Aller au contenu
EN

Chiffrement AES-256

Chiffrez un texte avec un mot de passe en AES-256-GCM, puis déchiffrez-le. Clé dérivée par PBKDF2, tout se passe dans votre navigateur : rien n'est envoyé.

  • Gratuit
  • Sans inscription
  • Aucun fichier envoyé
  • Windows, Mac, Android, iPhone

Chargement de l'outil…

À propos de cet outil

Protégez un texte avec un mot de passe : il est chiffré en AES-256-GCM, l'algorithme utilisé par les banques et les messageries, et transformé en un bloc Base64 illisible que vous pouvez envoyer ou stocker. Seule une personne qui connaît le mot de passe peut le déchiffrer ici. Tout se fait dans votre navigateur.

Dans quels cas l'utiliser ?

Transmettre une information sensible

Un code d'accès, une clé Wi-Fi ou des identifiants à partager : chiffrez-les, envoyez le texte chiffré par e-mail et communiquez le mot de passe par un autre canal (téléphone, SMS).

Garder une note privée

Conservez une information confidentielle dans un fichier, un ticket ou un document partagé sous forme chiffrée : elle reste illisible pour ceux qui n'ont pas le mot de passe.

Tester un chiffrement

Développeurs et étudiants peuvent observer le fonctionnement d'AES-GCM : le même texte donne un résultat différent à chaque chiffrement grâce au sel et au vecteur d'initialisation aléatoires.

Mode d'emploi

  1. Tapez le texte et un mot de passe.
  2. Cliquez sur Chiffrer et copiez le résultat.
  3. Pour le lire, collez-le en mode Déchiffrer avec le même mot de passe.

Comment ça marche

Le mot de passe n'est pas utilisé directement comme clé : il passe par PBKDF2 avec SHA-256, 310 000 itérations et un sel aléatoire, ce qui produit une clé de 256 bits et rend très coûteuse une attaque par essais successifs. Le texte est ensuite chiffré en AES-GCM avec un vecteur d'initialisation aléatoire de 12 octets.

Le résultat regroupe le sel, le vecteur d'initialisation, le texte chiffré et l'étiquette d'authentification, encodés en Base64. Le mode GCM authentifie le message : si un seul caractère est modifié, ou si le mot de passe est faux, le déchiffrement échoue au lieu de produire un texte erroné. Tout est calculé par Web Crypto, intégré au navigateur.

Conseils pour un bon résultat

  • Choisissez une phrase de passe longue (quatre mots ou plus) : la sécurité dépend avant tout du mot de passe.
  • Ne transmettez jamais le mot de passe par le même canal que le texte chiffré.
  • Un mot de passe oublié ne peut pas être récupéré : notez-le dans un gestionnaire de mots de passe.
  • Pour chiffrer des fichiers ou échanger régulièrement, préférez des outils dédiés comme age, GPG ou une messagerie chiffrée de bout en bout.
  • Le texte chiffré peut être copié n'importe où (e-mail, note, ticket) : il ne contient que des caractères Base64.

Problèmes fréquents et solutions

« Mauvais mot de passe ou message modifié »

Vérifiez le mot de passe (majuscules, espaces) et que le texte chiffré a été copié en entier, sans caractère ajouté ou retiré.

Je ne peux pas déchiffrer un texte venant d'un autre outil

Chaque outil a son propre format (dérivation de clé, ordre des éléments). Cet outil déchiffre uniquement les textes qu'il a chiffrés.

Le chiffrement prend une seconde

C'est voulu : les 310 000 itérations de PBKDF2 ralentissent aussi les attaques qui essaient des millions de mots de passe.

Questions fréquentes

Mon texte ou mon mot de passe sont-ils envoyés ?

Non. Le chiffrement et le déchiffrement sont faits par Web Crypto dans votre navigateur ; rien n'est transmis ni enregistré.

AES-256 est-il sûr ?

Oui, c'est la norme de chiffrement symétrique utilisée par les gouvernements et les banques. La faiblesse possible est le mot de passe choisi, pas l'algorithme.

Pourquoi le résultat change à chaque fois ?

Un sel et un vecteur d'initialisation aléatoires sont tirés à chaque chiffrement : deux textes chiffrés identiques ne révèlent donc pas qu'ils cachent le même message.

Pouvez-vous récupérer un texte si j'ai perdu le mot de passe ?

Non, personne ne le peut : c'est la garantie d'un vrai chiffrement.

Recherches associées

Toujours bloqué ?

Posez votre question sur le forum : la catégorie, l'outil, la fiche de votre appareil et le résultat du test seront déjà remplis.