# Chiffrement AES

> Chiffrez et déchiffrez du texte avec AES-256-GCM dans le navigateur. Un mot de passe est étiré avec PBKDF2 ; la sortie est Base64(sel + IV + texte chiffré). Utile pour partager un secret court sur un canal secondaire que vous contrôlez. Les clés ne quittent jamais l'onglet.

S'exécute dans votre navigateur. Rien n'est envoyé.

[Crypto](https://toolbuddy.dev/fr/categories/crypto.md)

## À propos de cet outil

Chiffrez et déchiffrez du texte avec AES-256-GCM et PBKDF2. Les clés sont dérivées du mot de passe.

Collez du texte et un mot de passe, chiffrez et copiez. Collez le texte chiffré et le même mot de passe pour déchiffrer. Tout le traitement se fait dans votre navigateur.

## FAQ

### Puis-je déchiffrer ceci ailleurs ?

Oui, si l'autre côté utilise AES-256-GCM, les mêmes paramètres PBKDF2 (SHA-256, 100k itérations) et la disposition empaquetée sel(16) + IV(12) + texte chiffré. Beaucoup de sites 'AES' génériques utilisent un empaquetage différent, donc ils ne décoderont pas ce blob.

### Est-ce un chiffrement de bout en bout pour la production ?

Non. C'est un outil d'expérimentation local. Utilisez un vrai protocole (TLS, age, Signal, un KMS) pour les secrets de production.

## Outils Crypto associés

- [Générateur de hachage](https://toolbuddy.dev/fr/tools/hash-generator.md): Générez des hachages cryptographiques (SHA-256, SHA-1, MD5 et plus) à partir de texte en utilisant Web Crypto dans votre navigateur. Créez des sommes de contrôle pour les fichiers-comme-texte, comparez les condensés et copiez la sortie hex. Le hachage ne quitte jamais l'onglet, donc les chaînes de test et secrets restent privés.
- [Générateur HMAC](https://toolbuddy.dev/fr/tools/hmac-generator.md): Calculez des signatures HMAC-SHA dans le navigateur pour les secrets de webhook et la signature d'API. Collez un message et une clé, choisissez SHA-1 à SHA-512, et copiez hex ou Base64. Les clés restent dans l'onglet.
- [Décodeur JWT](https://toolbuddy.dev/fr/tools/jwt-decoder.md): Décodez les JSON Web Tokens localement pour inspecter l'en-tête, la charge utile et les revendications d'expiration. Collez un JWT et lisez les champs encodés en Base64URL sans vérifier les signatures sur un service distant. Idéal pour déboguer les flux d'authentification tout en gardant les jetons hors réseau.
- [Caviardage de secrets](https://toolbuddy.dev/fr/tools/secret-redactor.md): Caviardez les JWT, clés AWS, jetons GitHub, clés privées, jetons bearer et emails dans les journaux collés. Le remplacement se fait dans l'onglet.