Le chiffre et le format du message
AES transforme des blocs de 128 bits avec une clé symétrique. AES-128, AES-192 et AES-256 décrivent des longueurs de clé, pas des tailles de bloc différentes. Un mode tel que GCM, CBC ou CTR spécifie comment le chiffrement par bloc gère un message et des paramètres. Dire uniquement AES-256 n'indique pas au destinataire le nonce, le mode, le remplissage ou la dérivation du mot de passe.
Le chiffrement peut masquer le contenu, tandis que l'authentification détecte les modifications sous la clé sélectionnée. Ce sont des exigences distinctes. GCM les combine ; les CBC et CTR bruts ne le font pas. Une clé plus longue ne peut pas compenser un nonce réutilisé ou un mode non authentifié.
Un exemple de texte pratique
Commencez par le texte public Bonjour, AES ! et le mot de passe de test public dans l'outil de chiffrement. Chiffrez deux fois. Les valeurs du package diffèrent car l'outil génère des sels frais et nonces. Les deux packages peuvent toujours restaurer le même texte avec ce mot de passe. Cette différence est attendue et non la preuve d’une sortie peu fiable.
Enregistrez l'intégralité du package JSON. Le mot de passe n'y est pas stocké, mais les paramètres salt, nonce, version et KDF le sont. Un destinataire a besoin du mot de passe séparément. Copier uniquement le texte chiffré perd le contexte ; Base64 est simplement un codage d'octets et ne fournit pas ce contexte manquant.
Ce que signifie et ce que ne signifie pas la transformation locale
L'espace de travail sensible s'exécute sur une origine distincte, sans publicité, analyse ou relecture de session. L'entrée est traitée dans un Worker plutôt que téléchargée pour le chiffrement. Les requêtes normales chargent toujours le code, les styles et les images de l'hôte, et la page externe peut toujours influencer ce que voit un utilisateur. Cette architecture réduit l'accès direct aux champs du formulaire ; il ne s'agit pas d'un audit ou d'une promesse de sécurité absolue.
Choisissez la tâche appropriée
Utilisez le mode mot de passe pour les packages de texte ou de fichiers versionnés de ce site. Utilisez le mode brut uniquement lorsque vous disposez des paramètres de protocole exacts d’un autre système. Utilisez le générateur de clés pour les clés d'octets aléatoires, pas pour récupérer un mot de passe perdu. Conservez un test de récupération et un original séparé avant de vous fier à une archive chiffrée.
Outils et lectures associés
- Crypter le texte
- Déchiffrer le texte
- Chiffrer un fichier
- Générer une clé
- Qu'est-ce que le chiffrement AES ? Clés, blocs et récupération
- AES-GCM vs CBC vs CTR : Authentification et paramètres
- AES-128 vs AES-192 vs AES-256 : octets et encodages
Références techniques
Mise à jour en octobre 16, 2026