Chiffrement de texte
Protégez une note, un message ou un fichier par une phrase de passe. Le contenu est chiffré en AES-256-GCM dans votre navigateur et ressort sous forme d'une ligne de texte à envoyer par e-mail ou par messagerie. Déchiffrez-le ici avec la même phrase de passe.
ENTRÉE
SORTIE
Le texte chiffré s'affiche ici.
Le chiffrement se fait dans votre navigateur. Votre texte, vos fichiers et votre phrase de passe ne sont jamais envoyés.
Comment chiffrer du texte
Tapez ou ouvrez
Tapez ou collez le texte, ou ouvrez un fichier de 100 Mo au maximum.
Choisissez une phrase de passe
Utilisez une longue phrase de passe, par exemple plusieurs mots aléatoires. Sans elle, le texte est irrécupérable.
Chiffrez et partagez
Copiez le texte chiffré, qui commence par DBX1:, ou téléchargez le fichier chiffré. Envoyez la phrase de passe à part, par un autre canal.
Comment le contenu est chiffré
Une clé est dérivée de votre phrase de passe avec PBKDF2-SHA-256, 600 000 itérations et un sel aléatoire de 16 octets, ce qui rend chaque tentative lente. Le texte est ensuite chiffré en AES-256-GCM avec un nonce aléatoire de 12 octets. GCM détecte aussi toute modification du texte chiffré : un message abîmé ou altéré échoue au déchiffrement au lieu de produire du charabia.
Le format
Le texte chiffré se compose de DBX1: suivi du Base64 du sel, du nonce et du texte chiffré avec sa balise d'authentification de 16 octets. Les fichiers suivent la même structure en binaire après les quatre octets DBX1, et conservent le nom du fichier d'origine dans la partie chiffrée. La phrase de passe est utilisée sous forme de texte UTF-8. Avec ces informations, les données peuvent aussi être déchiffrées avec d'autres outils.
Questions fréquentes
Mon texte ou ma phrase de passe sont-ils envoyés quelque part ?
Non. Le chiffrement et le déchiffrement utilisent l'API Web Crypto de votre navigateur, sur cet appareil. Rien de ce que vous tapez ou ouvrez n'est envoyé ni enregistré.
Et si j'oublie la phrase de passe ?
Le texte est alors irrécupérable. Il n'y a ni porte dérobée ni réinitialisation : c'est tout l'intérêt du chiffrement. Conservez la phrase de passe dans un gestionnaire de mots de passe.
Pourquoi le déchiffrement échoue-t-il ?
Soit la phrase de passe est fausse, soit le texte chiffré a été modifié ou tronqué, par exemple par un caractère oublié lors du copier-coller. AES-GCM ne peut pas distinguer ces cas : vérifiez les deux. Les majuscules et minuscules de la phrase de passe comptent.