Chiffrer avec PGP

Quand vous voulez envoyer à quelqu'un un fichier confidentiel, vous le chiffrez avec sa clé publique PGP. Le résultat est un message .asc qui, en transit, ne ressemble qu'à du charabia pour quiconque : fournisseur de messagerie, stockage cloud, observateurs du réseau. Seul le destinataire peut le rendre lisible, car lui seul détient la clé privée correspondante. Il n'y a aucun mot de passe partagé que vous devriez échanger en secret au préalable.

Collez la clé publique du destinataire dans le champ, au format ASCII-armor qui commence par les lignes BEGIN PGP PUBLIC KEY BLOCK, puis déposez le fichier. L'outil le traite comme des octets bruts, qu'il s'agisse d'une image, d'un PDF, d'un ZIP ou d'un tableur, et produit le fichier .asc chiffré à télécharger. Ce fichier peut s'ouvrir non seulement avec notre outil de déchiffrement, mais aussi avec n'importe quel programme OpenPGP comme GnuPG, Kleopatra ou Thunderbird.

Tout le chiffrement s'exécute avec la bibliothèque OpenPGP (openpgp.js 6.3.1, selon la norme OpenPGP RFC 9580) empaquetée localement dans votre navigateur : aucun serveur et aucun code d'un CDN étranger. Comme clé de session symétrique pour le contenu réel du fichier, c'est l'AES-256 qui est utilisé ; la clé publique du destinataire ne chiffre que cette clé de session. Ni le fichier ni la clé ne quittent votre appareil. Si la clé collée n'est pas une clé publique valide, l'outil s'arrête avec un message clair au lieu de produire un fichier inutile.

Fiche technique

En 3 étapes

1. Collez la clé publique du destinataire.
2. Déposez un fichier.
3. Téléchargez le fichier .asc chiffré.

Limites: Il vous faut la véritable clé publique du destinataire ; l'outil ne vérifie pas à qui une clé appartient vraiment : cette décision de confiance vous appartient. La taille approximative reste visible dans le message chiffré. Seul le détenteur de la clé privée correspondante peut l'ouvrir.

Questions fréquentes

Outils associés

Déchiffrer avec PGP · Générer une clé PGP · Chiffrer un fichier