Chiffrer et déchiffrer un texte
Transformez un message en texte illisible que seule une personne disposant de la phrase de passe peut ouvrir. Le chiffrement se fait sur votre appareil.
Scellé sur cet appareil
Fonctionne dans votre navigateur. Rien n’est envoyé.
Scellé
Transmettez-la au destinataire par un autre canal que le message, par exemple en personne ou par téléphone.
Cette phrase de passe est courte. Toute personne qui obtient le texte chiffré pourrait essayer de la deviner : utilisez au moins 4 mots aléatoires ou 12 caractères aléatoires.
Les deux phrases de passe ne correspondent pas.
Texte chiffré Message déchiffré
Le texte chiffré s’affichera ici. Vous pouvez l’envoyer sans crainte par e-mail ou messagerie : sans la phrase de passe, il ne révèle rien d’autre que sa longueur approximative. Le message d’origine s’affichera ici.
Comment c’est protégé
Chiffrement AES-256-GCM. La clé est dérivée de votre phrase de passe avec PBKDF2-SHA-256 et 600 000 itérations, avec un sel et un nonce aléatoires pour chaque message. Toute modification du texte chiffré est détectée.
Comment ça marche
-
Écrivez votre message
Tapez ou collez le texte à protéger, puis choisissez une phrase de passe solide et saisissez-la deux fois.
-
Envoyez le texte chiffré
Copiez le résultat dans un e-mail, une messagerie ou une note. Transmettez la phrase de passe séparément, jamais dans le même message.
-
Déchiffrez à l’arrivée
Le destinataire ouvre cette page, choisit « Déchiffrer », colle le texte et saisit la phrase de passe.
Questions fréquentes
Ce chiffrement est-il sûr ?
Il utilise AES-256 en mode GCM, une norme employée par les banques et les gouvernements, via le moteur Web Crypto intégré à votre navigateur. La clé est tirée de votre phrase de passe par PBKDF2-SHA-256 avec 600 000 itérations, ce qui ralentit chaque tentative d’un attaquant. En pratique, la solidité dépend de votre phrase de passe.
Mon message ou ma phrase de passe sont-ils envoyés à un serveur ?
Non. Le chiffrement et le déchiffrement se font entièrement dans votre navigateur. Ni le message ni la phrase de passe ne sont transmis ou enregistrés par cette page.
Que se passe-t-il si j’oublie la phrase de passe ?
Le message ne peut pas être récupéré. Il n’y a ni porte dérobée ni réinitialisation, et c’est justement ce qui rend le chiffrement digne de confiance. Gardez la phrase de passe dans un gestionnaire de mots de passe si vous en aurez besoin plus tard.
Pourquoi le même message donne-t-il un résultat différent à chaque fois ?
Chaque chiffrement utilise un nouveau sel et un nouveau nonce aléatoires. Cela empêche de savoir si deux textes chiffrés contiennent le même message, et les deux se déchiffrent quand même avec la même phrase de passe.
Puis-je déchiffrer le texte avec un autre programme ?
Oui, avec un peu de code. Le texte est en Base64 : un octet de version (1), le nombre d’itérations sur 4 octets en big-endian, un sel de 16 octets, un nonce de 12 octets, puis le texte chiffré AES-256-GCM et son tag de 16 octets. Les 33 premiers octets sont authentifiés comme données associées, et la phrase de passe est normalisée en Unicode NFC avant PBKDF2-SHA-256.
Convient-il à des informations très sensibles ?
Il protège bien le contenu d’un message, à condition que la phrase de passe soit solide et transmise de façon sûre. Il ne masque ni l’expéditeur ni le moment de l’envoi. Pour des conversations privées suivies, une messagerie chiffrée de bout en bout est plus pratique.