Hachage/Crypto
AES Encrypt/Decrypt
Chiffrer et déchiffrer du texte avec AES-GCM ou AES-CBC à l'aide d'un mot de passe (clé dérivée via PBKDF2).
AES is the standard for symmetric encryption: the same password is used to both encrypt and decrypt. This tool derives an encryption key from your password with PBKDF2 and encrypts text with AES-GCM or AES-CBC — all locally in your browser.
How to use it
- Encrypt: enter text and a password, pick a mode (GCM or CBC), and get an encrypted result along with the parameters (salt, IV) needed to decrypt it later.
- Decrypt: paste the encrypted text and the same password to get the original back.
- AES-GCM is the recommended default: it encrypts and verifies data integrity at the same time (authenticated encryption).
Common uses
- Encrypting sensitive text before storing it or sending it over an untrusted channel.
- Checking that an AES encryption implementation matches across different languages or libraries.
- A teaching example for understanding the difference between the GCM and CBC encryption modes.
Things to keep in mind
The IV (initialization vector) must be unique for every encryption performed with the same key — reusing a key+IV pair in GCM completely breaks the encryption's security.
AES-CBC without a separate integrity check (a MAC) is vulnerable to ciphertext-tampering attacks — that's why GCM, which combines encryption and authentication in one mode, is the safer default.
Article sur cet outil: AES : comment fonctionne le chiffrement symétrique
Questions fréquentes
Faut-il préférer AES-GCM ou AES-CBC ?
AES-GCM est généralement préférable car il fournit un chiffrement authentifié : il garantit à la fois la confidentialité et l'intégrité des données, en détectant toute altération. AES-CBC ne fait que chiffrer, sans vérifier l'intégrité, sauf si vous ajoutez un mécanisme séparé.
Peut-on réutiliser le même IV/nonce plusieurs fois ?
Non, réutiliser un IV (vecteur d'initialisation) avec la même clé est dangereux, en particulier avec GCM où cela peut compromettre totalement la confidentialité et l'authentification. Un IV unique doit être généré à chaque chiffrement.
Le mot de passe saisi sert-il directement de clé AES ?
Non, le mot de passe est transformé en clé AES via PBKDF2, une fonction de dérivation qui ajoute un sel et de multiples itérations. Cela rend les attaques par force brute sur le mot de passe beaucoup plus coûteuses que l'utiliser tel quel comme clé.
Pourquoi ne faut-il pas utiliser le mode ECB ?
ECB chiffre chaque bloc indépendamment et de la même façon, donc des blocs de texte en clair identiques donnent des blocs de texte chiffré identiques — cela révèle la structure des données (par exemple, des motifs répétés dans une image restent visibles même une fois chiffrée). CBC ou GCM avec un IV unique éliminent ce problème.
Que se passe-t-il si l'on réutilise le même IV avec la même clé ?
Pour GCM, c'est une erreur critique — réutiliser la paire clé+IV compromet totalement la confidentialité et l'authenticité du chiffrement. L'IV doit toujours être unique pour chaque chiffrement effectué avec la même clé.