オフライン AES-256-GCM テキスト暗号化（Argon2id、インターネット権限なし）