Chiffrer un texte
Protégez un message avec une phrase secrète, grâce à un vrai AES-256 qui ne quitte jamais votre appareil.
- Fonctionne dans votre navigateur — votre texte n'est jamais envoyé nulle part
- Sans inscription, sans quota, gratuit et utilisable aussi souvent que vous le souhaitez
Comment ça marche
Chiffrer quelque chose sur un site web est normalement contre-productif§: vous remettez le texte en clair, et souvent la phrase secrète, à un serveur, et vous devez simplement faire confiance à ce qui se passe ensuite. Ici, tout s'exécute dans la page, avec la cryptographie propre au navigateur, donc ni l'un ni l'autre ne quitte jamais votre appareil.
Ce qu'il utilise
AES-256 en mode GCM, via l'implémentation Web Crypto intégrée au navigateur, les mêmes primitives que celles qui protègent HTTPS, pas un chiffrement bricolé. La clé est dérivée de votre phrase secrète avec PBKDF2-SHA256 sur 250 000 itérations, ce qui rend la devinette de la phrase secrète lente pour un attaquant. Un sel et un nonce aléatoires neufs sont générés pour chaque message, si bien que chiffrer deux fois le même texte produit des sorties différentes.
GCM vérifie autant qu'il cache
GCM est un mode authentifié§: le déchiffrement échoue si un seul caractère du bloc chiffré a été modifié. Cela signifie qu'il vous indique que le message est intact, et pas seulement qu'il est secret.
Votre phrase secrète est tout
Il n'y a ni récupération, ni réinitialisation, ni porte dérobée. Si vous perdez la phrase secrète, le message est perdu définitivement, et c'est une propriété du vrai chiffrement et non une limite de cet outil. La solidité de l'ensemble repose sur la phrase secrète§: une longue, faite de plusieurs mots sans lien entre eux, vaut bien mieux qu'une courte et compliquée.
À quoi cela sert et à quoi cela ne sert pas
Cela convient pour envoyer une note par un canal non fiable, ou pour conserver quelque chose dans un fichier que vous préférez illisible. Ce n'est pas un système de messagerie§: vous devez toujours faire parvenir la phrase secrète au destinataire par un autre moyen, et mal le faire annule tout le reste.
Chiffrer un texte : questions
Est-ce du vrai chiffrement§?
Oui§: AES-256-GCM via l'API Web Crypto du navigateur, avec dérivation de clé PBKDF2. Ce n'est pas un chiffrement jouet.
Pouvez-vous récupérer mon message si je perds la phrase secrète§?
Non. Il n'y a ni récupération ni porte dérobée. C'est ce qui fait que c'est du chiffrement.
Mon message ou ma phrase secrète sont-ils envoyés quelque part§?
Non. Les deux restent dans la page. Rien n'est transmis ni stocké.
Pourquoi le même texte est-il chiffré différemment à chaque fois§?
Un sel et un nonce aléatoires neufs sont utilisés à chaque fois, ce qui est voulu et correct.