Chiffrement AES et déchiffrement
Chiffrez un texte en AES-256 avec un mot de passe

Ce que fait cet outil de chiffrement AES

Cet outil de chiffrement AES transforme un texte lisible en une chaîne brouillée que seul le détenteur du bon mot de passe ou de la bonne clé peut lire. D’abord, tapez un message, choisissez un mot de passe et appuyez sur Chiffrer. Ensuite, pour le relire, collez la chaîne dans l’autre case et appuyez sur Déchiffrer.

Il utilise AES-256, le même chiffrement qui protège les banques, les messageries et le chiffrement des disques. Par défaut, il tourne en mode GCM, qui détecte en plus si quelqu’un a modifié le texte en route. CBC et CTR sont aussi là pour les systèmes qui les attendent.

Le travail se fait dans votre navigateur, grâce à son moteur Web Crypto intégré. Par conséquent, votre texte, votre mot de passe et votre clé n’atteignent jamais notre serveur, exactement ce qu’on attend d’un outil de chiffrement.

Le chiffrement AES vu de l’intérieur

AES traite les données par blocs de taille fixe. Il prend 16 octets à la fois et les brouille en 10, 12 ou 14 tours de substitution et de mélange, selon la taille de la clé. Sans la clé, le résultat ressemble à du bruit ; en revanche, avec elle, chaque octet revient exactement.

Cependant, un chiffrement seul ne suffit pas. Un mode décide comment les blocs s’enchaînent, et une valeur aléatoire neuve, l’IV, garantit que le même message ne se chiffre jamais deux fois pareil. C’est pourquoi cet outil ajoute un nouvel IV à chaque fois et l’écrit en tête du résultat.

Chiffrer un message avec un mot de passe que vous choisissez

La plupart des gens utilisent un mot de passe, et c’est le réglage par défaut. L’outil en tire une clé de 256 bits avec PBKDF2, en appliquant SHA-256 600 000 fois. Par conséquent, qui tente de le deviner doit refaire tout ce travail à chaque essai.

Un sel aléatoire entre aussi dans cette étape, donc le même mot de passe donne une clé différente à chaque fois. Le sel est placé en tête du résultat, ainsi l’autre partie peut refaire la même clé avec le même mot de passe.

Le déchiffrement AES, pas à pas

Pour déchiffrer, collez la chaîne chiffrée dans la seconde case, réglez le même mode et le même mot de passe, puis appuyez sur Déchiffrer. L’outil lit alors le sel et l’IV en tête, refait la clé et restitue le texte.

En mode GCM, il vérifie en plus une étiquette de 16 octets. Si un seul caractère a changé, ou si le mot de passe est faux, la vérification échoue et vous obtenez une erreur claire au lieu d’un texte illisible. C’est pourquoi GCM est le réglage par défaut.

Utilisez votre propre clé AES-256

Les développeurs doivent souvent correspondre exactement à un autre système. Pour cela, passez la source à Une clé brute et collez une clé en hex ou en Base64. Une clé de 32 octets donne AES-256, et une de 16 octets AES-128. S’il vous en faut une, le bouton Nouvelle clé aléatoire en crée une sûre de 256 bits.

Dans ce mode, la sortie est l’IV suivi du texte chiffré, la structure de la plupart des bibliothèques. Par conséquent, vous vérifiez que votre serveur et votre app s’accordent avant la mise en ligne.

GCM, CBC ou CTR ?

Choisissez GCM, sauf contrainte. Il chiffre et prouve en plus que le texte n’a pas changé, comme l’explique l’article sur le mode Galois/Counter. CBC et CTR ne font que cacher le texte, donc un attaquant pourrait inverser des bits sans que vous le voyiez. C’est pourquoi l’outil vous prévient quand vous les choisissez.

AES-128 ou AES-256 ?

L’un comme l’autre résistent encore aux attaques actuelles. AES-128 utilise une clé de 16 octets et 10 tours, tandis qu’AES-256 utilise 32 octets et 14 tours. La clé plus longue ajoute une grande marge de sécurité, y compris face aux futurs ordinateurs quantiques, pour un léger coût en vitesse.

Avec un mot de passe, cet outil crée toujours une clé de 256 bits, donc vous obtenez AES-256 sans y penser. Avec une clé brute, la longueur collée décide : 32 octets pour AES-256, 16 octets pour AES-128. La case Taille de clé montre d’ailleurs toujours celle en usage.

D’où vient AES

En 2001, après un concours ouvert, l’organisme américain de normes NIST a retenu un chiffrement nommé Rijndael, conçu par Joan Daemen et Vincent Rijmen, et l’a appelé Advanced Encryption Standard. Les règles complètes figurent d’ailleurs dans FIPS 197, la norme AES.

Plus de vingt ans après, AES reste incassé en pratique. En effet, la plupart des processeurs ont même des instructions dédiées, c’est pourquoi chiffrer tout un disque ne ralentit plus un portable. Aujourd’hui, gouvernements, banques et fournisseurs cloud s’y fient chaque jour.

Ce chiffrement AES est-il sûr ?

Le chiffrement lui-même n’est pas le point faible. AES-256 avec une clé aléatoire ne peut être forcé par aucun ordinateur existant ou prévu. En pratique, l’attaquant vise donc le mot de passe, c’est pourquoi un mot de passe long compte plus que tout.

Utilisez au moins 12 caractères, ou mieux, quatre ou cinq mots au hasard. De plus, séparez le mot de passe du message : par exemple, envoyez le texte chiffré par e-mail et le mot de passe par téléphone. S’ils voyagent ensemble, le chiffrement n’apporte presque rien.

Pourquoi il tourne dans votre navigateur

Beaucoup d’outils en ligne envoient votre texte à un serveur, le chiffrent là-bas et vous le renvoient. Autrement dit, quelqu’un d’autre voit le message et le mot de passe, même un instant. En revanche, cette page ne le fait jamais.

Au lieu de cela, elle appelle la fonction encrypt de Web Crypto fournie par tout navigateur moderne. Le code tourne sur votre appareil et, une fois la page chargée, il marche même hors ligne.

Déchiffrer dans d’autres langages

Comme la structure est simple, d’autres programmes lisent ce que fait cet outil. Avec un mot de passe, prenez 16 octets de sel, puis l’IV, ensuite le reste, et dérivez la clé avec PBKDF2-SHA-256 au même nombre de tours. Avec une clé brute, sautez le sel.

Python, Node, Java et Go ont tous AES-GCM et PBKDF2 dans leurs bibliothèques standard ou des paquets courants. Ainsi, un script sur votre serveur peut ouvrir un message chiffré ici, et inversement.

Les usages concrets du chiffrement AES

On s’en sert pour envoyer un mot de passe ou une donnée bancaire par un canal peu sûr, pour ranger des notes dans un fichier lisible par d’autres, ou pour vérifier que deux systèmes chiffrent pareil. De plus, les développeurs comparent ainsi leur code à un résultat fiable.

Pour les secrets à vérifier sans les relire, comme les mots de passe de connexion, utilisez plutôt un hachage à sens unique. Notre générateur bcrypt est fait exactement pour cela.