Que fait réellement le chiffrement d'un texte ?
Le chiffrement prend un texte lisible et une clé, et produit un texte chiffré, inutilisable sans la clé. Pour un texte protégé par un mot de passe, un bon outil fait trois choses :
- Il dérive une clé de votre mot de passe lentement, avec de nombreuses itérations (PBKDF2, Argon2, scrypt), pour que deviner les mots de passe coûte cher.
- Il chiffre avec un algorithme moderne, généralement AES-256-GCM, qui détecte aussi les modifications.
- Il le fait sur votre propre appareil, pour que le texte en clair ne le quitte jamais.
Les vieilles astuces comme ROT13, Base64 ou l'« encodage » ne sont pas du chiffrement : n'importe qui peut les inverser.
1. Un outil de chiffrement de texte en ligne
Les résultats de recherche pour « chiffrer du texte » sont surtout des outils d'une seule page : collez le texte, tapez un mot de passe, obtenez un texte chiffré à copier ou un lien à envoyer.
- Bien pour : un message ponctuel envoyé à quelqu'un qui connaît le mot de passe.
- Attention : beaucoup de ces outils chiffrent sur leur serveur, donc votre texte en clair y transite. Préférez une page qui indique chiffrer dans le navigateur, et envoyez le mot de passe par un autre canal que le message.
- Pas adapté : à un texte que vous voulez garder et modifier. Vous vous retrouvez avec un bloc de texte chiffré à stocker quelque part, et le déchiffrer oblige à retourner sur ce site.
2. Chiffrer un fichier texte avec 7-Zip
Pour un document que vous gardez sur le disque ou envoyez en pièce jointe :
- Installez 7-Zip (Windows) ou un autre archiveur qui prend en charge le format 7z avec AES-256.
- Faites un clic droit sur le fichier → 7-Zip → Ajouter à l'archive.
- Choisissez le format 7z, le chiffrement AES-256, un mot de passe fort, et cochez l'option de chiffrement des noms de fichiers.
- Supprimez le fichier d'origine en clair (et videz la corbeille).
Limites : pour lire ou modifier le texte, vous devez l'extraire à nouveau, ce qui laisse une copie en clair sur le disque jusqu'à ce que vous la supprimiez. Une archive ZIP avec ZipCrypto, le chiffrement par défaut, est faible ; utilisez 7z ou AES dans le ZIP.
3. Une note sécurisée dans un gestionnaire de mots de passe
Les gestionnaires de mots de passe comme Bitwarden ou Proton Pass proposent des notes sécurisées : du texte stocké dans le même coffre chiffré que vos mots de passe, synchronisé sur vos appareils.
- Bien pour : quelques secrets dont vous avez besoin sur votre téléphone et votre ordinateur.
- Limites : un compte et le cloud du fournisseur ; un coffre conçu pour les identifiants plutôt que pour écrire. Gestionnaire de mots de passe ou bloc-notes chiffré ?
4. Un bloc-notes chiffré dans Chrome
Protect text est un bloc-notes où chaque note est chiffrée pendant que vous écrivez :
- Installez-le depuis le Chrome Web Store et épinglez-le.
- Cliquez sur l'icône : il s'ouvre dans le panneau latéral de Chrome.
- Choisissez un mot de passe et enregistrez la clé de récupération affichée une seule fois.
- Écrivez. Chaque note est chiffrée en AES-256-GCM avant d'être enregistrée ; la clé est tirée de votre mot de passe via PBKDF2-SHA-256 avec 600 000 itérations.
Il fonctionne entièrement avec Web Crypto, intégré au navigateur, garde les notes uniquement sur votre ordinateur et n'a aucun accès au réseau : le texte n'est jamais envoyé en ligne. Le coffre se verrouille tout seul après quelques minutes et quand votre ordinateur se verrouille.
Limites : pas de synchronisation entre appareils ; les notes vivent sur un seul ordinateur (transférez-les avec un fichier de sauvegarde chiffré). Comment fonctionne le chiffrement de Protect text.
Quelle solution choisir ?
| Vous voulez… | Utilisez |
|---|---|
| Envoyer un message secret unique | Un outil en ligne qui chiffre dans le navigateur, mot de passe envoyé séparément |
| Protéger un document sur le disque | 7-Zip, format 7z, AES-256, noms de fichiers chiffrés |
| Avoir quelques secrets sur tous vos appareils | Les notes sécurisées d'un gestionnaire de mots de passe |
| Garder et modifier des notes privées dans Chrome, hors ligne, sans compte | Protect text |
Comment choisir un mot de passe pour un texte chiffré
- La longueur l'emporte sur l'astuce. Quatre à six mots aléatoires sont plus faciles à retenir
et plus difficiles à deviner que
P@ssw0rd1. - Unique. Ne réutilisez pas le mot de passe d'un site web.
- Récupérable. Rangez-le dans un gestionnaire de mots de passe ou notez la clé de récupération et conservez-la loin de l'ordinateur. Un texte chiffré sans sa clé ne peut pas être sauvé.