Générez une paire de clés OpenPGP localement dans votre navigateur : clé publique à partager, clé privée pour déchiffrer. Rien n'est envoyé.
Traitement en local sur votre appareil ...
Choisissez les options et générez la paire de clés
Traitement en local sur votre appareil ...
0%
Vos fichiers n’ont jamais quitté votre appareil
Non. Tout s’exécute dans votre navigateur - votre fichier ne quitte jamais votre appareil. Comment le vérifier
Une paire de clés OpenPGP est composée de deux moitiés complémentaires : une clé publique que vous pouvez distribuer librement et une clé privée qui reste secrète. Quiconque veut vous envoyer quelque chose le chiffre avec votre clé publique ; seul le détenteur de la clé privée correspondante pourra ensuite ouvrir le message. Cette asymétrie est précisément ce qui rend PGP si utile, car vous n'avez jamais à échanger un mot de passe partagé sur un canal non sécurisé.
Ce générateur crée la paire directement dans votre navigateur. Vous choisissez entre ECC sur la courbe Curve25519 ou NIST P-384 (moderne, rapide et avec des clés courtes) et le classique RSA en 2048, 3072 ou 4096 bits, qui fonctionne avec presque tous les logiciels anciens. Un nom et une adresse e-mail forment l'identifiant utilisateur grâce auquel les autres reconnaissent votre clé. Si vous définissez aussi une phrase secrète, la clé privée est stockée chiffrée avec celle-ci, de sorte qu'elle reste inutilisable même entre de mauvaises mains.
Vous obtenez deux fichiers à télécharger : la clé publique au format .asc à diffuser, et la clé privée au format .asc à conserver en lieu sûr. Les deux sont au format standard ASCII armor selon la norme OpenPGP RFC 9580 (rétrocompatible avec la RFC 4880) et sont donc compatibles avec GnuPG, Kleopatra, Thunderbird ou tout autre logiciel OpenPGP - générées avec la bibliothèque openpgp.js 6.3.1. La génération s'exécute entièrement en local à l'aide de la source d'aléa cryptographique de votre navigateur ; aucune clé n'est envoyée, stockée ni transmise à un serveur.
| Formats d'entrée | Aucun fichier (générateur) |
|---|---|
| Format de sortie | ASC |
| Traitement par lots | Non |
| Traitement | En local dans le navigateur (JavaScript) |
| Téléversement de fichiers | Aucun |
Limites: La clé privée est votre secret : si vous la perdez, plus rien de ce qui vous a été chiffré ne pourra être déchiffré, et il n'existe aucune récupération. Conservez-la précieusement et ne distribuez que la clé publique. Les clés ECC sont plus courtes et plus rapides ; certains logiciels très anciens ne comprennent que RSA.
| Type | Taille de clé | Vitesse | Compatibilité | Recommandation |
|---|---|---|---|---|
| ECC (Curve25519) | courte | très rapide | logiciels modernes | choix par défaut en cas de doute |
| ECC (NIST P-384) | courte à moyenne | très rapide | logiciels modernes et nombreux systèmes gouvernementaux/professionnels | quand des courbes NIST sont exigées |
| RSA (2048 bits) | longue | plus lente | très large, même les vieux logiciels | taille minimale de RSA aujourd'hui |
| RSA (3072 bits) | plus longue | plus lente | très large, même les vieux logiciels | bon compromis |
| RSA (4096 bits) | la plus longue | la plus lente | très large, même les vieux logiciels | marge de sécurité supplémentaire |
Non. Les deux clés sont créées entièrement en local dans votre navigateur et ne sont ni stockées ni transmises : c'est tout l'intérêt.
ECC (Curve25519 ou NIST P-384) est moderne, très rapide et possède des clés courtes. RSA (2048/3072/4096 bits) est plus ancien mais largement compatible avec les logiciels hérités - 3072 bits est un bon compromis. En cas de doute, choisissez ECC.
Uniquement la clé publique. Vous gardez la clé privée ; avec elle, vous déchiffrez ce qui vous est adressé.
Recommandé oui : la phrase secrète chiffre la clé privée afin qu'elle reste inutilisable en cas de vol. Sans elle, elle reste non protégée.
Oui. Elles sont au format standard OpenPGP (ASCII armor) et peuvent être importées dans GnuPG, Kleopatra, Thunderbird et d'autres.
Chiffrer avec PGP · Déchiffrer avec PGP · Générateur de mots de passe · Générateur de CSR · Voir certificat