Déchiffrez un message PGP localement dans votre navigateur avec votre clé privée et votre mot de passe. Le fichier original revient. Aucun envoi.
Traitement en local sur votre appareil ...
Traitement en local sur votre appareil ...
0%
Vos fichiers n’ont jamais quitté votre appareil
Non. Tout s’exécute dans votre navigateur - votre fichier ne quitte jamais votre appareil. Comment le vérifier
Si vous avez reçu un fichier chiffré avec PGP, généralement avec l'extension .asc ou .gpg, il est adressé à votre clé publique et ne peut s'ouvrir qu'avec votre clé privée. Cet outil fait exactement cela : à partir du message illisible, le fichier original exact est reconstruit, octet par octet identique à ce que l'expéditeur a chiffré. Le contenu a été protégé tout du long et ne devient lisible qu'ici, localement sur votre appareil.
Collez votre clé privée dans le champ et saisissez le mot de passe avec lequel vous l'avez protégée. Le mot de passe débloque la clé strictement ici dans le navigateur : il ne déchiffre pas le message directement, il rend la clé privée utilisable. Ensuite vous déposez le fichier .asc ou .gpg reçu et vous obtenez le fichier original déchiffré à télécharger, avec son nom d'origine moins l'extension PGP.
Tout s'exécute localement via la bibliothèque OpenPGP intégrée (openpgp.js 6.3.1, selon la norme OpenPGP RFC 9580) ; ni la clé, ni le mot de passe, ni le message ne sont envoyés où que ce soit. Si le mot de passe est faux, que le message appartient à une autre clé ou qu'il a été altéré en chemin, vous recevez un message d'erreur honnête au lieu d'un fichier à moitié déchiffré ou erroné.
| Formats d'entrée | ASC, GPG, PGP |
|---|---|
| Traitement par lots | Non |
| Traitement | En local dans le navigateur (JavaScript) |
| Téléversement de fichiers | Aucun |
Limites: Il vous faut la clé privée correspondante et son mot de passe : ce n'est pas un outil de cassage et il ne récupère ni les clés ni les mots de passe perdus. Les messages chiffrés pour une autre clé ne peuvent pas être ouverts et sont honnêtement rejetés. Les signatures ne sont pas vérifiées : l'outil se contente de déchiffrer et n'établit pas qui a créé le message ; une signature incluse est signalée dans le résultat comme non vérifiée.
Non. La clé, le mot de passe et le message restent entièrement locaux dans le navigateur et ne sont ni envoyés ni stockés.
La clé privée ne peut pas être débloquée et vous recevez un message d'erreur honnête. Un fichier erroné n'est jamais produit.
Oui, octet par octet identique. OpenPGP protège aussi le message chiffré contre une modification ultérieure : s'il a été altéré en chemin, le déchiffrement échoue au lieu de renvoyer un contenu modifié. Cela n'établit toutefois pas qui a créé le message - il faudrait pour cela une signature vérifiée.
Oui, tant qu'ils sont chiffrés pour votre clé. L'outil lit les messages OpenPGP standard en ASCII-armor comme en forme binaire.
Non. Cela nécessiterait la clé publique de l'expéditeur, que cet outil ne demande pas. Si le message contient une signature, le résultat indique explicitement qu'elle est restée non vérifiée. Pour établir l'origine, vérifiez-la en plus avec GnuPG ou un autre programme OpenPGP.
Chiffrer avec PGP · Générer une clé PGP · Déchiffrer un fichier