Dans cet article
Qu'est-ce que le chiffrement AES ?
AES (Advanced Encryption Standard) est un algorithme de chiffrement symétrique qui utilise la même clé pour le chiffrement et le déchiffrement. AES-256-GCM combine la taille de clé la plus forte (256 bits) avec le mode Galois/Counter, offrant confidentialité et authentification en une seule opération.
Cet outil vous permet de chiffrer et déchiffrer du texte avec AES-256-GCM et un mot de passe. Pour les systèmes en production, utilisez toujours des bibliothèques cryptographiques établies.
Comment fonctionne AES-256-GCM
Le processus de chiffrement dérive une clé forte de votre mot de passe et produit un texte chiffré portable.
- Dérivation de clé PBKDF2 — votre mot de passe est transformé en clé 256 bits avec un sel aléatoire et 100 000 itérations
- Génération d'IV aléatoire — un vecteur d'initialisation unique de 12 octets est généré pour chaque chiffrement
- Tag d'authentification GCM — le texte chiffré inclut un tag de 128 bits qui détecte toute altération
Essayez gratuitement — sans inscription
Chiffrer ou déchiffrer du texte →Quand utiliser le chiffrement AES
Le chiffrement AES est utile pour protéger des données textuelles avec un mot de passe partagé.
- Partage de messages sécurisés — chiffrez un message avec un mot de passe et partagez le texte chiffré par n'importe quel canal
- Chiffrement de configuration — protégez les valeurs sensibles avant de les stocker dans le contrôle de version
- Protection des données au repos — chiffrez les notes et identifiants sensibles avant de les sauvegarder
Foire aux questions
Quelle est la différence entre AES-256 et AES-128 ?
AES-128 utilise une clé de 128 bits tandis qu'AES-256 utilise une clé de 256 bits. Les deux sont considérés sûrs aujourd'hui, mais AES-256 offre un espace de clés beaucoup plus grand et est recommandé pour la protection des données à long terme.
Pourquoi GCM plutôt que le mode CBC ?
GCM fournit un chiffrement authentifié — il chiffre les données ET vérifie l'intégrité en une seule opération. CBC ne chiffre que les données et nécessite un MAC séparé. GCM est plus rapide et plus simple à implémenter correctement.
Un mot de passe est-il la même chose qu'une clé de chiffrement ?
Non. Un mot de passe est du texte lisible qui est converti en clé cryptographique via une fonction de dérivation (PBKDF2). Le processus ajoute du sel et des itérations pour rendre la clé résistante aux attaques.