Chiffrer et Déchiffrer du Texte

Chiffrement AES de texte dans votre navigateur

Cet outil chiffre de courtes notes, des indices de récupération et d'autres textes bruts grâce à la Web Crypto API du navigateur. Lorsque vous cliquez sur Chiffrer, la page crée un sel aléatoire, un IV AES-GCM aléatoire et dérive une clé de 256 bits à partir de votre phrase secrète avec PBKDF2 et SHA-256. Le résultat final en Base64 contient le sel, l'IV et le texte chiffré ensemble, ce qui permet de le transmettre comme un seul bloc de texte. La phrase secrète n'est pas incluse. Rien n'est envoyé à un serveur, et Privacy Tools ne peut ni lire, ni conserver, ni récupérer votre message, car tout le travail cryptographique s'effectue localement sur votre appareil.

Comment déchiffrer en toute sécurité

Pour déchiffrer, collez le paquet Base64 dans le champ du texte chiffré, saisissez la même phrase secrète et cliquez sur Déchiffrer. AES-GCM vérifie la balise d'authentification avant de renvoyer le texte : une phrase secrète incorrecte ou un texte chiffré modifié doit donc échouer au lieu de produire un résultat trompeur. Dans la mesure du possible, conservez le bloc chiffré et la phrase secrète séparément. Par exemple, vous pouvez envoyer le texte chiffré par un canal et communiquer la phrase secrète par un autre. Si la phrase secrète est faible, réutilisée ou exposée, le message chiffré peut être attaqué comme n'importe quelle autre donnée protégée par mot de passe.

Les limites d'un outil de chiffrement local

Le chiffrement dans le navigateur est pratique, mais il ne remplace ni un gestionnaire de mots de passe complet, ni un disque chiffré, ni une application de messagerie sécurisée. Le texte s'affiche à l'écran pendant que vous le saisissez, et toute personne ayant accès à votre ordinateur, à l'historique du presse-papiers ou aux extensions du navigateur peut potentiellement le voir. Utilisez une phrase secrète longue et unique, videz les champs lorsque vous avez terminé et évitez de chiffrer de très gros fichiers ici. Cette page convient surtout aux petits extraits de texte pour lesquels un traitement local et une sortie Base64 portable sont utiles. Pour un stockage à long terme, testez un court cycle de déchiffrement avant de vous fier au texte chiffré, puis conservez plus d'une sauvegarde du résultat Base64.