Chiffrer et déchiffrer avec PGP — Gratuit, privé et dans votre navigateur
Un atelier PGP complet propulsé par OpenPGP.js : générez une paire de clés ECC moderne, chiffrez des messages pour n'importe quelle clé publique, déchiffrez avec votre clé privée, et signez en clair ou vérifiez vos textes. Chaque opération s'exécute localement dans votre navigateur — aucune clé ni aucun message n'est jamais transmis.
Confidentiel par conception. Toute la cryptographie s'exécute dans votre navigateur grâce à OpenPGP.js — vos clés, phrases de passe et messages ne quittent jamais votre appareil, et les clés ne sont enregistrées que si vous cliquez explicitement sur Enregistrer.
Questions fréquentes
- Mes clés ou mes messages sont-ils envoyés sur un serveur ?
- Non. Toute la cryptographie s'exécute dans votre navigateur grâce à OpenPGP.js. Les clés, phrases de passe et messages ne quittent jamais votre appareil, et rien n'est stocké sauf si vous cliquez explicitement sur "Save keys in this browser".
- Quel type de clés l'outil génère-t-il ?
- Des clés ECC modernes sur curve25519 — le standard actuel d'OpenPGP. Elles sont plus compactes et plus rapides que les anciennes clés RSA de 4096-bit à niveau de sécurité comparable, et compatibles avec GnuPG 2.1+ ainsi que tous les clients PGP modernes.
- Puis-je utiliser des clés générées ailleurs (GnuPG, Keybase) ?
- Oui. Collez n'importe quel bloc de clé blindée (-----BEGIN PGP … KEY BLOCK-----). Les clés RSA, ECC et Ed25519 fonctionnent toutes pour chiffrer, déchiffrer, signer et vérifier.
- Que faire si j'oublie ma phrase de passe ?
- La phrase de passe chiffre votre clé privée et ne peut pas être récupérée — c'est tout son intérêt. Sans elle, la clé privée est inutilisable ; conservez-la donc dans un gestionnaire de mots de passe.
- Quelle est la différence entre chiffrer et signer ?
- Le chiffrement masque le contenu pour que seul le destinataire puisse le lire. La signature prouve que le message vient bien de vous et n'a pas été modifié — le texte reste lisible. Vous pouvez faire l'un, l'autre, ou les deux.
- Est-il sûr de cliquer sur "Save keys in this browser" ?
- Cette option enregistre les clés blindées dans le localStorage de ce navigateur par commodité. Quiconque a accès à votre profil de navigateur pourrait les lire ; ne l'utilisez donc que sur un appareil personnel. Conserver les fichiers .asc téléchargés hors ligne reste bien plus sûr.
Comment chiffrer un message avec PGP
- Générez ou importez une paire de clés. Dans l'onglet Générer, saisissez un nom/e-mail et une phrase de passe pour créer une paire de clés ECC (curve25519). Téléchargez les deux fichiers .asc — ou collez vos clés existantes dans les autres onglets.
- Chiffrez avec une clé publique. Dans l'onglet Chiffrer, collez le bloc de clé PUBLIQUE du destinataire ainsi que votre message, puis cliquez sur Chiffrer. Seule sa clé privée pourra lire le message blindé obtenu.
- Déchiffrez avec votre clé privée. Dans l'onglet Déchiffrer, collez votre clé PRIVÉE, sa phrase de passe et le message blindé. Le texte en clair s'affiche instantanément — toujours entièrement hors ligne.
- Signez et vérifiez. Utilisez Signer pour générer un message signé en clair vérifiable avec votre clé publique, et Vérifier pour vous assurer qu'un message signé n'a pas été altéré.
GratuitSans inscriptionFonctionne dans votre navigateur
Cas d'utilisation
- Générer une paire de clés PGP pour échanger des e-mails chiffrés sans installer GnuPG
- Chiffrer un secret d'API ou un mot de passe avec la clé publique d'un collègue avant de l'envoyer par messagerie
- Déchiffrer un message PGP sur un ordinateur où vous ne pouvez pas installer de logiciels
- Signer en clair une annonce de version ou un avis de sécurité pour en authentifier l'auteur
- Vérifier la somme de contrôle signée d'un fichier téléchargé avec la clé publique du mainteneur