Chiffrement de fichier (AES-256-GCM) — outil gratuit
Chiffrez n'importe quel fichier avec un mot de passe en utilisant AES-256-GCM et PBKDF2 (250 000 itérations). Le fichier .enc ne s'ouvre qu'avec le bon mot de passe, et seul cet outil peut le déchiffrer. Entièrement côté client — votre fichier ne quitte jamais votre appareil.
Les sites de chiffrement en ligne reçoivent votre fichier — ici il est chiffré sur votre appareil, et le mot de passe ne le quitte jamais.
Déposez un fichier ici ou cliquez pour parcourir
Any file · traité sur votre appareil
ou appuyez sur Ctrl+V pour coller depuis le presse-papiers
Vos fichiers ne quittent jamais votre appareil. Tout le traitement se fait localement dans votre navigateur.
Déposez n'importe quel fichier et choisissez un mot de passe — vous obtiendrez une copie .enc déverrouillable uniquement avec ce mot de passe.
Conservez ce mot de passe en lieu sûr. Nous ne le voyons jamais : un mot de passe perdu est irrécupérable et le fichier reste verrouillé définitivement.
Chiffrement standard robuste. AES-256-GCM avec clé dérivée de votre mot de passe via PBKDF2 (250 000 itérations SHA-256). Un sel et un IV aléatoires sont stockés dans l'en-tête du fichier ; la moindre modification d'un octet fait échouer la vérification d'authenticité.
Format de fichier (pour un déchiffreur de secours)
« LIBE2 » + sel de 16 octets + IV de 12 octets + texte chiffré AES-256-GCM. La clé est dérivée par PBKDF2-HMAC-SHA256, 250 000 itérations, à partir de votre mot de passe UTF-8 normalisé NFKC. Les 33 premiers octets de l’en-tête sont des données authentifiées. Le contenu déchiffré est une longueur de nom de fichier sur 2 octets, le nom de fichier, puis le fichier. Les fichiers créés avant cette mise à jour (« LIBE1 ») s’ouvrent toujours.
Votre mot de passe n'est jamais stocké ni envoyé — tout s'exécute dans votre navigateur. En cas de perte, le fichier ne pourra pas être récupéré. Les fichiers volumineux (> environ 200 Mo) prennent quelques secondes et consomment beaucoup de mémoire.
Comment ça marche
Chiffrez n'importe quel fichier avec un mot de passe pour que seul quelqu'un qui connaît le mot de passe (et utilise cet outil) puisse l'ouvrir. Le chiffrement et le déchiffrement s'exécutent tous deux localement avec l'API Web Crypto du navigateur — pas de serveurs, pas de dépôt de clés.
- 1Vous déposez un fichier et choisissez un mot de passeLe fichier est lu en mémoire dans votre navigateur. Votre mot de passe dérive une clé AES 256 bits via PBKDF2 — 250 000 itérations de SHA-256 avec un sel aléatoire frais.
- 2Le fichier est chiffré avec AES-256-GCMUn IV aléatoire frais est généré. AES-256 en mode Galois/Compteur produit une balise d'authentification de 16 octets, donc toute altération du fichier chiffré fait échouer le déchiffrement bruyamment.
- 3Téléchargez le fichier .enc (et déchiffrez-le plus tard)La sortie commence par un en-tête « LIBE1 » portant le sel, l'IV et le nom de fichier original, suivi du texte chiffré. Déposez-le ici en mode Déchiffrer avec le mot de passe pour récupérer l'original.
Votre fichier ne quitte jamais votre appareil. Perdez le mot de passe et le fichier est parti — il n'y a pas de mécanisme de récupération, par conception.
Outils associés
Protéger un PDF par mot de passe
Ajoutez un mot de passe à un PDF avec le chiffrement AES-256, et désactivez éventuellement l’impression, la copie ou la modification. S’exécute dans votre navigateur ; rien n’est téléversé.
Chiffrement de texte
Chiffrez et déchiffrez du texte avec un mot de passe grâce à l'AES-256-GCM robuste. Le mot de passe ne quitte jamais votre navigateur. Partagez vos secrets en toute sécurité.
Déverrouiller un PDF
Retirez le mot de passe d’un PDF que vous pouvez ouvrir, ou levez ses restrictions d’impression, de copie et de modification. Plusieurs fichiers à la fois. S’exécute dans votre navigateur ; rien n’est téléversé.