プライバシーファーストなアーキテクチャ：Next.jsとAWSでゼロ知識のメンタルヘルスアプリ構築

ユーザーの日記エントリがサーバー送信前にクライアント側で暗号化され、開発者も読み取れないシステムの設計解説。鍵管理、安全なAPI設計、真にプライベートなアプリケーション構築を探求。

2025年12月12日読了時間 10分

このページの内容

デジタル時代において、メンタルヘルスのサポートはかつてないほどアクセスしやすくなっています。しかし、このアクセシビリティには重大な課題が伴います那就是プライバシーです。ユーザーが最もプライベートなThoughtsをジャーナルに記録しても安全だと感じるためには、アプリの開発者でさえ誰も見られないという絶対的な保証が必要です。これが「ゼロ知識」アーキテクチャの本質です。

この深掘りでは、ユーザーのプライバシーを建築的に強制するメンタルヘルスジャーナリングアプリケーションを構築します。すべてのジャーナルエントリを、サーバー送信前にユーザーのブラウザ内で直接暗号化します。サーバーは、解読不可能な暗号化されたテキストのみを処理・保存します。

Next.jsのハイブリッドフロントエンド・バックエンド機能とAWS Key Management Service（KMS）を使用して、これがすべてを可能にする暗号化キーを安全に拡張可能な方法で管理します。このアプローチにより、プライバシーが最優先事項となり、ユーザーとの信頼を最初から構築します。

前提条件：

ReactとNext.jsへの精通
IAMとKMSにアクセス可能なAWSアカウント
Node.jsとnpm/yarnがインストール済みであること

問題点の理解：ヘルステックのプライバシーパラドックス

標準的なWebアプリケーションは、多くの場合、プレーンテキストまたはサーバー側で暗号化してユーザーデータを保存します。サーバー側の暗号化はデータベース上の保存データを保護しますが、アプリケーション自体は暗号化されていないデータにアクセスできます，这意味着数据库泄露、恶意内部人员或政府传票都可能暴露敏感的用户信息。

私たちのゼロ知識アプローチは、暗号化と復号化のプロセスを完全にクライアント側（ユーザーのブラウザ）に移すことによって、これを解決します。サーバーの役割は、暗号化されたデータのblobを保存・取得することにとどまり、その内容を読み取る能力は一切ありません。

主要な建築概念：

クライアント側暗号化：データはユーザーが所持するキーのみを 사용하여ブラウザで暗号化されます。
キー管理：ユーザーのパスワードを使用してプライマリキーを導出します。このキーは、サーバーからフェッチされた「データキー」を復号化するために使用され、その後、ジャーナルエントリを復号化するために使用されます。
AWS KMS：暗号化されたデータキーを管理するためにAWS KMSを使用し、サーバーがプレーンテキストキーを決して見ることはない、堅牢で監査可能で安全なキー管理システムを提供します。

前提条件とセットアップ

環境を準備しましょう。

Next.jsアプリを作成：

bash

npx create-next-app@latest zero-knowledge-journal
cd zero-knowledge-journal

依存関係をインストール：KMSと対話するためのAWS SDKとブラウザで暗号関数処理するためのライブラリが必要です。

bash

npm install @aws-sdk/client-kms crypto-js

（注：本番アプリケーションでは、パフォーマンスとセキュリティ向上させるためにブラウザのネイティブwindow.crypto APIの使用をお勧めします簡略化のため、ここではcrypto-jsを使用します。）

AWSセットアップ：

AWSコンソールに移動し、Key Management Service（KMS）にアクセスします。
新しい対称の「カスタマー管理キー」を作成します。エイリアスを付けます（例：journal-app-key）。
プログラムによるアクセス权のあるIAMユーザーを作成先ほど作成した特定のクリーンでkms:Encrypt、kms:Decrypt、kms:GenerateDataKeyアクションを実行できるポリシーをこのユーザーにアタッチします。
Next.jsプロジェクトの.env.localファイルにIAMユーザーのaccessKeyIdとsecretAccessKeyを保存します。KMSキーIDも保存します。

# .env.local
AWS_ACCESS_KEY_ID=your_access_key
AWS_SECRET_ACCESS_KEY=your_secret_key
AWS_REGION=your_aws_region
AWS_KMS_KEY_ID=your_kms_key_id

ステップ1：ユーザー認証とキー導出

私たちの暗号化戦略は、ユーザーのパスワードから導出されたキーに依存しています。このキーはサーバーに送信されることはありません。

何をしているか

ユーザーがサインアップまたはログインするとき、パスワードとソルトを使用してブラウザで強力な暗号化キーを生成します。これにはPBKDF2アルゴリズムを使用します。これはキー導出の標準です。

実装

クライアント側のcrypto関数用のユーティリティファイルを作成します。

javascript

// lib/crypto-client.js
import { PBKDF2, enc, AES } from 'crypto-js';

const SALT = "a-very-strong-and-unique-salt-per-user-or-app"; // 実際のアプリでは、ユーザーごとに一意である必要があります

// ユーザーのパスワードからキーを導出する関数
export const deriveKey = (password) => {
  return PBKDF2(password, SALT, {
    keySize: 256 / 32,
    iterations: 1000
  }).toString();
};

// 導出したキーを使用してデータを暗号化する関数
export const encryptData = (data, key) => {
    return AES.encrypt(JSON.stringify(data), key).toString();
};

// 導出したキーを使用してデータを復号化する関数
export const decryptData = (ciphertext, key) => {
    const bytes = AES.decrypt(ciphertext, key);
    return JSON.parse(bytes.toString(enc.Utf8));
};

仕組み

deriveKey：ユーザーのパスワードとソルトを取り、PBKDF2アルゴリズムに通します。これにより、パスワードのブルートフォースが大幅に困難になります。出力は、暗号化に使用できる強力なキーです。
encryptData / decryptData：ジャーナルエントリを処理するために導出されたキーを使用する標準的なAES暗号化/復号化関数です。

ステップ2：ゼロ知識APIルート

次に、暗号化されたジャーナルエントリを保存するNext.js APIルートを構築しましょう。このエンドポイントは、処理しているコンテンツについては何も知りません。

何をしているか

/api/journalにPOSTエンドポイントを作成し、暗号化された文字列を受け取って架空のデータベースに保存します。

実装

javascript

// pages/api/journal.js

// これはモックデータベースです。実際のアプリケーションでは、DynamoDBやRDSなどを使用します。
const mockDatabase = {};

export default async function handler(req, res) {
  if (req.method === 'POST') {
    // ユーザーは認証済みであり、userIdを持っていると想定します。
    const { userId, encryptedEntry } = req.body;

    if (!userId || !encryptedEntry) {
      return res.status(400).json({ error: 'userId and encryptedEntry are required.' });
    }

    // サーバーは'encryptedEntry'の内容を一切認識しません。
    // それは単なる不透明な文字列です。
    if (!mockDatabase[userId]) {
        mockDatabase[userId] = [];
    }
    mockDatabase[userId].push(encryptedEntry);

    console.log(`Stored encrypted entry for user ${userId}`);
    res.status(200).json({ success: true, entryCount: mockDatabase[userId].length });
  } else if (req.method === 'GET') {
    const { userId } = req.query;
    const entries = mockDatabase[userId] || [];
    res.status(200).json({ entries });
  } else {
    res.setHeader('Allow', ['POST', 'GET']);
    res.status(405).end(`Method ${req.method} Not Allowed`);
  }
}

仕組み

このAPIは意図的にシンプルに設計されています。テキストのblob（encryptedEntry）を受け取り、保存します。中身が何であるか、どのように暗号化されているか、 ключが何であるかを知る必要はありません。ユーザーがデータをリクエスト的时候、同じ暗号化されたblobを送り返します。

ステップ3：UIでのクライアント側暗号化の統合

すべてをフロントエンドで結びつけましょう。ユーザーがジャーナルエントリを入力し、保存をクリックすると、データを暗号化してAPIに送信します。

何をしているか

ジャーナルのシンプルなReactコンポーネントを作成し、ログイン時にユーザーのキーを導出し（この例ではシミュレートします）、バックエンドに送信する前にデータを暗号化するために使用します。

実装

javascript

// pages/index.js
import { useState, useEffect } from 'react';
import { deriveKey, encryptData, decryptData } from '../lib/crypto-client';

// このデモでは、ログインしているユーザーとそのパスワードをシミュレートします。
const FAKE_USER_ID = 'user123';
const FAKE_USER_PASS = 'my-secret-password';

export default function HomePage() {
  const [entry, setEntry] = useState('');
  const [encryptedEntries, setEncryptedEntries] = useState([]);
  const [decryptedEntries, setDecryptedEntries] = useState([]);
  const [derivedKey, setDerivedKey] = useState(null);

  useEffect(() => {
    // コンポーネントのマウント時に、ユーザーのパスワードからキーを導出します。
    const key = deriveKey(FAKE_USER_PASS);
    setDerivedKey(key);
  }, []);

  const handleSaveEntry = async () => {
    if (!entry || !derivedKey) return;

    const encryptedEntry = encryptData({ text: entry, timestamp: new Date() }, derivedKey);

    await fetch('/api/journal', {
      method: 'POST',
      headers: { 'Content-Type': 'application/json' },
      body: JSON.stringify({ userId: FAKE_USER_ID, encryptedEntry }),
    });

    setEntry('');
    alert('Entry saved securely!');
  };

  const handleLoadEntries = async () => {
    const response = await fetch(`/api/journal?userId=${FAKE_USER_ID}`);
    const { entries } = await response.json();
    setEncryptedEntries(entries);

    if (derivedKey) {
        const decrypted = entries.map(encEntry => decryptData(encEntry, derivedKey));
        setDecryptedEntries(decrypted);
    }
  };

  return (
    <div>
      <h1>My Secure Journal</h1>
      <textarea
        value={entry}
        onChange={(e) => setEntry(e.target.value)}
        placeholder="Write your thoughts..."
      ></textarea>
      <button onClick={handleSaveEntry}>Save Encrypted Entry</button>
      <hr />
      <button onClick={handleLoadEntries}>Load & Decrypt Entries</button>

      <h2>Decrypted Entries</h2>
      <ul>
        {decryptedEntries.map((item, index) => (
            <li key={index}>{item.text} - <i>{new Date(item.timestamp).toLocaleString()}</i></li>
        ))}
      </ul>
    </div>
  );
}

トレードオフ：プライバシーvs機能

このアーキテクチャは強力なプライバシー保証を提供しますが、重大なトレードオフが伴います：

サーバー側検索なし：サーバーがデータを読み取れないため、サーバー側検索を実装することはできません。すべての検索は、データの復号化後にクライアント側で実行する必要があります。
分析機能が制限的：バックエンドからユーザーのジャーナルコンテンツに対して分析やマシンモデルを実行することは不可能です。これはデバイス上での実行されない限り、感情分析やトピック提案などの機能を防ぎます。
パスワード回復は困難：ユーザーがパスワードを忘れた場合、導出されたキーは完全に失われます。古いデータへのアクセス権を付与する従来の「パスワードリセット」機能を提供することはできません。ユーザーがパスワードを安全に保存するように教育するか、リカバリーキーなどのより複雑なキー回復メカニズムを実装する必要があります。

結論

ゼロ知識メンタルヘルスアプリケーションの中核を設計し、構築することに成功しました。Next.jsでのクライアント側暗号化とAWS KMSでのキー管理を活用することで、ユーザーのプライバシーが単なるポリシーではなく、建築的な保証であるシステムを作成しました。トレードオフはありますが、機密データを扱うアプリケーションにとって、このプライバシーファーストアプローチはユーザー信頼を構築するための黄金標準です。

読者向けの次のステップ

AWS KMSの統合：シンプルなパスワード導出キーを、AWS KMSを使用したより堅牢なエンベロープ暗号化スキームに置き換えます。
ユーザー固有のソルト：サインアップ時に各ユーザーに対して一意のソルトを生成して保存し、キー導出をさらに強化します。
エラー処理：クライアント側の暗号化とAPIのやり取りの両方に堅牢なエラー処理を実装します。

リソース

クイックリファレンス

項目	重要な情報
トピック	開発
関連性	患者教育と意識向上
アクション	医療提供者との相談
頻度	ケアチームのおすすめに従い
証拠	現在の臨床ガイドラインに基づく

よくある質問

Q: これが自分に該当するのかどうかはどうすればわかりますか？ A: 個人的な病歴と家族歴について医療提供者に相談し、個人的なリスク因子を評価し、適切な次のステップを決定してください。

Q: 医師に何を聞くべきですか？ A: 良い質問には次のようなものがあります：「結果はどういう意味ですか？」「オプションは何ですか？」「どのような生活習慣の変更が有帮助ですか？」「いつフォローアップすべきですか？」

Q: 帮助できる生活習慣の変更はありますか？ A: ほとんどの健康状態は基本的な措施から利益を得ます：バランスの取れた栄養、定期的な身体活動（週150分以上）、質の高い睡眠（7〜9時間）、ストレス管理、タバコの回避です。

医療に関する免責事項

この記事は教育的目的のみを目的としており、医学的なアドバイスではありません。健康、治療、またはケアに関する決定する前に、常に資格のある医療提供者に相談してください。個人の状況は異なり、1人に適切なことが別の人に適切であるとは限りません。

医学的緊急状況が発生した場合は、直ちに119番（またはお使いの地域の緊急番号）に連絡してください。

すべての記事に戻る