Chiffrer / Déchiffrer du texte

Tapez ou collez votre texte dans la zone Message, entrez une phrase secrète (un secret partagé fort) et cliquez sur Chiffrer. L'outil produit une chaîne Base64 telle que 'k9Tf2k…' contenant un sel aléatoire, un IV aléatoire et le texte chiffré AES-256. Copiez cette chaîne et envoyez-la — seule une personne possédant la même phrase secrète peut la lire.

Passez en mode Déchiffrer, collez le texte chiffré en Base64 dans la zone, entrez la phrase secrète exacte utilisée pour le chiffrer et cliquez sur Déchiffrer. Le message original apparaît instantanément. Si la phrase secrète est incorrecte ou même si un caractère du texte chiffré est altéré, l'authentification intégrée d'AES-GCM échoue et vous obtenez une erreur claire 'phrase secrète incorrecte ou entrée corrompue'.

Oui. Ouvrez le document, sélectionnez tout le texte (Ctrl+A), copiez-le (Ctrl+C) et collez-le dans la zone Message — il n'y a pas de limite de longueur au-delà de la mémoire de votre appareil, donc un article ou une note entière se chiffre en un clic. Pour protéger le fichier lui-même (.docx ou .pdf), utilisez la fonction de mot de passe de votre application ou le chiffrement du disque entier.

Dans Microsoft Word, allez dans Fichier ▸ Informations ▸ Protéger le document ▸ Chiffrer avec un mot de passe. Cela verrouille l'intégralité du fichier .docx. Si vous voulez seulement envoyer un passage de texte que quelqu'un peut déchiffrer dans un navigateur sans Word, collez le texte ici, chiffrez-le avec une phrase secrète et partagez la chaîne Base64 résultante.

Il n'y a pas de paramètre à activer — le chiffrement se produit au moment où vous entrez une phrase secrète et appuyez sur Chiffrer. (C'est différent du chiffrement au niveau de l'appareil comme BitLocker sur Windows ou FileVault sur Mac, que vous activez une fois dans les paramètres système pour protéger un disque entier. Cet outil chiffre des morceaux de texte individuels à la demande.)

Il est sécurisé uniquement si le chiffrement a lieu dans votre navigateur et que votre texte en clair n'atteint jamais un serveur. Cet outil est 100% côté client : le texte et la phrase secrète sont traités localement par l'API WebCrypto et rien n'est envoyé. Ne collez jamais rien de sensible dans un site de «chiffrement» basé sur serveur — si leur serveur peut voir votre texte en clair, le chiffrement n'a aucun sens.

AES (Advanced Encryption Standard) est le chiffrement symétrique utilisé dans le monde entier par les gouvernements, les banques et HTTPS. «Symétrique» signifie que la même clé chiffre et déchiffre. Cet outil utilise AES-256 (une clé de 256 bits) en mode GCM, qui chiffre le texte et ajoute une étiquette d'authentification pour détecter toute altération.

AES-256-GCM pour le chiffrement, avec la clé dérivée de votre phrase secrète via PBKDF2-HMAC-SHA-256 à 250 000 itérations. Chaque message reçoit un sel aléatoire frais de 16 octets et un IV de 12 octets, donc chiffrer le même texte deux fois produit des sorties complètement différentes. Le résultat est encodé en Base64 comme sel + IV + texte chiffré.

Votre phrase secrète est la clé. Plutôt que de l'utiliser directement, l'outil la fait passer par PBKDF2 avec un sel aléatoire pour dériver une clé AES forte de 256 bits — cela ralentit les tentatives de force brute et signifie que deux personnes ayant choisi le même mot de passe obtiennent quand même des clés différentes. Choisissez une phrase secrète longue et unique.

Le texte est définitivement irrécupérable — par conception. Il n'y a pas de clé maître, de porte dérobée, de lien de réinitialisation ni d'e-mail de récupération, parce que l'un ou l'autre permettrait aussi à un attaquant d'entrer. Stockez la phrase secrète dans un gestionnaire de mots de passe. Une phrase secrète oubliée signifie que le texte chiffré n'est que du bruit aléatoire pour toujours.

Non. Base64 est de l'encodage, pas du chiffrement — il réécrit simplement des octets dans un alphabet sécurisé pour le texte et n'importe qui peut l'inverser instantanément sans clé. Cet outil produit du Base64 car le texte chiffré contient des octets bruts, mais la sécurité vient de la couche AES-256 en dessous, pas de l'enveloppe Base64.

Non. AES-256 a 2^256 clés possibles — environ 10^77, plus que le nombre d'atomes dans l'univers observable — donc la force brute est irréalisable. Le vrai point faible est la phrase secrète elle-même : un mot de passe court ou courant (comme 'motdepasse123') peut être deviné ; une phrase secrète longue et aléatoire ne le peut pas.

Le chiffrement est réversible : avec la clé vous pouvez convertir le texte chiffré en texte d'origine. Le hachage (comme SHA-256) est à sens unique — il produit une empreinte fixe qui ne peut pas être reconvertie en entrée, c'est pourquoi les hachages servent à stocker des mots de passe, pas à envoyer des messages récupérables. Utilisez cet outil quand vous devez récupérer le texte d'origine ; utilisez un hachage quand vous avez seulement besoin de vérifier que quelque chose correspond.

Oui hors ligne et non pour les envois. Une fois la page chargée vous pouvez vous déconnecter d'internet et ça fonctionne toujours, car tout le chiffrement et déchiffrement s'exécute localement via l'API WebCrypto de votre navigateur. Votre message et votre phrase secrète ne quittent jamais votre appareil — il n'y a pas de serveur qui pourrait les enregistrer, les stocker ou les lire.

CryptoTools.net et Boxentriq proposent du chiffrement en ligne mais traitent les requêtes côté serveur pour certains outils — ce qui signifie que votre texte voyage vers leur serveur. De nombreux anciens «chiffreurs» en ligne utilisent des algorithmes faibles comme MD5 ou simple XOR qui peuvent être cassés en secondes. Cet outil utilise AES-256-GCM et exécute toute l'opération dans votre navigateur via l'API WebCrypto native — aucun texte n'atteint jamais aucun serveur.