Chiffrer un fichier — Chiffrement de fichier par mot de passe

Chiffrer des fichiers privés en local

Cet outil chiffre un fichier avec un mot de passe sans l'envoyer nulle part. Lorsque vous choisissez Chiffrer, le navigateur lit les octets du fichier, stocke le nom d'origine et le type MIME dans la charge utile chiffrée, dérive une clé AES-GCM de 256 bits à partir de votre phrase secrète avec PBKDF2 et crée un fichier .enc téléchargeable. Un nouveau sel et un nouvel IV aléatoires sont générés à chaque chiffrement grâce à la cryptographie du navigateur. Le sel et l'IV ne sont pas secrets : ils sont enregistrés au début du fichier chiffré afin que la même phrase secrète puisse dériver la bonne clé lors du déchiffrement. Le fichier d'origine reste sur votre appareil et n'est pas modifié.

Déchiffrer et restaurer le fichier d'origine

Pour déchiffrer, sélectionnez le fichier chiffré, passez en mode Déchiffrer et saisissez la même phrase secrète. AES-GCM authentifie le texte chiffré avant de libérer les données : une phrase secrète incorrecte ou un fichier endommagé doit donc échouer au lieu de produire un résultat trompeur. Si le déchiffrement réussit, la page lit les métadonnées chiffrées et télécharge les octets restaurés avec le nom d'origine lorsqu'il est disponible. Le processus étant local, Privacy Tools ne peut ni réinitialiser la phrase secrète, ni inspecter le contenu, ni vous dire ce qui a échoué au-delà d'un message d'erreur général. Conservez une sauvegarde des fichiers chiffrés importants et testez le déchiffrement avant de supprimer les originaux.

Bonnes pratiques pour la phrase secrète

Le chiffrement d'un fichier n'est sûr que dans la mesure où le secret qui le protège l'est. Utilisez une phrase secrète longue et unique, non réutilisée sur d'autres sites, de préférence aléatoire et enregistrée dans un gestionnaire de mots de passe. N'envoyez pas le fichier chiffré et la phrase secrète par le même canal si les données sont sensibles. Pour de très gros fichiers, les limites de mémoire du navigateur peuvent compter, car le fichier est chargé en mémoire pour Web Crypto. Cet outil convient surtout aux documents personnels, clés, exports et petites archives, lorsque la simplicité d'un flux privé, uniquement dans le navigateur, est utile. Pour des dossiers professionnels, le chiffrement complet du disque et un logiciel de sauvegarde dédié restent souvent la meilleure couche de stockage à long terme.