Créer un zip protégé par mot de passe
Une archive chiffrée en AES-256, fabriquée dans votre navigateur.
Traité sur cet appareil · aucun envoi de fichier
Glissez un dossier, ou utilisez le bouton ci-dessusConfortable jusqu’à 1 Go
120 ko à télécharger la première fois, puis conservé sur cet appareil.détails
Moteur : zip.js · chiffrement AES-256, compression par le navigateur.
À quoi sert cette page
Mettre un mot de passe sur un zip est le réflexe naturel quand il faut envoyer plusieurs documents sensibles d’un coup. Encore faut-il que la protection en soit une : cette page chiffre le contenu en AES-256, le seul chiffrement sérieux que le format zip connaisse, et vous prévient de ce que la plupart des sites passent sous silence — l’explorateur de Windows ne sait pas ouvrir ce type d’archive sans logiciel supplémentaire. Tout se passe dans votre navigateur.
On dit aussi : archive chiffrée.
Comment faire
- Déposez les fichiers, ou un dossier entier.
- Saisissez deux fois le mot de passe, et relisez-le avec « Afficher ».
- Lancez, puis téléchargez l’archive chiffrée.
Questions fréquentes
Pourquoi ne proposez-vous pas le chiffrement compatible avec l’explorateur Windows ?
Parce qu’il ne protège rien. Le chiffrement historique du zip, appelé ZipCrypto, est cassé depuis 1994 : une attaque publiée permet de retrouver la clé interne à partir d’environ 13 octets connus du contenu — et il suffit souvent de connaître l’en-tête d’un JPEG ou d’un PDF présent dans l’archive. L’attaque prend quelques minutes sur un ordinateur ordinaire, sans jamais deviner le mot de passe. Le proposer parce qu’il est « plus pratique » reviendrait à vendre une serrure en carton en sachant qu’elle ne tient pas. Nous préférons écrire la contrainte : AES-256, et 7-Zip côté destinataire.
Comment mon destinataire ouvre-t-il l’archive ?
Sur Windows, avec 7-Zip ou PeaZip — gratuits, libres, quelques mégaoctets. Sur macOS, avec Keka ou The Unarchiver. Sur Linux, avec l’outil d’archives du bureau ou `7z x`. Ces logiciels demandent le mot de passe à l’ouverture et extraient normalement. En revanche, un double-clic dans l’explorateur de Windows affichera la liste des fichiers puis échouera à les extraire : c’est le comportement attendu, pas une archive abîmée.
Le mot de passe protège-t-il aussi les noms des fichiers ?
Non, et c’est une limite du format zip lui-même, pas de cet outil : l’index de l’archive — la liste des noms, des tailles et des dates — reste en clair, sinon aucun logiciel ne saurait afficher le contenu avant de demander le mot de passe. Une archive nommée « dossier-medical.zip » contenant « resultats-irm.pdf » raconte donc déjà beaucoup. Quand c’est le nom qui est sensible, chiffrez le fichier au format age : il ne laisse rien voir du tout.
AES-256, c’est vraiment sûr ?
Le chiffrement, oui : c’est le même algorithme que celui des disques chiffrés et des connexions HTTPS. Le maillon faible est le mot de passe. La spécification WinZip AES dérive la clé avec PBKDF2 et un nombre d’itérations modeste, ce qui rend une attaque par dictionnaire plus rapide que sur un fichier age. Un mot de passe de quatre ou cinq mots choisis au hasard reste hors de portée ; « Printemps2026 ! » non.
L’archive est-elle fabriquée sur un serveur ?
Non. La compression et le chiffrement ont lieu dans cet onglet, et le mot de passe n’en sort jamais. Vous pouvez le vérifier dans l’onglet Réseau de votre navigateur : le moteur se charge une fois, puis plus rien ne part. C’est d’ailleurs le minimum qu’on puisse attendre d’un outil dont le sujet est la confidentialité.
Bon à savoir
- L’explorateur de Windows n’ouvre pas les zip chiffrés en AES : le destinataire aura besoin de 7-Zip, WinRAR ou PeaZip, tous gratuits. Le Finder de macOS et les outils intégrés de Linux non plus. Prévenez-le en même temps que vous lui donnez le mot de passe.
- Le chiffrement zip « classique » (ZipCrypto), celui que l’explorateur sait lire, est cryptographiquement cassé depuis les années 1990 : quelques fichiers connus de l’archive suffisent à retrouver la clé sans chercher le mot de passe. Nous ne le proposons pas.
- Le format ne chiffre pas les noms des fichiers ni leurs tailles : « bulletin-de-salaire-mars.pdf » reste lisible dans l’index de l’archive sans le mot de passe. Si c’est le nom qui est sensible, chiffrez plutôt le fichier au format age.
- Un mot de passe oublié rend l’archive définitivement illisible. Il n’existe aucune récupération.
- Confortable jusqu’à environ 1 Go : l’archive est assemblée dans la mémoire de l’onglet, et le chiffrement demande une passe de plus que la compression seule.
- Le mot de passe ne quitte jamais cet onglet. Il n’apparaît ni dans le nom de l’archive, ni dans les résultats affichés, ni dans aucun message d’erreur.