Question 1

Les clés générées sont-elles sécurisées ? La clé privée sera-t-elle téléchargée ?

Accepted Answer

La paire de clés est générée localement par le navigateur via Web Crypto. La clé privée n'est jamais téléchargée ni quitté votre appareil. L'exportation est au format PEM standard (clé publique SPKI, clé privée PKCS#8), utilisable avec d'autres systèmes compatibles RSA-OAEP. Veuillez conserver précieusement la clé privée, car toute personne en sa possession pourra déchiffrer les messages qui vous sont destinés.

Question 2

Pourquoi RSA ne peut-il chiffrer que du contenu très court ?

Accepted Answer

RSA est un algorithme asymétrique. La limite de données chiffrables en une fois est d'environ « longueur de la clair en bits ÷ 8 − 66 » octets (par exemple, ~190 octets pour une clair de 2048 bits). En pratique, on utilise souvent RSA pour chiffrer une clé AES aléatoire, puis AES pour chiffrer le contenu principal. Pour chiffrer un long texte, veuillez utiliser directement l'outil AES de ce site.

Question 3

Quelle longueur de clair choisir ?

Accepted Answer

2048 bits est la limite de sécurité actuelle standard, offrant un bon équilibre entre vitesse et sécurité. Pour des besoins de confidentialité à long terme ou de conformité plus exigeants, 3072 ou 4096 bits sont des options possibles, mais la génération et les opérations seront plus lentes. Cet outil utilise systématiquement le padding RSA-OAEP (SHA-256), plus sûr que l'ancien PKCS#1 v1.5.

Génération de clé RSA

Générer une paire de clés RSA

Chiffrement/Déchiffrement RSA (données courtes)

Questions fréquentes