もシンプルな編集可能な表面です。各タブは、notepad-tab-1のようなキーの下で、独自のJSONオブジェクトとしてlocalStorageに保存されます。入力すると、最後のキー入力から500 ms後にデバウンスタイマーが作動し、現在のコンテンツをlocalStorageに書き込み、緑色の「保存済み」インジケータを表示します。500 msの遅延は、すべてのキー入力での保存 (CPUとバッテリーを浪費する) を防ぎながら、予期せずタブを閉じても1文以上失うことはめったにないほど十分高速です。

暗号化オプションはブラウザのWeb Crypto API (具体的にはwindow.crypto.subtle) を使用します。パスワードを設定すると、ツールは100,000回のSHA-256反復でPBKDF2を使ってパスワードから256ビットAESキーを導出し、次にAES-256-GCMでメモテキストを暗号化します。AES-GCMは認証された暗号です: 同じアルゴリズムが機密性と完全性の両方を提供するため、誰かが暗号文を改ざんしても (またはパスワードを打ち間違えても) 、解読は文字化けしたテキストを生成するのではなく、きれいに失敗します。暗号化されたブロブ (ランダムな初期化ベクトルと認証タグ付き) は、localStorage内のあなたの平文を置き換えるため、誰かがあなたのデバイスに物理的にアクセスしても、パスワードなしではメモを読むことができません。

検索と置換は、オプションの大文字小文字の区別とともに、テキスト上の単純なJavaScriptループを使用します。ダウンロードボタンは適切なMIMEタイプ (.txtの場合はtext/plain、.mdの場合はtext/markdownなど) でBlobを構築し、合成<a download>クリックをトリガーします。共有ボタンは利用可能な場合はWeb Share API (navigator.share) を使用し、mailto:、sms:、またはプラットフォームURLスキーム (WhatsApp、Telegram、Twitter) にフォールバックし、宛先アプリを事前に入力した状態で開きます。ツールはあなたのコンテンツのためにネットワークリクエストを行うことはありません; 共有ターゲットは、ブラウザがそれらのアプリに直接渡すURLパラメータ経由でテキストを渡して外部で開きます。

テキストエディタの簡単な歴史

• edとvi、1969年から1976年。ケン・トンプソンは1969年に初期Unix用にedを書き、最初の行指向のテキストエディタです。ビル・ジョイは1976年にvi (後にVim) を作成し、実際の画面でモーダル編集を導入します。リチャード・ストールマンは同じ年に最初のEmacsをリリースします。これら3つのファミリは2026年もすべてのUnixおよびLinuxシステムに引き続き同梱されています。
• Microsoft Notepad、1983年。NotepadはWindows 1.0と一緒にフォーマット、スタイル、スペルチェックのない最小限のプレーンテキストエディタとして出荷されます。そのシンプルさ (および40年間にわたるすべてのWindowsマシンでの一貫した存在) は、それを何十億ものユーザーのデフォルトのスクラッチパッドにします。Mac OSは2001年にラフな同等品としてTextEditを取得します。
• Webテキストエディタが登場、2000年代半ば。ブラウザはリッチなcontenteditableサポートを獲得し、JavaScriptのパフォーマンスが十分に向上してWebベースのエディタが使用可能になります。CKEditor (2003) 、TinyMCE (2004) 、Etherpad (2008) は、ブラウザでの複雑なテキスト編集が実用的であることを示しています。Google Docs (2006) はリアルタイムコラボレーションをもたらします。
• localStorage標準化、2009年。Web Storage仕様 (Web Storage API) がHTML5に着地し、ブラウザにオリジンごとに5 MB〜10 MBの永続的なキー値ストアを与えます。初めて、ブラウザベースのメモ帳はクッキーやサーバーアップロードなしで確実に保存できます。「サインアップなしで保存」体験が可能になります。
• Web Crypto APIが出荷、2014年。W3C Web Cryptography仕様は、JavaScriptにネイティブな暗号化プリミティブ (AES-GCM、RSA-OAEP、ECDSA、PBKDF2) へのアクセスを与えます。これ以前は、ブラウザの暗号化は安全でないJavaScriptの再実装または不可能でした。2014年以降、ブラウザベースのメモ帳は銀行レベルのアルゴリズムでクライアント側暗号化を提供できます。
• プライバシーファーストブラウザメモ帳、2020年代。クラウドノートテイキングサービスがデータマイニングと侵害 (Evernote 2013、Notion AIトレーニング、Google Docsスキャン) に関する批判を蓄積する中、プライバシーファーストのブラウザメモ帳が支持を得ます。CryptPad、Standard Notesの無料ティア、軽量暗号化メモ帳 (このような) のようなツールが、アカウントなし、サーバーなし、データ収集なしのワークフローを約束することで競争します。

実世界のワークフロー

• 送信前のメッセージの下書き。「送信」ボタンがないことで修正のスペースを与える難しいメール、ソーシャルメディアの返信、またはチャットメッセージを最初にメモ帳に入力します。満足したら、コピーして実際のアプリに貼り付けます。後悔する送信を減らし、電話のキーボードで直接入力するよりも長く、より考慮されたメッセージを書くことができます。
• 個人的なジャーナルと反省。毎日のジャーナリングは、メンタルヘルスと自己認識に対する文書化された利益があります。ロックされたメモ帳ノート (あなただけが知っているパスワードでAES-256-GCM) は、最も個人的な考えで第三者アプリを信頼することなく、率直に書く場所を提供します。ブラウザを閉じるとロックされます; 開くにはパスワードが必要です。
• 会議と講義のメモ。各会議または講義のために新しいタブを開き、リアルタイムで入力し、その後永続的なシステムにコピーします。フォーマットのオーバーヘッドがないことで、視覚的な美化よりもキャプチャに焦点を当て続けます。5タブの制限は、自然にクリーンアップワークフローを強制します: 今日のものを開始する前に昨日のメモをアーカイブまたは破棄します。
• コードスニペットとコマンドライン履歴。開発者はSQLクエリ、正規表現パターン、シェルコマンドを本番環境に貼り付ける前に下書きするためにスクラッチパッドメモ帳を使用します。モノスペースフォントオプションはコードを読みやすく保ちます。暗号化されたノートは、パスワードマネージャーに保存したくないが保存したいAPIキーや認証情報を保持します (例: 短命のトークン) 。
• 研究ノートの収集。複数のソースを読む学生と研究者は、抜粋と引用を別々のタブに貼り付けます (ソースごとに1つ) 。セッションの最後に、永続的な参照マネージャー (Zotero、Mendeley) にコピーアウトします。ブラウザメモ帳は、読書とキュレートされたストレージの間の中間バッファです。
• クリエイティブな執筆とブレインストーミング。気を散らさない執筆アプリ (iA Writer、Ulysses) が存在するのは、作家がリッチテキストエディタに苦労するからです。フォーカスモード (ナビゲーションとchromeを隠す) のシンプルなテキストエリアは、同じミニマリストな表面を提供します。初稿、フリーライティング、モーニングページには、シンプルな方が派手なものよりも速いです。

よくある落とし穴とその意味

• ブラウザデータの消去はメモを消去します。メモはlocalStorageに保存され、これはブラウザごとデバイスごとにスコープされます。サイトデータをクリアする、ブラウザを切り替える、デバイスを切り替える、またはプライベート/シークレットモードを使用するすべてが、メモを消去します (または保持に失敗します) 。維持する必要があるものについては、定期的に.txtとしてダウンロードし、永続的な場所にバックアップしてください。ブラウザメモ帳はボルトではなく、スクラッチパッドとして扱ってください。
• 忘れたパスワードはデータの喪失を意味します。本物の暗号化にはバックドアがありません。AESパスワードを設定して忘れた場合、暗号文は回復不可能です、設計上。これはプライバシーのための機能であり、日常使用のための失敗モードです。忘却時の損失が侵害時の漏洩よりも好ましいコンテンツにのみ暗号化されたノートを使用し、記憶するまでパスワードを安全な場所 (パスワードマネージャー) のどこかに書き留めてください。
• モバイルの自動修正は入力を台無しにします。iOSとAndroidのキーボードは積極的に自動修正、大文字化、置換を行います。技術的なコンテンツ (コード、ID、暗号化前に入力されたパスワード) の場合、これはテキストを静かに破損させます。textareaに設定されたブラウザのautocorrect="off"属性経由で自動修正を無効にするか、コードエディタで作成してメモ帳に貼り付けるペーストのみのワークフローを使用します。
• 貼り付けられたHTMLが実行される可能性があります (リッチエディタで) 。このツールは貼り付けられたスクリプトを実行できないプレーンな<textarea>を使用しています。しかし、多くの「リッチ」オンラインメモ帳は、慎重にサニタイズされていない場合に貼り付けられたJavaScriptを実行できるcontenteditable divを使用します。リッチフォーマットを持つ別のメモ帳を選択する場合は、貼り付けられたコンテンツをサニタイズすることを確認してください; そうでなければコピーされたWebコンテンツを貼り付けると、ブラウザコンテキスト内で任意のスクリプトを実行できます。
• localStorageのクォータはブラウザによって異なります。Chrome、Firefox、Safariは各オリジンに約5〜10 MBのlocalStorageを提供します。小説サイズのノート (300〜500 KB) は簡単に収まりますが、多くの大きなノート (特に暗号化されたものは平文よりも大きい) を保存すると制限に達する可能性があります。ブラウザはQuotaExceededErrorでクォータを超えて保存することを拒否します; 古いノートは自動退避されません。
• URL経由の共有はテキストを公開します。URLスキーム (mailto、WhatsApp、SMS) を使用する共有ボタンは、メモテキストをURLパラメータとして渡します。URLはWebプロキシ、ブラウザ履歴、受信アプリのサーバーによってログに記録できます。本当にプライベートな共有のためには、最初にメモを暗号化し、暗号文を送信し、別のチャネル (対面、音声通話、またはエンドツーエンド暗号化されたメッセンジャー) でパスワードを共有してください。

プライバシー: テキストはあなたのデバイスに残ります

個人的なメモには、声に出して言わない考え、発表しない計画、漏らせないパスワード、AIトレーニングのためにスクレイピングされたくない創造的な作品が含まれる可能性があります。クラウドノートテイキングサービスには構造的な利益相反があります: 実行するのに費用がかかるインフラストラクチャを所有し、サブスクリプション、広告、または (最近では) トレーニングデータライセンスを介してユーザーコンテンツをマネタイズできます。いくつかの主要なノートテイキングアプリは、AIモデルトレーニングのためにユーザーノートの使用を許可するために、2023年から2025年にサービス利用規約を更新しました。プライバシーの賭けは現実です。

このツールは、メモを排他的にあなたのデバイス上のブラウザlocalStorageに保存します。入力中にブラウザのネットワークタブを開くと、送信リクエストが0であることがわかります。オプションのAES-256-GCM暗号化はW3C Web Crypto APIを使用しており、これは公的なセキュリティ分析を持つ標準であり、NISTによって推奨されTLS 1.3で使用されるのと同じ暗号です。100,000回のSHA-256反復のPBKDF2は現在の最先端 (Argon2id) よりも遅いですが、すべての主要なブラウザのSubtleCryptoで利用可能な最も強力なパスワードベースのキー導出です。ローカルマルウェアや決意の固い攻撃者からの脅威に対しては、ブラウザツールはあなたを完全に保護できません; サービスプロバイダー、広告ネットワーク、クラウド侵害からの脅威に対しては、このアプローチはクラウドを取り除くことによってそれらを完全に取り除きます。

別のツールが正しい選択である場合

• Standard Notesを使ったエンドツーエンド暗号化同期。Standard Notes (無料ティア、オープンソース) は、デスクトップ、モバイル、Webにわたるエンドツーエンド暗号化されたノート同期を提供します。暗号化はクライアント側で行われます; サーバーは暗号文のみを保存します。電話とラップトップから同じノートにアクセスする必要があるマルチデバイスのワークフローでは、Standard Notesはこのツールが提供するプライバシープロパティを保持しながら同期を追加します。
• self-hostedとMarkdownのためのJoplin。Joplin (無料、オープンソース) は、Markdownノート、エンドツーエンド暗号化、Dropbox、OneDrive、Nextcloud、または独自のサーバー経由のセルフホスト同期をサポートします。Markdownに慣れていて、ノートが保存される場所 (セルフホスト、第三者サーバーなし) を完全に制御したいユーザーには、Joplinが標準的な選択です。
• 知識管理のためのObsidian。Obsidian (個人使用は無料) は、リッチリンク、グラフビュー、プラグインエコシステムを備えた、あなたが制御するフォルダ内のプレーンなMarkdownファイルとしてノートを保存します。長期的な個人知識ベース (PKM、Zettelkasten、セカンドブレイン) を構築するには、Obsidianの構造はフラットなスクラッチパッドを上回ります。無料のローカルバージョンはすべてをオフラインで保存します; 有料の同期はオプションです。
• CryptPadまたはEtherpadによるリアルタイムコラボレーション。複数の人によって同時に編集される共有ドキュメントには、リアルタイムコラボレーションが不可欠であり、ブラウザのスクラッチパッドはそれを提供できません。CryptPad (ゼロ知識協力編集、無料) とEtherpad (オープンソース、セルフホスト可能) は、強力なプライバシープロパティでこれを提供します。Google Docsは同じものをより弱いプライバシーで提供します。

その他のよくある質問

私のノートは電話とラップトップの間で同期しますか?

いいえ。ノートはlocalStorageに保存され、これはブラウザごとデバイスごとにスコープされます。トレードオフはプライバシーです: クラウド同期がゼロということは、データがデバイスを離れることはゼロです。クロスデバイスアクセスには、ノートを.txtとしてダウンロードして自分自身にメールするか、Standard NotesやJoplinのような専用のエンドツーエンド暗号化されたノートテイキングアプリを使用します。ほとんどのユーザーにとって、シングルデバイスのブラウザメモ帳は意味のあるユースケース (下書き、ジャーナリング、スクラッチワーク) のセットをカバーし、同期対応アプリは他をカバーします。

AES-256-GCM暗号化はどれくらい強いですか?

AES-256-GCMは、TS/SCI分類を含むトップシークレット情報の保護のために米国国家安全保障局によって推奨される暗号です (CNSSP-15による) 。これはまた、HTTPSトラフィックを保護するためにTLS 1.3で、トンネル暗号化のためにWireGuardのようなVPNで、BitLockerやFileVaultのようなディスク暗号化ツールで使用される暗号でもあります。適切に実装されたAES-256に対する既知の実用的な攻撃はありません。ブラウザ暗号化の弱点は、パスワードとキー導出です: パスワードが弱いか、デバイスが侵害されている場合、暗号はあなたを救うことができません。

いくつのタブを開いておけますか?

最大5タブで、それぞれlocalStorageに独立して永続化されます。5タブの制限はソフトな設計選択です; 技術的にはより多くも可能ですが、5は古いノートを蓄積するのではなく、定期的に古いノートをクリーンアップするワークフローを強制します。5つ以上のワークフローには、ノートの組織が主要な機能であるObsidianやNotionのような専用の知識管理アプリを検討してください。

入力中にブラウザがクラッシュしたらどうなりますか?

最後の500 msデバウンスされた自動保存が発動する前に保存されたものはすべて保持されます; 最後の保存以降の最後の数分の1秒で入力されたものは失われる可能性があります。実際にはこれは通常、最後の文の1つか2つを意味します。損失を最小限に抑えるため、重要なコンテンツの後に自動保存を発動させるために短くポーズします (緑色の「保存済み」インジケータが表示されます) 、または短く焦点を別の場所に切り替えることでCtrl+Sの同等品を押し、これにより一部のブラウザでblurイベントを介して即座に保存をトリガーします。

このツールをオフラインで使用できますか?

はい、ページが読み込まれたら。ツールは編集中にサーバー呼び出しなしで完全にJavaScriptで実行されるため、最初のページ読み込み (これはオンラインである必要があります) の後、ネットワークから切断して作業を続けることができます。同じページへの後続の訪問では、ブラウザがページをキャッシュしていない限り、HTMLとJavaScriptをロードするために再びオンラインである必要があります。保証されたオフラインアクセスのためには、デスクトップテキストエディタ (Windowsの Notepad、macOSのTextEdit、Linuxのgedit) を使用してください。

ノートを別のアプリにどう移行しますか?

保存ドロップダウンを使用して、各タブを.txt、.md、または.docとしてダウンロードします。.md (Markdown) 形式は最もポータブルです: Obsidian、Joplin、Standard Notes、Notion、およびほぼすべてのノートテイキングアプリにきれいにインポートします。一括移行については、各タブに対してこれを行い、その後、宛先ツールに.mdファイルをインポートします。プロプライエタリ形式がないということはロックインがないことを意味します: あなたのノートは常に標準テキストファイルとして抽出可能です。