⊡ OUTIL CYBER-OPSEC

InfoCrypt

Chiffrer une fiche sensible · La transmettre sur n'importe quel canal · Déchiffrer avec le mot de passe

⚿ Tout le chiffrement se fait dans ton navigateur. Aucune donnée ne quitte ta machine. Le mot de passe doit être transmis séparément (Signal, en présentiel) - InfoCrypt chiffre l'information, pas le canal.

Documentation

InfoCrypt - Guide d'utilisation

Qu'est-ce que c'est

InfoCrypt chiffre une fiche d'information structurée (téléphone, lieu, rôle, consignes) avec un mot de passe, et produit un bloc de texte illisible que tu peux envoyer sur n'importe quel canal - Signal, Telegram, email, SMS.

Ce n'est pas une messagerie chiffrée. C'est une couche de protection supplémentaire sur le contenu, avant qu'il transite par un canal qui n'est pas entièrement sous ton contrôle.

Ce que ça fait - et pas

▸ Chiffre le contenu : sans le mot de passe, le texte est illisible

▸ Authentifie les données : toute modification du ciphertext est détectée

▸ Fonctionne hors ligne et sans compte, 100% dans le navigateur

✕ Ne cache pas le fait qu'un message chiffré a été envoyé (métadonnées)

✕ Ne protège pas le canal de transmission (utilise Signal pour ça)

✕ Ne transmet pas le mot de passe - tu dois le faire par un autre canal

Workflow recommandé

01

Convenir d'un mot de passe

En présentiel ou via Signal (vocal). Jamais écrit dans le même canal que la fiche.
02

Remplir la fiche

Titre obligatoire. Remplis uniquement les champs nécessaires - moins il y a d'info, moins il y a de surface d'attaque.
03

Chiffrer

Clique Chiffrer. L'opération est instantanée et locale. Le texte produit est inerte sans le mot de passe.
04

Transmettre le bloc chiffré

Copie le texte ou télécharge le .json. Envoie-le sur le canal de ton choix - même non chiffré, il est illisible.
05

Déchiffrer à réception

Le destinataire colle le texte sur cette page, entre le mot de passe, et voit la fiche en clair. Rien n'est stocké.

Choisir un bon mot de passe

C'est le seul secret. Si le mot de passe est faible, le chiffrement ne sert à rien.

▸ Utilise une phrase de passe longue (4+ mots aléatoires) plutôt qu'un mot complexe court

▸ Minimum 14 caractères - PBKDF2 ralentit le brute-force mais ne l'annule pas

▸ Varie le mot de passe selon le niveau de sensibilité de la fiche

▸ Ne réutilise pas un mot de passe déjà utilisé ailleurs

▸ Ne le note pas dans le même canal que la fiche chiffrée

Le générateur de phrase de passe (Diceware)

Plutôt que d'inventer un mot de passe (un cerveau humain produit des suites prévisibles), le générateur tire des mots au hasard dans une liste de 4 096 mots français. Chaque mot ajoute 12.0 bits d'entropie : six mots donnent 72 bits, soit l'équivalent d'un mot de passe aléatoire de douze caractères, mais bien plus facile à mémoriser.

crypto.getRandomValues()

Le tirage utilise le générateur cryptographique du navigateur (CSPRNG), pas Math.random() qui est prévisible. Chaque mot est imprévisible.

Tirage uniforme (rejection sampling)

Un simple modulo introduirait un biais : certains mots sortiraient plus souvent. On rejette la frange haute des valeurs aléatoires pour garantir une probabilité strictement égale pour chaque mot.

Entropie = mots × 12.00 bits

L'entropie affichée est calculée sur la taille réelle de la liste. Plus il y a de mots, plus le nombre de combinaisons possibles explose : c'est ce que mesure la barre.

100% local

La liste est embarquée dans la page, le tirage se fait dans le navigateur. Aucune phrase générée ne transite par le réseau, rien n'est stocké.

Le temps de cassage affiché est volontairement pessimiste (100 milliards d'essais par seconde, sans compter le frein PBKDF2). La réalité est bien plus favorable. Une fois la phrase générée, clique sur « Utiliser pour cette fiche » pour la placer dans les champs mot de passe.

Ce qui se passe sous le capot

AES-GCM 256-bit

Chiffrement authentifié. Fournit à la fois la confidentialité et l'intégrité - toute modification du ciphertext est détectée.

PBKDF2 / SHA-256 / 250 000 iter.

Dérive une clé de 256 bits à partir du mot de passe. Les 250k itérations rendent chaque tentative de brute-force coûteuse (~0,25s/essai sur CPU standard).

Salt aléatoire (16 octets)

Généré à chaque chiffrement. Empêche les attaques par précalcul (rainbow tables) même si deux fiches partagent le même mot de passe.

IV aléatoire (12 octets)

Garantit que deux chiffrements identiques produisent des ciphertexts différents. Critique pour AES-GCM.

Web Crypto API

API native du navigateur, aucune librairie tiers. Le code ne peut pas être modifié silencieusement par un tiers.

Limites à connaître

! Si ton navigateur est compromis (malware, extension malveillante), InfoCrypt ne peut rien.

! Le mot de passe transmis sur un canal non chiffré annule la protection.

! InfoCrypt ne gère pas plusieurs fiches simultanément en V1.

! Pas d'auto-destruction - la fiche chiffrée peut être conservée indéfiniment par le destinataire.

AES-GCM 256

Chiffrement authentifié

PBKDF2 250k

Résistant brute-force

ZÉRO SERVEUR

100% client-side

Contenu de la fiche

Titre *

Téléphone

Rôle / Fonction

Lieu / Zone

Instructions / Notes

Commentaire libre

Générateur de phrase de passe

Diceware · 4 096 mots

Une phrase de passe faite de mots aléatoires tirés au sort par le navigateur. Plus facile à retenir qu'un mot complexe, et plus résistante. Le seul secret d'InfoCrypt, c'est ce mot de passe : autant le générer correctement.

cliquez sur Générer

—

Réglez le nombre de mots puis générez.

Nombre de mots

Séparateur

Mot de passe

Mot de passe *

- Entrez un mot de passe

Confirmer *

Résultat chiffré

Texte chiffré (base64)

Données chiffrées

📂 Importer un fichier .json ou .txt ou glisser-deposer

Ou coller le texte chiffré

Mot de passe

Mot de passe *