Outil de chiffrement/déchiffrement gratuit

L'outil de chiffrement/déchiffrement est un utilitaire en ligne gratuit qui chiffre et déchiffre du texte à l'aide d'AES, de DES et d'autres algorithmes cryptographiques.

Oui, il est entièrement gratuit et ne nécessite aucune inscription. Tout le chiffrement et le déchiffrement se font côté client dans votre navigateur, vos données ne quittent donc jamais votre appareil.

L'outil de chiffrement/déchiffrement prend en charge AES (128/256 bits), DES, Triple DES et d'autres algorithmes offrant différents niveaux de sécurité.

Absolument. L'outil de chiffrement/déchiffrement traite tout côté client dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, l'outil de chiffrement/déchiffrement est entièrement adaptatif et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur tout appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement l'outil de chiffrement/déchiffrement dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni page d'inscription ni restriction d'utilisation.

Saisissez simplement votre texte dans le champ prévu à cet effet, ajustez les paramètres selon vos préférences et l'outil le traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

L'outil de chiffrement/déchiffrement fonctionne sur tous les navigateurs modernes, notamment Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Les deux modes utilisent le même chiffrement AES, mais ils gèrent l'intégrité différemment. AES-GCM est un chiffrement authentifié : il brouille votre texte et y attache une étiquette d'intégrité intégrée, de sorte que si le texte chiffré est modifié, même légèrement, le déchiffrement échoue proprement au lieu de renvoyer un résultat corrompu. C'est ce qui en fait le choix par défaut le plus sûr et la raison pour laquelle il est recommandé pour tout nouveau projet. AES-CBC est un mode plus ancien, largement pris en charge, sans cette authentification intégrée ; il ne peut donc pas détecter seul une altération, et il est proposé surtout par souci de compatibilité avec des systèmes qui l'attendent. En pratique, GCM utilise aussi un vecteur d'initialisation plus court, 12 octets contre 16 pour CBC. Sauf besoin spécifique de CBC pour un flux de travail existant, choisissez AES-GCM. Vous pouvez basculer entre les deux modes dans le menu déroulant des algorithmes de l'outil avant de chiffrer.

Vous ne saisissez jamais directement une clé AES brute. Vous entrez plutôt une phrase secrète, et l'outil en dérive la clé réelle via PBKDF2 avec 100 000 itérations de SHA-256 sur un sel aléatoire de 16 octets généré à chaque fois. PBKDF2 est volontairement lent, ce qui augmente fortement le coût d'une attaque par force brute contre une phrase secrète faible, car un attaquant doit répéter toutes ces itérations pour chaque tentative. Le sel aléatoire signifie que la même phrase secrète produit une clé différente à chaque fois, ce qui contre les attaques par tables précalculées. Un nouveau vecteur d'initialisation aléatoire est également généré à chaque chiffrement, de sorte que chiffrer deux fois un texte identique ne donne jamais le même texte chiffré. Le sel, l'IV et le texte chiffré sont regroupés dans la chaîne unique que vous copiez, il vous suffit donc de retenir la phrase secrète, l'algorithme et la taille de clé pour déchiffrer plus tard. Saisissez votre texte et votre phrase secrète ci-dessus pour essayer.

Les trois tailles de clé utilisent le même chiffrement AES et sont considérées comme sûres ; le chiffre indique la longueur de la clé dérivée. Une clé de 128 bits est déjà assez robuste pour la grande majorité des usages réels et nécessiterait une puissance de calcul irréalisable pour être forcée. Le 256 bits offre la plus grande marge de sécurité et correspond au niveau associé aux classifications top secret des gouvernements, ce qui explique pourquoi c'est le réglage par défaut de l'outil. Le 192 bits se situe entre les deux. Pour la plupart des utilisateurs, la différence pratique est négligeable, donc le 256 bits est un choix raisonnable en cas de doute. La seule règle qui compte est la cohérence : vous devez déchiffrer avec exactement la même taille de clé que celle utilisée au chiffrement, sinon cela échouera. Choisissez la longueur de clé dans le menu déroulant ci-dessus avant de chiffrer, et utilisez le même réglage pour déchiffrer.

Une phrase secrète correcte ne suffit pas à elle seule : le déchiffrement ne réussit que si l'algorithme, la taille de clé et la phrase secrète correspondent tous aux valeurs utilisées lors du chiffrement. Si vous avez chiffré avec AES-GCM en 256 bits mais essayez de déchiffrer avec AES-CBC ou en 128 bits, l'opération échouera même avec les bons mots. Il en va de même pour le format de sortie : un texte chiffré copié en Base64 doit être déchiffré en Base64, pas en hexadécimal. Une autre cause fréquente est une copie incomplète — le sel et l'IV sont regroupés au début de la chaîne chiffrée, donc un caractère manquant ou tronqué casse le déchiffrement. Avec AES-GCM en particulier, toute altération ou corruption déclenche le contrôle d'intégrité intégré et arrête volontairement le déchiffrement. En cas d'échec, revérifiez ces trois réglages et assurez-vous d'avoir collé la chaîne complète. Ressaisissez vos réglages ci-dessus pour qu'ils correspondent et réessayez.

Non — partager les deux dans le même message annule tout l'intérêt du chiffrement. Si un attaquant intercepte un seul e-mail ou une seule conversation contenant le texte chiffré et la phrase secrète côte à côte, il peut le déchiffrer instantanément, et le chiffrement AES robuste n'offre alors aucune protection. La pratique standard consiste à partager par des canaux séparés : envoyez la chaîne chiffrée d'un côté, par e-mail ou une application de chat, et transmettez la phrase secrète par un canal différent, comme un appel téléphonique ou une autre application de messagerie. Comme cet outil dérive la clé à partir de votre phrase secrète, le texte chiffré n'est jamais plus sûr que la phrase secrète qui le protège : utilisez-en donc une longue et unique — 12 caractères ou plus mêlant majuscules, minuscules, chiffres et symboles, ou le générateur intégré. L'indicateur de force ci-dessus évalue votre phrase secrète avant le chiffrement.