Cisco Type 7 パスワードの復号

機能

• 双方向：設定文字列 → 平文、平文 → 設定文字列
• 設定行ごと貼り付け可能 —— `password 7` の接頭辞、引用符、前後の空白を自動で除去します
• 暗号化時はオフセットを指定できます（Cisco は 0〜15 をランダムに使用）
• 完全な 53 バイトの鍵を使うため、26 文字を超えるパスワードも正しく復号できます
• 日本語などの非 ASCII 平文は UTF-8 バイトとして扱い、往復で欠損しません

使い方

1. 機器の設定から該当の文字列をコピーします（`password 7` ごとでも構いません）
2. 入力欄に貼り付けると、平文がすぐに表示されます
3. 逆方向に生成する場合は、方向を「暗号化」に切り替えます
4. 「コピー」で結果を取り出せます

よくある質問

Type 7 は `enable secret` と同じものですか？

違いますし、安全性の差は甚大です。設定の `enable secret`（Type 5）は一方向ハッシュ（古くは MD5、現在は scrypt や bcrypt）で不可逆です。一方 `password 7`（Type 7）は可逆な XOR なので、設定を持っている人は誰でも復元できます。可逆な形式が残ったのは、CHAP などのプロトコルがダイジェスト計算のために平文を必要としたためで、その代償が「実質無防備」です。`password 7` を見かけたら、その機器の設定に平文パスワードが入っていると考えてください。

一部のオンラインツールが長いパスワードを復号できないのはなぜですか？

鍵の先頭 26 バイトしか使っていないからです。完全な鍵は 53 バイト：`dsfd;kfoA,.iyewrkldJKDHSUBsgvca69834ncxv9873254k;fg87`。26 バイトでも短いパスワードは正しく復号できます（インデックスが 26 に届かないため）。だからこの誤りは深く潜みます —— 26 文字を超えるパスワードを復号した瞬間、27 文字目以降がすべて狂います。本ツールは完全な鍵を使い、その境界を狙ったテストを用意しています。

暗号化時の「オフセット」とは何ですか？

鍵の開始位置で、暗号文の先頭2桁の10進数として書き込まれます。Cisco は 0〜15 からランダムに選ぶため、同じパスワードでも機器ごとに符号化結果が変わります —— ただしこれは一切の安全性を提供しません。同じ設定内の複数のパスワードが互いに違って見えるようにするだけです。特定の機器の出力を再現するには、そのとき使われたオフセットが必要で、その値は暗号文の先頭2文字にあります。