Chiffrer et Déchiffrer AES
Chiffrez un texte avec un mot de passe en AES-256-GCM, ou recollez le texte chiffré pour le déchiffrer. Tout se passe dans votre navigateur.
Votre mot de passe n'est jamais conservé, jamais envoyé nulle part et jamais inclus dans le résultat : il n'existe que dans cet onglet. Si vous le perdez, le texte chiffré est irrécupérable — ni par vous, ni par ToolGenie.
Comment chiffrer et déchiffrer un texte en AES
- Saisissez ou collez dans le champ le message que vous voulez protéger.
- Entrez un mot de passe solide. Le bouton "Afficher" permet de vérifier qu'il n'y a pas de faute de frappe avant de chiffrer.
- Cliquez sur "Chiffrer". L'outil renvoie une seule chaîne Base64 contenant le sel, l'IV et le texte chiffré.
- Pour le relire, recollez cette chaîne Base64, saisissez le même mot de passe et cliquez sur "Déchiffrer".
- Utilisez "Copier le résultat" pour mettre la sortie à l'abri, et "Effacer" pour vider les deux champs une fois terminé.
Qu'est-ce que le chiffrement et le déchiffrement AES ?
Cet outil effectue un véritable chiffrement symétrique en AES-256-GCM, le chiffrement authentifié intégré à tous les navigateurs modernes via la Web Crypto API. Le mode GCM ajoute une étiquette d'authentification : un texte chiffré modifié échoue au déchiffrement au lieu de renvoyer discrètement des données fausses.
Votre mot de passe ne sert pas directement de clé. Il est renforcé par PBKDF2-SHA256 sur 250 000 itérations, avec un sel aléatoire de 16 octets généré à neuf, ce qui ralentit fortement les attaques par force brute. Chaque chiffrement utilise en plus un IV de 12 octets inédit, et le sel, l'IV et le texte chiffré sont concaténés puis encodés en Base64 dans une seule chaîne. Tout s'exécute localement : le texte, le mot de passe et la clé dérivée ne quittent pas le navigateur. La réserve honnête reste la même : un mot de passe court ou réutilisé demeure le maillon faible, et aucune dérivation de clé ne rattrape un mot de passe devinable.
S'il s'agit seulement de transporter du texte sans le rendre secret, utilisez l'encodeur et décodeur Base64. Pour des empreintes à sens unique, il y a le générateur de hash, et quand vous cherchez à lire un token opaque plutôt qu'à en protéger un, le décodeur JWT est l'outil qu'il vous faut.
Questions fréquentes (FAQ)
Est-il prudent d'envoyer ce texte chiffré par e-mail ?
Le texte chiffré, oui : sans le mot de passe il est illisible, et l'authentification GCM détecte toute altération. Le vrai risque est le mot de passe : transmettez-le par un autre canal, un appel ou une autre messagerie, jamais dans le même e-mail.
Que se passe-t-il si j'oublie le mot de passe ?
Le texte est perdu. Il n'existe ni récupération, ni réinitialisation, ni porte dérobée, car la clé n'a existé que dans votre navigateur et découlait du mot de passe saisi. Enregistrez-le dans un gestionnaire avant de dépendre du texte chiffré.
Le Base64 est-il du chiffrement ?
Non. Le Base64 est un encodage réversible que n'importe qui annule en un clic : il n'apporte aucun secret. Ici il ne fait qu'emballer proprement le vrai texte chiffré AES-256-GCM ; c'est le chiffrement qui protège les données, pas le Base64.
Cet outil fonctionne-t-il hors ligne ?
Oui. Une fois la page chargée, le chiffrement et le déchiffrement n'utilisent que la Web Crypto API de votre navigateur : vous pouvez vous déconnecter et continuer. Dans tous les cas, rien n'est envoyé.
Quel chiffrement est utilisé exactement ?
AES-256 en mode GCM, avec une clé dérivée de votre mot de passe par PBKDF2-SHA256 sur 250 000 itérations et un sel aléatoire de 16 octets. Chaque chiffrement génère un nouveau sel et un nouvel IV de 12 octets.
Pourquoi le déchiffrement échoue-t-il alors que le mot de passe est bon ?
Le plus souvent, le texte chiffré a été tronqué lors de la copie, ou un client de messagerie l'a coupé ou modifié. Copiez la valeur Base64 entière, sans perdre de caractères, et vérifiez qu'aucune correction automatique n'a changé le mot de passe.
Puis-je chiffrer un fichier avec cet outil ?
Pas directement : cette page traite du texte. Vous pouvez chiffrer du contenu textuel court comme des notes, des clés ou des extraits de configuration. Pour des fichiers binaires, utilisez un logiciel de bureau qui chiffre le fichier lui-même.
Conseils pour chiffrer un texte par mot de passe
- Conseil 1 : Préférez une phrase de passe longue à un mot de passe court et compliqué. C'est la longueur qui bat la force brute ; PBKDF2 ne fait que gagner du temps.
- Conseil 2 : Transmettez toujours le texte chiffré et le mot de passe par deux canaux différents. Réunis dans un même message, ils ne valent pas mieux que du texte en clair.
- Conseil 3 : Testez un aller-retour de déchiffrement avant de supprimer l'original. Dix secondes suffisent à repérer un mot de passe mal tapé tant qu'il est encore rattrapable.
- Conseil 4 : Laissez le générateur de mots de passe créer la phrase de passe, puis évaluez-la avec le testeur de robustesse de mot de passe avant de lui confier quoi que ce soit d'important.