Sécurité / Chiffrement
Chiffrer du texte avec un mot de passe
Chiffrez un message ou une note avec un mot de passe dans votre navigateur grâce à AES-256-GCM, puis déchiffrez-le ; envoyez le texte chiffré où vous voulez et partagez le mot de passe séparément.
Chiffrer du texte avec un mot de passe: Votre mot de passe est transformé en clé de 256 bits avec PBKDF2 (SHA-256, 600,000 itérations, conformément aux recommandations de l’OWASP) et un sel aléatoire, ce qui ralentit les tentatives de deviner le mot de passe. Le texte est ensuite chiffré avec AES-256-GCM, qui détecte également toute modification : un mot de passe incorrect ou un message altéré ne peut pas être déchiffré, au lieu de produire du charabia. Le résultat est une seule ligne de texte contenant les paramètres, le sel et le nonce, afin de pouvoir être collée dans un e-mail ou une conversation. Tout cela utilise la Web Crypto intégrée à votre navigateur. Fonctionne 100 % localement dans votre navigateur, sans aucun téléversement de fichier vers le serveur.
- Catégorie
- Outils développeur
- Exécutions
- Dans votre navigateur
- Coût
- Gratuit · sans inscription
- Disponibilité
- Prêt à l'emploi
Fonctionne entièrement dans votre navigateur
AES-256-GCM avec une clé dérivée de votre mot de passe par PBKDF2 (SHA-256, 600 000 itérations), dans votre navigateur. Rien n’est envoyé nulle part.
Quand l’utiliser
Pour envoyer un mot de passe, une adresse ou une note privée sur un canal auquel vous ne faites pas entièrement confiance, ou pour conserver dans le cloud une note que vous seul pouvez lire. Pour les conversations privées régulières, une messagerie chiffrée de bout en bout est plus simple.
Créez un mot de passe robuste avec le générateur de mots de passe ; pour vérifier qu’un fichier est arrivé sans modification, comparez son hash.
Ce que cela ne protège pas
Le chiffrement masque le contenu, mais pas le fait que vous avez envoyé quelque chose, ni son destinataire ou sa taille. Il ne protège rien non plus sur un appareil déjà compromis, où un logiciel malveillant pourrait lire le texte avant son chiffrement.
Comment l'utiliser
- Saisissez ou collez le texte, puis choisissez un mot de passe robuste et saisissez-le deux fois.
- Cliquez sur Chiffrer et copiez le résultat, qui commence par toea1.
- Pour le lire, collez le texte chiffré ici, cliquez sur Déchiffrer et saisissez le même mot de passe.
Confidentialité et limitations
Votre texte et votre mot de passe ne quittent jamais votre appareil ; le chiffrement et le déchiffrement s’effectuent dans votre navigateur.
Outils associés
Questions fréquentes
Que se passe-t-il si j’oublie le mot de passe ?
Le texte ne peut pas être récupéré. Il n’existe aucune réinitialisation ni porte dérobée : le mot de passe est l’unique clé, et il n’est jamais enregistré ni envoyé où que ce soit.
Quelle est la solidité du chiffrement ?
AES-256-GCM est le standard utilisé par les gouvernements et les banques ; ce n’est pas le point faible. Le mot de passe, lui, peut être deviné s’il est court ou courant. Utilisez au moins 12 caractères, ou au moins quatre mots choisis aléatoirement, et ne réutilisez pas un mot de passe.
Comment dois-je partager le mot de passe ?
Utilisez un autre canal que celui du message, par exemple en personne ou par téléphone lorsque le texte chiffré est envoyé par e-mail. Toute personne disposant des deux peut le lire.
D’autres outils peuvent-ils le déchiffrer ?
Oui, avec des bibliothèques standard : le format contient le nombre d’itérations, le sel, le nonce et le texte chiffré en base64url, et utilise PBKDF2-SHA-256 et AES-256-GCM sans étape personnalisée.
Outil gratuit · dans votre navigateur exécutions · aucun compte requis