Chiffrer et déchiffrer

Saisissez ou collez le texte à protéger, choisissez une phrase secrète, puis cliquez sur Chiffrer. Votre message devient un bloc de caractères d’apparence aléatoire que seule une personne disposant de la même phrase secrète peut rouvrir.

Partagez le texte chiffré par le canal de votre choix — e-mail, application de messagerie, document partagé — et transmettez la phrase secrète séparément, de préférence par un autre moyen. Quiconque intercepte le texte chiffré sans la phrase secrète ne voit que du charabia.

Pour lire un message chiffré, passez à l’onglet Déchiffrer, collez le texte chiffré et saisissez exactement la phrase secrète utilisée pour le chiffrer. Le texte d’origine réapparaît aussitôt, dans votre navigateur.

La phrase secrète doit correspondre caractère par caractère. Il n’existe ni récupération ni porte dérobée : si la phrase secrète est perdue ou mal saisie, le texte d’origine ne peut pas être récupéré — c’est précisément ce qui rend le chiffrement solide.

SecretPost s’appuie sur l’API Web Crypto intégrée aux navigateurs modernes. Votre phrase secrète est transformée en une clé de 256 bits avec PBKDF2, puis cette clé chiffre votre texte en AES-256-GCM, un chiffrement authentifié largement éprouvé.

Comme la cryptographie s’exécute sur votre appareil, le traitement ne quitte jamais la page. Il n’y a rien à installer et aucune donnée n’est transmise pendant le chiffrement ou le déchiffrement.

SecretPost est conçu pour une seule tâche bien précise : chiffrer et déchiffrer du texte à l’aide d’une phrase secrète. Pour situer les attentes, voici l’essentiel.

• Il chiffre et déchiffre le texte que vous collez, avec une phrase secrète que vous choisissez.
• Il ne chiffre pas de fichiers, d’images ni de dossiers : il traite uniquement du texte.
• Ce n’est pas un outil de cassage de mot de passe, un décodeur de hachage, ni un moyen de retrouver une phrase secrète oubliée.
• Il n’utilise ni PGP, ni RSA, ni DES, et ce n’est pas un générateur de mots de passe.
• Il ne peut pas déchiffrer un texte chiffré ailleurs avec une autre méthode.

Comme votre phrase secrète et votre texte en clair ne quittent jamais le navigateur, la sécurité d’un message dépend de la robustesse de la phrase secrète et du soin que vous mettez à la partager.

• Choisissez une phrase secrète longue et unique, que vous n’utilisez nulle part ailleurs.
• Transmettez la phrase secrète par un canal différent de celui du texte chiffré.
• Conservez la phrase secrète en lieu sûr : sans elle, le texte ne peut pas être déchiffré.
• Pour un message qui doit disparaître après une seule lecture, utilisez plutôt un lien à usage unique.