Chiffrez n'importe quel fichier.
Rien ne quitte votre appareil.

Verrouillez un fichier avec une phrase secrète, directement dans votre navigateur — choisissez le format NearSeal, rapide, ou le standard ouvert age, pour pouvoir l'ouvrir plus tard avec n'importe quel outil compatible age. Nous ne voyons jamais votre fichier ni votre phrase secrète. Déposez un fichier chiffré pour le déchiffrer.

Déposez des fichiers à chiffrer ou déchiffrer
ou

→ 0 fichier envoyé à un serveur · le chiffrement s'exécute sur votre appareil

LIVE · this device
0 Benvoyé
0fichiers envoyés
WASMdans le navigateur
conservation

Pourquoi chiffrer des fichiers dans le navigateur ?

Envoyer un document sensible par e-mail ou le stocker dans le cloud l'expose à quiconque gère le serveur. NearSeal chiffre les fichiers localement avec une clé dérivée de votre phrase secrète — le format NearSeal, celui par défaut, utilise AES-256-GCM (PBKDF2) ; vous pouvez aussi choisir le format age, le standard ouvert age-encryption.org (scrypt + ChaCha20-Poly1305), afin que le fichier puisse être ouvert avec n'importe quel outil compatible age, pas seulement ce site. Rien n'est envoyé à un serveur et aucun compte n'est requis.

Comment fonctionne NearSeal

  1. Choisissez un ou plusieurs fichiers et saisissez une phrase secrète — au moins 8 caractères, tapée deux fois pour qu’une faute de frappe ne vous enferme pas dehors.
  2. Votre navigateur dérive une clé de chiffrement de 256 bits à partir de cette phrase. Le format NearSeal exécute PBKDF2-SHA256 avec 1 048 576 itérations et un sel aléatoire nouveau pour chaque fichier ; le format age dérive sa clé avec scrypt.
  3. Le fichier est scellé sur votre appareil : AES-256-GCM pour le format NearSeal (l’en-tête — y compris le nom d’origine du fichier — est lui aussi authentifié, donc toute altération fait échouer le déchiffrement immédiatement), ou ChaCha20-Poly1305 pour le format age.
  4. Vous téléchargez le fichier scellé .nearseal ou .age. Pour déchiffrer, redéposez un fichier scellé sur cette page — le format est détecté d’après les octets réels du fichier, donc cela fonctionne même si le fichier a été renommé.

Format NearSeal ou format age — lequel choisir ?

Le format NearSeal est le choix rapide par défaut : AES-256-GCM avec une clé dérivée par PBKDF2, et le nom d’origine du fichier voyage à l’intérieur du conteneur scellé, protégé contre toute altération. Sa contrepartie : seul ce site peut l’ouvrir. Le format age est la norme ouverte age-encryption.org : il peut être plus lent et ne conserve pas le nom du fichier, mais le fichier scellé s’ouvre avec les outils en ligne de commande age ou rage et tout autre logiciel compatible age — mieux adapté aux archives de long terme, ou à l’envoi à quelqu’un qui préfère ses propres outils. En résumé : sceller pour vous, pour maintenant — NearSeal ; sceller pour des années, ou pour les outils de quelqu’un d’autre — age.

« Aucun envoi » et « aucune récupération » sont les deux faces d’une même conception. Comme votre fichier et votre phrase secrète n’atteignent jamais de serveur, il n’existe ni compte, ni e-mail de réinitialisation, ni assistance capable de restaurer l’accès — la phrase que vous avez choisie est la seule clé qui existe. C’est la limite honnête d’un outil qui ne voit jamais vos données : NearSeal ne peut pas récupérer une phrase perdue, ne peut ni partager ni mettre sous séquestre des clés, et ne conserve aucune copie dans le cloud. Enregistrez la phrase dans un gestionnaire de mots de passe, ou notez-la en lieu sûr, avant de supprimer le fichier original.

Questions fréquentes

Que se passe-t-il si j’oublie ma phrase secrète ?

Les fichiers restent scellés — définitivement. Rien ne quitte jamais votre appareil : il n’y a donc ni copie sur serveur, ni compte, ni procédure de réinitialisation qui puisse les récupérer. Conservez la phrase dans un gestionnaire de mots de passe avant de supprimer les originaux.

Comment déchiffrer un fichier scellé ?

Redéposez le fichier .nearseal ou .age sur cette page et saisissez la phrase secrète. NearSeal reconnaît le format d’après les octets réels du fichier, pas d’après son nom — un fichier renommé se déchiffre sans problème. Les fichiers age créés ailleurs (avec la CLI age, par exemple) peuvent aussi être déposés ici.

Y a-t-il une limite de taille de fichier ?

Tout est traité dans la mémoire de votre navigateur : la limite dépend donc de votre appareil, pas d’un forfait serveur. Si un fichier est trop volumineux pour cet appareil, NearSeal vous le dit avant de commencer, au lieu d’échouer en cours de route.

Fait partie de Near