Déposez un fichier et définissez une phrase secrète
01Tout type, 5 Go max par fichier. Vous seul détenez la phrase secrète ; oubliée, elle est irrécupérable. La page prévient si elle paraît faible.
01 / Chiffrer un fichier
Chiffrer un fichier en AES-256
Dans le navigateur, sans envoi
Sans inscription. Déposez une photo, une vidéo ou une archive ; cet onglet chiffre ou déchiffre avec AES-256-GCM, puis télécharge le fichier sur cet appareil. Le fichier, la phrase secrète et le nom ne quittent pas le navigateur. Au déchiffrement, le nom d’origine est restauré. Les courts secrets textuels passent par un lien auto-destructeur.
Chiffrement local en flux
5 Go par fichier
Fichiers non envoyés
Aucun compte
Déposez un fichier, ou cliquez pour choisir
Tout type · 5 Go max par fichier
Extension de sortie
Méthode de clé
Jusqu’à 1 000 lignes à la fois, 10 Ko par ligne. Une ligne en échec n’interrompt pas le reste.
Le texte chiffré n’existe que dans le fichier que vous téléchargez. Une phrase secrète oubliée est irrécupérable. Si un bloc échoue à la vérification, l’opération s’arrête et aucun texte en clair partiel n’est écrit.
0%
Nom du fichier téléchargé
Vérifiez que le navigateur a bien enregistré ce fichier. Une phrase secrète oubliée est irrécupérable.
[ 02 ] Mode d’emploi
Comment chiffrer un fichier : déposez-le, définissez une phrase secrète, téléchargez un .lock sur cet appareil, puis déposez-le à nouveau pour le déverrouiller.
Chiffrer localement et télécharger
02Cet onglet chiffre par blocs avec AES-256-GCM et produit .lock ou .enc. Le fichier et la phrase secrète ne sont pas envoyés. La progression affiche les octets traités.
Déchiffrer ou transmettre
03Déposez le texte chiffré et saisissez la même phrase secrète pour restaurer le nom de fichier d’origine. À l’envoi, ne faites pas passer la phrase secrète par le même canal que le texte chiffré.
[ 03 ] Comment ça verrouille
Chiffrement et déchiffrement se terminent dans le navigateur : lecture par blocs, chiffrement, puis assemblage du téléchargement. Les serveurs FastPwd ne voient ni le texte en clair, ni le texte chiffré.
Le fichier n’est lu que localement
01Après dépôt ou sélection, le contenu reste dans cet onglet. La phrase secrète est dérivée avec PBKDF2-HMAC-SHA256 (au moins 100 000 itérations) en une clé de 256 bits, avec un salt unique par fichier. Le texte en clair n’est pas envoyé comme corps de requête.
Chiffré par blocs de 1 Mo
02Utilise AES-256-GCM. Chaque bloc a son propre IV et un tag de 16 octets. L’en-tête conserve le nom de fichier d’origine et le MIME ; après déchiffrement, le fichier se télécharge sous ce nom.
Le texte chiffré n’atteint que cet appareil
03La sortie est .lock ou .enc, téléchargée par le navigateur. Pour restaurer, déposez le fichier et saisissez la même phrase secrète. Pour un court secret, utilisez un lien auto-destructeur plutôt que cette page.
[ 04 ] Vérifiable
Chiffrer un fichier en ligne est-il sûr ? Des règles à vérifier ici
Cette page ne répond qu’à une question : comment verrouiller un fichier entier en local. L’algorithme, la capacité, le format et ce qu’elle ne peut pas faire figurent ici.
Algorithme
AES-256-GCM
Le calcul utilise la Web Crypto API du navigateur. La dérivation de la phrase secrète est PBKDF2-HMAC-SHA256, avec au moins 100 000 itérations. Le mode texte peut aussi utiliser une clé brute de 32 octets (Base64 ou Hex).
Capacité
5 GB
Tout binaire, 5 Go max par fichier, blocs de 1 Mo par défaut. Au-delà de la limite, le fichier est refusé. La progression affiche les octets traités. Mode texte : jusqu’à 1 000 lignes à la fois, 10 Ko par ligne.
Format
.lock v1
Le magic est CSLK. L’en-tête contient le salt, la taille des blocs, un nom de fichier et un MIME optionnels ; chaque bloc est ensuite IV de 12 octets + texte chiffré + tag de 16 octets. .enc et .lock ont le même contenu.
Impossible
Phrase secrète irrécupérable
Une phrase secrète oubliée est irrécupérable. Rien n’empêche d’envoyer texte chiffré et phrase secrète ensemble à la mauvaise personne. Si le tag d’un bloc échoue, l’opération s’arrête et aucun texte en clair partiel n’est écrit.
[ 05 ] FAQ
Questions fréquentes pour chiffrer un fichier
Non. La lecture et l’écriture par blocs, la dérivation de clé et AES-256-GCM s’effectuent dans l’onglet ouvert. Le fichier, la phrase secrète et le nom ne partent pas en requête HTTP et ne sont pas écrits dans analytics. Le serveur ne reçoit ni le texte en clair, ni le fichier chiffré.
Le format binaire est le même — FastPwd Lock v1 : l’en-tête contient le salt, la taille des blocs, le nom de fichier d’origine et le MIME, suivis des données chiffrées par blocs. Seule l’extension change.
.lock est le défaut ; changez lorsque le destinataire attend .enc.Non. La phrase secrète ne sert qu’à dériver une clé sur cet appareil. FastPwd n’en a aucune copie et aucun moyen de récupération. La page prévient si la phrase secrète paraît faible ; oubliée ou devinée, le contenu est irrécupérable.
Utilisez cette page pour les photos, vidéos, archives ou tout contenu de plus de 32 Ko ; le fichier chiffré se télécharge sur votre appareil. Phrases secrètes, clés API ou codes de récupération : passez par un lien auto-destructeur. Le texte chiffré n’est stocké que temporairement, la clé reste après le
#, et il est détruit après ouverture.Envoyez le fichier
.lock ou .enc téléchargé via un cloud ou par e-mail. Ne faites pas passer la phrase secrète par le même canal que le fichier chiffré ; vous pouvez la transmettre à part avec un lien auto-destructeur. Le destinataire dépose le fichier sur cette page et saisit la même phrase secrète. Les serveurs FastPwd ne reçoivent pas ce fichier.[ 06 ] Ensuite
Verrouillé
ensuite
→
Vous pouvez d’abord générer la phrase secrète du fichier en local. Ne mettez pas un court secret dans un .lock — utilisez plutôt un lien auto-destructeur. Mots de passe, clés et fichiers ne quittent pas l’appareil.