Outil de chiffrement / déchiffrement

Le chiffrement consiste à encoder des informations de manière que seules les parties autorisées puissent y accéder, tandis que les autres ne le peuvent pas. Le déchiffrement est le processus inverse : il reconvertit les données chiffrées vers leur forme d’origine.

Le chiffrement joue un rôle essentiel dans la sécurité des données, la protection de la vie privée et l’authenticité des communications numériques. Il est fondamental pour la cybersécurité moderne.

L’utilisation de cet outil se fait en cinq étapes, que vous chiffriez un message ou que vous transformiez un texte chiffré existant en texte clair. Le même panneau gère les deux sens : changez simplement de mode et l’interface s’ajuste automatiquement.

Tout se passe localement dans votre navigateur. Votre texte et votre clé ne sont jamais transmis à un serveur.

Cet outil implémente trois algorithmes symétriques, AES, DES et TripleDES, ainsi qu’un mode Caesar Cipher pour l’encodage classique par substitution. Les trois algorithmes symétriques utilisent la même clé secrète pour chiffrer et déchiffrer votre texte, en mode CBC avec padding Pkcs7 et un sel aléatoire généré à chaque chiffrement.

Ce sel aléatoire explique pourquoi chiffrer deux fois le même texte avec la même clé produit des sorties différentes : c’est un comportement standard attendu, pas un bug. Vous pouvez reconnaître la sortie à son début : elle commence toujours par U2FsdGVkX1, l’encodage Base64 du texte littéral Salted__.

Si vous hésitez, choisissez AES. DES et TripleDES existent dans cet outil pour déchiffrer ou interagir avec d’anciens systèmes qui les utilisent encore, pas comme recommandations pour un nouveau chiffrement.

Chaque exemple ci-dessous a été généré en exécutant réellement le chiffrement (pas écrit à la main) puis vérifié en le déchiffrant vers le texte d’origine. Si vous les testez, votre sortie sera différente même avec le même texte et la même clé : c’est le sel aléatoire, pas une erreur.

Remarquez le caractère accentué, le tiret cadratin, les caractères chinois et l’emoji dans la ligne Unicode : c’est exactement le cas multioctet couvert par votre nouveau test aller-retour AES, et il se déchiffre correctement ici aussi.

Pour vérifier l’intégrité plutôt que la confidentialité, utilisez notre HMAC Generator afin de confirmer qu’un message n’a pas été modifié. Pour les chiffrements classiques par décalage plutôt qu’un vrai chiffrement, utilisez le convertisseur ROT13 et Caesar.

Cet outil de chiffrement et de déchiffrement fonctionne entièrement côté client dans votre navigateur. Votre texte d’entrée et vos clés ne sont jamais envoyés à nos serveurs, ce qui signifie que nous n’avons rien à journaliser, stocker ou perdre lors d’une fuite.

Cela dit, le chiffrement côté client a une vraie limite : si l’appareil ou le navigateur est compromis, une clé stockée localement n’est pas automatiquement sûre. Pour des données très sensibles, utilisez un environnement serveur fiable avec une gestion de clés correcte plutôt que de compter uniquement sur le chiffrement dans le navigateur.

Ces trois termes sont constamment confondus, et leur différence compte pour choisir le bon outil.

Le chiffrement est réversible : il transforme les données pour protéger la confidentialité, et l’original peut être récupéré avec la bonne clé; c’est ce que fait cet outil. Le hachage est à sens unique : il convertit les données en chaîne de taille fixe pour vérifier l’intégrité et ne peut pas être inversé pour retrouver l’original; utilisez notre Hash Generator pour cela. L’encodage (comme Base64) n’est pas une sécurité : c’est une conversion de format réversible que n’importe qui peut annuler sans clé, utile pour transmettre des données sur des canaux texte; consultez notre Base64 Encoder/Decoder.

Un algorithme fort avec une clé faible produit tout de même un chiffrement faible : c’est la clé qui protège réellement vos données.