Chiffrer un fichier avec un mot de passe
Rendez un fichier illisible sans la phrase de passe — au format age, ouvrable partout.
Traité sur cet appareil · aucun envoi de fichier
Vous pouvez aussi coller (Ctrl+V)Confortable jusqu’à 2 Go
155 ko à télécharger la première fois, puis conservé sur cet appareil.détails
Moteur : age (typage) · le même format que l’outil age en ligne de commande.
À quoi sert cette page
Envoyer un contrat, un bulletin de salaire ou une copie de pièce d’identité par courriel, c’est le confier à trois serveurs qu’on ne choisit pas. Le chiffrer avant l’envoi règle la question : la pièce jointe devient un bloc illisible, et seule la personne qui connaît la phrase de passe peut l’ouvrir. Le chiffrement a lieu ici, dans votre navigateur — envoyer un fichier à un serveur pour qu’il le rende confidentiel serait un contresens.
On dit aussi : protéger un fichier avant envoi, crypter un dossier.
Comment faire
- Déposez le ou les fichiers à protéger — n’importe quel format, y compris un zip.
- Saisissez deux fois la phrase de passe, et relisez-la avec « Afficher ».
- Lancez, puis récupérez les fichiers « .age » : ce sont eux qu’on envoie.
Questions fréquentes
Comment le destinataire ouvre-t-il le fichier ?
De deux façons. La plus simple : il dépose le fichier sur la page « Déchiffrer un fichier » de ce site et saisit la phrase de passe. La plus durable : il installe l’outil `age`, disponible sur Windows, macOS et Linux, et tape `age -d -o fichier fichier.age`. C’est tout l’intérêt d’avoir choisi un format publié plutôt qu’un chiffrement inventé pour l’occasion — le fichier ne dépend pas de la survie de ce site.
Que se passe-t-il si j’oublie la phrase de passe ?
Le fichier est perdu, et ce n’est pas une formule de prudence. La phrase sert à dériver la clé de déchiffrement ; rien dans le fichier ne la contient, même chiffrée. Aucun service, gratuit ou payant, ne peut rouvrir un fichier age sans sa phrase. Notez-la avant de fermer cet onglet, et transmettez-la par un autre canal que le fichier lui-même — un appel téléphonique, pas le courriel qui porte la pièce jointe.
Quel chiffrement est utilisé, exactement ?
Le format age : une clé tirée au hasard chiffre le contenu en ChaCha20-Poly1305, par tranches de 64 ko, et cette clé est enveloppée par une clé dérivée de votre phrase avec scrypt (facteur de travail 2^18, le réglage par défaut de l’outil age). Poly1305 signe chaque tranche : un fichier modifié en route est refusé au déchiffrement au lieu de rendre des octets faux.
Quelle phrase de passe choisir ?
Quatre ou cinq mots pris au hasard dans un dictionnaire — « agrafe cheval batterie correct » — valent mieux qu’un mot court plein de symboles : c’est plus long à deviner et plus facile à dicter au téléphone. Évitez une phrase que vous utilisez ailleurs : si elle fuit d’un autre côté, elle ouvre aussi ce fichier.
Le fichier est-il envoyé quelque part ?
Non, et c’est vérifiable : ouvrez l’onglet Réseau de votre navigateur avant de lancer le traitement. Vous verrez le moteur se charger une fois, puis plus rien. Ni le fichier, ni la phrase de passe ne quittent l’onglet — un test automatisé vérifie cette absence de requête à chaque mise en production.
Bon à savoir
- Une phrase de passe perdue rend le fichier définitivement illisible. Il n’existe aucune récupération, ni ici ni ailleurs : rien dans le fichier ne permet de retrouver la clé.
- Le chiffrement masque le contenu, pas la taille : un fichier de 40 Mo en donne un de 40 Mo, ce qui reste une indication. Le nom du fichier produit reprend l’original suivi de « .age » — renommez-le si le nom lui-même est sensible.
- La dérivation de la clé prend environ une seconde, volontairement : c’est ce qui rend une attaque par dictionnaire coûteuse. Sur un vieil appareil, comptez trois secondes.
- Confortable jusqu’à environ 2 Go par fichier. Le contenu traverse le chiffreur par morceaux, mais le résultat vit dans la mémoire de l’onglet le temps du téléchargement.
- La phrase de passe ne quitte jamais cet onglet. Elle n’apparaît ni dans le nom du fichier produit, ni dans les résultats affichés, ni dans aucun message d’erreur.
- Le chiffrement porte sur ce fichier-ci : l’original reste en clair sur votre disque, et une copie déjà envoyée reste lisible.