Outil de messages PGP
PGP Message Tool
Chiffre et déchiffre des messages OpenPGP avec une phrase secrète, entièrement dans le navigateur — mode symétrique de la RFC 4880 (AES-256, S2K SHA-256, MDC), compatible avec gpg -c. Le chiffrement à clé publique et les signatures ne sont pas implémentés.
L’OpenPGP symétrique — `gpg -c` — est la façon la plus simple de remettre à quelqu’un un bloc de texte chiffré quand vous avez une phrase secrète partageable et aucune infrastructure de clés entre vous. Ceci fait exactement ce côté-là d’OpenPGP, dans le navigateur, et il est délibérément explicite sur le côté qu’il ne fait pas.
Le chiffrement et le déchiffrement se font tous les deux dans cet onglet. La phrase de passe, le message et le fichier n’atteignent aucun serveur.
- Mode phrase de passe (symétrique) uniquement — le même format que gpg -c (RFC 4880 : AES-256, S2K en SHA-256, MDC) —, si bien qu’un message fait avec gpg s’ouvre ici et qu’un message fait ici s’ouvre avec gpg --decrypt. Le chiffrement à clé publique et la vérification de signature ne sont pas faits.
Le secret que vous devez transmettre au destinataire par un autre canal.
ou déposez un fichier
Si un fichier est présent, c’est le fichier qui est chiffré, pas le message. Le résultat est du texte en armure (.asc).
Comment s’en servir
Collez le message et fixez une phrase secrète
La phrase secrète est transformée en clé par la fonction S2K d’OpenPGP (SHA-256, itérée et salée) et le message est chiffré en AES-256 sous cette clé.
Envoyez le bloc armé
La sortie est un bloc `-----BEGIN PGP MESSAGE-----` standard, il survit donc à être collé dans un e-mail ou un ticket sans être corrompu.
Déchiffrez ici ou avec gpg
C’est le mode symétrique de la RFC 4880, donc `gpg -d` sur la machine du destinataire le lit, et cette page lit ce que `gpg -c` a produit. Le MDC est vérifié au déchiffrement, donc une altération échoue au lieu de passer inaperçue.
Questions fréquentes
Puis-je chiffrer vers la clé publique de quelqu’un ?
Pas ici. C’est le mode par phrase secrète uniquement : aucun chiffrement à clé publique, aucune génération de clés, aucune signature et aucune vérification de signature. S’il vous faut cela, servez-vous de GnuPG ; une implémentation à moitié faite d’OpenPGP à clé publique serait pire que rien.
Comment transmettre la phrase secrète au destinataire ?
Pas dans le même message : c’est tout le mode de défaillance de ce dispositif. Servez-vous d’un autre canal, ou de l’outil de note qui s’autodétruit.
Le message atteint-il un serveur ?
Non. Le chiffrement et le déchiffrement tournent tous deux dans l’onglet, sans aucune requête à aucun moment.
gpg dit « no valid OpenPGP data found ».
Le bloc armé a presque certainement été reformaté : un client de messagerie qui replie les longues lignes, ou une application de discussion qui insère des espaces, casse le base64. Envoyez-le en pièce jointe ou dans un bloc de code.
À alimenter depuis
Générateur de mots de passe
Password Generator
Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.
Générateur de phrase secrète
Passphrase Generator
Compose une phrase secrète de type diceware à partir d’une liste de mots, en affichant l’entropie en bits.
Générateur de code TOTP
TOTP Code Generator
Transforme un secret TOTP en code à six chiffres du moment, avec le compte à rebours, pour tester une configuration de double authentification.
Chiffrer et déchiffrer un fichier
File Encrypt & Decrypt
Chiffre n’importe quel fichier en AES-256-GCM à partir d’une phrase secrète, et déchiffre les fichiers qu’il a produits, sans envoi de fichier, tout dans votre navigateur.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Décodeur de certificat
Certificate Decoder
Analyse un certificat ou une demande de signature au format PEM ou DER et affiche le sujet, les SAN, la validité, les usages de clé et des indices sur la chaîne.
Chiffrer et déchiffrer un fichier
File Encrypt & Decrypt
Chiffre n’importe quel fichier en AES-256-GCM à partir d’une phrase secrète, et déchiffre les fichiers qu’il a produits, sans envoi de fichier, tout dans votre navigateur.
Générateur de paire de clés
Key Pair Generator
Produit des paires de clés RSA, ECDSA ou Ed25519 et les exporte en PEM, en JWK ou en OpenSSH.
Chiffrer et déchiffrer un texte
Text Encrypt & Decrypt
Chiffre un message en AES-GCM à partir d’une phrase secrète et rend un bloc Base64 autonome.
Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Inspecteur d’archive zip
Archive Inspector
Ouvre un zip sans l’extraire et signale les entrées à traversée de chemin, les exécutables, les macros et les bombes zip.