Chiffrement de texte AES-256

Ce que contient réellement cette chaîne chiffrée

Le résultat ressemble à un seul bloc solide de Base64, mais ce sont en réalité trois éléments qui voyagent ensemble : le sel aléatoire utilisé pour transformer votre mot de passe en clé, l'IV aléatoire utilisé pour ce chiffrement précis, et le texte chiffré lui-même. Rien dans cet emballage n'est secret — le sel et l'IV peuvent être publics, ce qui explique précisément pourquoi toute la chaîne peut être publiée dans un e-mail, un chat ou un ticket sans rien affaiblir. Cela explique aussi quelque chose qui surprend les gens : chiffrez le même texte avec le même mot de passe deux fois, et vous obtenez deux chaînes complètement différentes. Les deux se déchiffrent parfaitement. Un sel et un IV frais sont tirés à chaque fois, si bien qu'aucun observateur ne peut même deviner que deux messages contiennent le même texte — c'est une fonctionnalité qui fait son travail, pas une incohérence.

Une falsification se traduit par un échec, pas par du charabia

AES-GCM est un mode authentifié, et cela change à quoi ressemble un échec. Si un seul caractère de la chaîne chiffrée est modifié en transit — par un copier-coller mal exécuté, une application de messagerie trop zélée, ou quelqu'un qui trafique réellement le message — le déchiffrement ne produit pas un texte corrompu. Il refuse purement et simplement. Un mauvais mot de passe échoue de la même façon. Un déchiffrement réussi certifie donc discrètement deux choses à la fois : le mot de passe était correct, et la chaîne est arrivée exactement telle qu'elle a été créée. Cette propriété vaut plus qu'il n'y paraît au premier abord — avec un chiffrement plus ancien et non authentifié, un message subtilement corrompu pouvait se déchiffrer en un texte subtilement corrompu, et personne ne s'en apercevait avant que le mauvais chiffre ne se retrouve déjà dans le mauvais contrat. Si une chaîne qui devrait fonctionner échoue sans cesse ici, soupçonnez d'abord la copie — un dernier caractère manquant ou un saut de ligne ajouté par une application de chat est bien plus fréquent qu'un mot de passe oublié, et recopier la chaîne d'origine règle le problème en quelques secondes.

Le mot de passe est toute la forteresse

Les mathématiques ici ne sont pas le point faible et ne le seront jamais — c'est le mot de passe. Les 250 000 cycles d'étirement de clé rendent chaque tentative coûteuse, mais aucun étirement ne peut sauver quelque chose comme été2026, et les attaquants devinent d'abord les choses évidentes. La longueur bat l'ingéniosité : quatre mots sans rapport entre eux sont plus robustes que huit symboles, et bien plus faciles à dicter par téléphone, ce qui est exactement la façon dont un bon mot de passe devrait voyager — par un canal différent de celui du texte chiffré. Soyez tout aussi lucide sur l'autre versant de cette robustesse : il n'y a aucune récupération possible. Perdez le mot de passe et le texte est perdu pour de bon, sans lien de réinitialisation et sans porte dérobée, pas même pour nous — rien n'a jamais quitté votre navigateur pour qu'il en existe une copie.

Ce que le chiffrement ne cache pas

Un peu de lucidité sur les limites : chiffrer le texte cache son contenu, pas son existence. Quiconque surveille le canal voit encore que vous avez envoyé quelque chose, à peu près sa longueur, et à quel moment. Cela ne peut pas non plus protéger un message de la personne à qui vous l'envoyez — le chiffrement protège le trajet, pas le jugement du destinataire, alors ne partagez le mot de passe qu'avec quelqu'un à qui vous confieriez le texte en clair lui-même. Et dès l'instant où votre correspondant le déchiffre, le résultat redevient un texte en clair ordinaire — protégé par rien du tout dès qu'il est collé dans un document ou transféré ailleurs. Considérez donc ceci comme une enveloppe robuste pour le trajet, pas comme un coffre-fort permanent. Deux compagnons naturels complètent ce flux de travail : le générateur de mots de passe produit le genre de phrase de passe longue et aléatoire que cela mérite, et lorsque ce qu'il faut protéger est tout un document plutôt qu'un morceau de texte, l'outil de verrouillage PDF le scelle plutôt dans un PDF protégé par code PIN.

Comment ce texte reste privé

Votre mot de passe ne voyage jamais nulle part — une clé de chiffrement unique en est dérivée localement (PBKDF2, 250 000 itérations) avec un sel aléatoire, puis AES-256-GCM chiffre le texte avec un IV aléatoire. Le sel et l'IV sont intégrés dans la chaîne de sortie, si bien que le déchiffrement ne nécessite que le mot de passe, sans aucune autre valeur à conserver.