Chiffrer et déchiffrer un fichier (mot de passe)

Comment ça marche

Choisissez votre fichier, tapez votre mot de passe et appuyez sur Appliquer. En chiffrant bulletin-de-paie.pdf, par exemple, vous téléchargez un nouveau fichier nommé bulletin-de-paie.pdf.enc ; vous pouvez l'envoyer par e-mail ou le déposer dans un cloud sans inquiétude, car son contenu ne s'ouvre pas sans le mot de passe. Le destinataire (ou vous-même plus tard) revient sur cette même page, passe le sens sur « Déchiffrer », tape le même mot de passe et récupère le fichier d'origine à l'identique — le nom étant chiffré à l'intérieur, le fichier déchiffré revient sous son propre nom. Le chiffrement se fait entièrement dans votre navigateur, sur votre appareil ; ni le fichier ni le mot de passe ne sont envoyés à un serveur. Le champ du mot de passe s'affiche en clair à l'écran : soyez prudent si quelqu'un peut voir votre écran. Si vous devez transmettre le mot de passe, ne le faites pas par le canal qui transporte le fichier — passez par un autre canal, par exemple en le disant au téléphone.

Cet outil est aussi connu sous le nom de chiffrer un fichier, chiffrer un fichier avec mot de passe, chiffrement aes 256, encrypt file with password.

Qu'est-ce que AES-256 ?

AES est le standard de chiffrement symétrique publié en 2001 par l'organisme américain de normalisation ; 256 est la longueur de la clé en bits. Symétrique signifie que la même clé chiffre et déchiffre — ici, cette clé est dérivée de votre mot de passe. Une clé de 256 bits offre 2 puissance 256 valeurs possibles ; aucune puissance de calcul connue ne peut parcourir cet espace. Cet outil utilise le mode GCM d'AES : GCM ne se contente pas de cacher le contenu, il ajoute une étiquette de vérification à la sortie — si un seul octet change en route, le déchiffrement renvoie une erreur claire au lieu de produire des données corrompues.

Qu'est-ce que PBKDF2 (dériver une clé du mot de passe) ?

Les mots de passe humains sont trop courts et trop prévisibles pour servir directement de clé de chiffrement. PBKDF2 combine le mot de passe avec un sel aléatoire et le passe des centaines de milliers de fois dans une fonction de hachage pour en dériver une clé de longueur fixe. Cet outil utilise 600 000 itérations : ce calcul, payé une fois et une demi-seconde sur votre appareil, ralentit dans la même proportion chaque essai d'un attaquant qui tenterait les mots de passe un par un. Le sel étant régénéré pour chaque fichier, deux fichiers chiffrés avec le même mot de passe ne se ressemblent même pas.

Quelle est la différence entre chiffrement et hachage (empreinte) ?

Les deux sont des opérations cryptographiques, mais leurs directions diffèrent. Le chiffrement fonctionne dans les deux sens : qui connaît le bon mot de passe retrouve le contenu d'origine à l'identique — le but est de cacher le contenu aux regards non autorisés. Le hachage ne fonctionne que dans un sens : il tire du fichier une empreinte de longueur fixe, mais le fichier ne peut jamais être reconstruit à partir de l'empreinte — le but est de prouver que le contenu n'a pas changé. Pour faire parvenir un fichier à quelqu'un de façon confidentielle, le chiffrement est le bon outil ; pour permettre de vérifier qu'un fichier publié n'a pas été altéré, c'est le hachage ; sur ce site, les deux ont leur propre page.

Si vous perdez le mot de passe, le fichier ne revient pas

Cet outil n'a ni porte dérobée, ni question de récupération, ni lien « mot de passe oublié » — et c'est un choix délibéré : un moyen de récupération que nous pourrions utiliser serait aussi une faiblesse à la portée d'un attaquant. Il n'existe aucun moyen pratique connu d'ouvrir un fichier chiffré en AES-256 sans son mot de passe ; si vous l'oubliez, le contenu est mathématiquement perdu. Si vous chiffrez une archive importante, enregistrez le mot de passe dans un gestionnaire de mots de passe ou notez-le dans un endroit physique sûr.

Le second piège est la force du mot de passe : quelle que soit la solidité du chiffrement, si un attaquant peut deviner votre mot de passe en essayant, la porte s'ouvre. Les 600 000 itérations de PBKDF2 ralentissent chaque essai, mais ne sauvent pas un mot de passe court et prévisible (date de naissance, mot unique). Utilisez un mot de passe aléatoire d'au moins 12 à 16 caractères ; le générateur de mots de passe de ce site sert exactement à cela.

Dans quelle situation, comment l'utiliser ?

La sortie est un seul fichier à l'extension .enc, dans le format propre de cet outil : une signature qui identifie le fichier, le sel de dérivation de clé et le corps chiffré. Le déchiffrement se fait sur cette même page ; il suffit de transmettre au destinataire l'adresse de la page et le mot de passe, par des canaux séparés. Vous pouvez renommer le fichier .enc comme vous voulez — le nom d'origine est conservé chiffré à l'intérieur et revient au déchiffrement ; si le nom lui-même est sensible (par exemple « lettre-de-demission.docx »), donnez au fichier .enc un nom neutre avant de l'envoyer.

• Avant un envoi par e-mail ou une sauvegarde cloud → chiffrez le fichier, transmettez le mot de passe par un autre canal
• Documents transportés sur une clé USB → en cas de perte, le contenu ne s'ouvre pas sans mot de passe
• Archive de longue durée → enregistrez le mot de passe dans un gestionnaire ; une archive sans mot de passe est une archive perdue
• Plusieurs fichiers → sélectionnez-les tous ; chaque fichier est chiffré séparément avec son propre sel

Questions fréquentes

Pouvez-vous récupérer mon fichier si j'oublie le mot de passe ?

Non. Le chiffrement se fait sur votre appareil, votre mot de passe ne nous parvient jamais et le format n'a pas de porte dérobée. Il n'existe aucun moyen pratique connu d'ouvrir un fichier AES-256 sans son mot de passe ; mot de passe perdu, contenu perdu. Enregistrez-le dans un gestionnaire de mots de passe.

Mon fichier ou mon mot de passe sont-ils envoyés à un serveur ?

Non. Le chiffrement et le déchiffrement se font entièrement dans votre navigateur, avec son moteur cryptographique intégré (crypto.subtle). Ni le fichier, ni son nom, ni le mot de passe ne sortent sur le réseau ; les en-têtes de sécurité de ce site empêchent de toute façon la page d'envoyer des données ailleurs.

Puis-je ouvrir le fichier .enc avec WinRAR ou 7-Zip ?

Non ; .enc est le format propre de cet outil, pas un format d'archive. Pour le déchiffrer, ouvrez cette page, passez le sens sur « Déchiffrer » et tapez le même mot de passe. Transmettez aussi l'adresse de cette page à votre destinataire — aucune inscription ni installation n'est nécessaire.

Le fichier .enc se déchiffre-t-il encore si je le renomme ?

Oui. Le nom d'origine est conservé chiffré à l'intérieur du fichier .enc ; même si vous effacez ou remplacez complètement le nom visible, le fichier revient sous son propre nom une fois déchiffré avec le bon mot de passe. Si le nom est lui-même confidentiel, donnez au .enc un nom neutre avant l'envoi.