floobits.com
🔐 Sécurité
Générez des clés OpenPGP, chiffrez un message pour un destinataire, déchiffrez-le, signez et vérifiez un texte. Les clés ne quittent jamais votre navigateur.
Par Jimenez Julien, éditeur de Floobits.com · mis à jour le
La bibliothèque OpenPGP.js 5.11.2 est chargée depuis un CDN (jsDelivr). Ensuite, tous les calculs et toutes les clés restent dans votre navigateur. Un navigateur n'est pas un coffre-fort : pour des clés à long terme, préférez un outil installé sur votre poste.
PGP (Pretty Good Privacy) et sa version libre OpenPGP permettent de chiffrer des messages et de prouver l'identité de leur auteur avec deux clés complémentaires. La clé publique se diffuse librement : elle sert à chiffrer un message destiné à son propriétaire et à vérifier ses signatures. La clé privée reste secrète : elle sert à déchiffrer et à signer.
Cet outil s'appuie sur OpenPGP.js, une bibliothèque libre exécutée dans le navigateur. Vous pouvez créer une paire de clés ECC Curve25519 ou RSA, chiffrer pour un ou plusieurs destinataires ou avec un simple mot de passe, déchiffrer, signer en clair ou avec une signature détachée, et vérifier une signature. Une empreinte de clé permet de comparer vos clés avec celles d'un correspondant par un autre canal.
Les clés et les messages ne quittent pas la page : seule la bibliothèque est téléchargée depuis jsDelivr au chargement. Protégez toujours la clé privée par une phrase secrète solide, conservez-en une copie sauvegardée et gardez le certificat de révocation : il permet d'invalider la clé si elle est perdue ou compromise. Pour un usage à long terme, un logiciel installé reste plus sûr.
La clé publique peut être partagée : elle chiffre les messages qui vous sont destinés et vérifie vos signatures. La clé privée doit rester secrète : elle déchiffre et signe.
Non. Les clés sont créées et utilisées dans votre navigateur. Seule la bibliothèque OpenPGP.js est téléchargée depuis jsDelivr au chargement de la page.
Elle ne peut pas être récupérée : sans elle, la clé privée est inutilisable. Générez une nouvelle paire de clés et prévenez vos correspondants, en vous aidant du certificat de révocation de l'ancienne.
Les clés Curve25519 sont rapides, courtes et sûres, et sont prises en charge par les versions récentes de GnuPG. RSA reste utile avec d'anciens logiciels.