Mon texte est-il envoyé à un serveur ?

Non. Tout le chiffrement et déchiffrement s'effectue localement dans votre navigateur via l'API Web Crypto. Votre texte et votre phrase secrète ne quittent jamais votre appareil.

Quel algorithme de chiffrement cet outil utilise-t-il ?

AES-256-GCM, un chiffrement symétrique authentifié. La clé est dérivée de votre phrase secrète via PBKDF2 avec SHA-256 et 250 000 itérations, combinée à un sel aléatoire de 16 octets.

Quel est le format du texte chiffré ?

La sortie est une seule chaîne Base64 contenant le sel aléatoire, le vecteur d'initialisation (IV) aléatoire et le texte chiffré concaténés (sel || IV || texte chiffré). Vous avez besoin de cette chaîne exacte, non modifiée, pour la déchiffrer.

Pouvez-vous récupérer mon texte si j'oublie ma phrase secrète ?

Non — et nous ne le pourrions pas même si nous le voulions, car nous ne voyons jamais votre phrase secrète ni votre texte. Sans la bonne phrase secrète, les données chiffrées ne peuvent pas être déchiffrées. Il n'existe aucune option de récupération, conservez donc votre phrase secrète en lieu sûr.

Pourquoi ai-je besoin d'une phrase secrète robuste ?

AES-256-GCM en soi est extrêmement sécurisé, mais le chiffrement n'est aussi solide que votre phrase secrète. Une phrase secrète courte ou courante peut être devinée même si l'algorithme est inviolable. Utilisez une phrase secrète longue et unique.

Puis-je déchiffrer le résultat avec mon propre code ?

Oui. Décodez le résultat depuis le Base64 : les 16 premiers octets sont le sel, les 12 suivants l’IV, et le reste est le texte chiffré AES-GCM suivi de sa balise d’authentification de 16 octets. Dérivez une clé de 256 bits à partir de votre phrase secrète et du sel avec PBKDF2-SHA-256 (250 000 itérations), puis déchiffrez avec AES-256-GCM.