Environnement navigateur
La sécurité dépend de la configuration de votre navigateur.
- Utilisez un navigateur à jour (Chrome, Firefox, Edge, Safari)
- Désactivez les extensions inutiles
- Utilisez le mode navigation privée
- Évitez les ordinateurs publics
- Pas de remplissage automatique des mots de passe
- Vérifiez HTTPS (icône cadenas)
- Videz régulièrement le cache
Recommandations uniquement – pas une garantie de sécurité.
Liste de vérification de sécurité du navigateur
Extensions désactivées
Ou utilisez le mode navigation privée pour les tâches sensibles
Mises à jour du navigateur
Gardez votre navigateur à jour avec la dernière version
Mode privé
Utilisez le mode navigation privée pour les tâches sensibles
Ce que le navigateur doit fournir
- Un contexte sécurisé : HTTPS ou localhost. En HTTP simple, crypto.subtle est undefined et l'outil refuse de s'exécuter au lieu de basculer sur du JavaScript.
- Web Crypto avec AES-GCM, PBKDF2 et SHA-256/384/512. Les versions actuelles de Chrome, Edge, Firefox et Safari les fournissent.
- TextEncoder, ArrayBuffer et Blob pour les fichiers. Un élément manquant se voit comme un contrôle désactivé, pas comme un résultat faux.
- Un service worker pour le hors ligne. Sans lui, les pages restent utilisables en ligne ; seule la coque en cache manque.
- De la mémoire pour un bloc à la fois : le chiffrement de fichier garde un bloc clair de 1 Mio et un bloc chiffré, pas le fichier entier en double.
FAQ sur l'environnement du navigateur
Une extension navigateur avec accès à la page peut-elle lire mes données ?
Oui, et c'est la limite la plus importante de cette page. Une extension disposant des permissions d'hôte pour le site peut lire le DOM : elle voit donc le texte clair avant chiffrement et le résultat après déchiffrement. Nos outils s'exécutent dans le navigateur précisément pour qu'aucun serveur ne voie les données, mais la page elle-même, et tout ce qui est autorisé à s'y exécuter, le peut. Vérifiez les permissions des extensions et utilisez un profil dédié pour les tâches sensibles.
La navigation privée rend-elle ces outils plus sûrs ?
Elle aide dans deux cas précis. D'abord, l'historique et le cache restent hors du profil : une valeur déchiffrée reste donc moins souvent sur le disque. Ensuite, elle évite de réutiliser les cookies de votre session normale. Elle ne protège pas d'une extension, d'un appareil compromis ni d'un enregistreur de frappe, et les données restent en mémoire tant que l'onglet est ouvert.
Pourquoi indiquez-vous des versions minimales de navigateur ?
Parce que les outils s'appuient sur l'API Web Crypto et, pour les images, sur des fonctionnalités ajoutées au fil du temps. Les versions vérifiées sont Chrome 90+, Firefox 88+, Safari 14+ et Edge 90+. Sur un navigateur plus ancien, la page peut se charger alors qu'un outil échoue ou bascule sur un chemin plus faible, ce qui est pire qu'une erreur visible.
Puis-je vérifier que les outils s'exécutent bien en local ?
Oui, et nous vous y encourageons. Ouvrez les outils de développement, onglet Réseau, puis utilisez un outil : coller du texte, hacher une chaîne ou chiffrer un message ne doit produire aucune nouvelle requête contenant ces données. Tout se passe dans le contexte JavaScript de la page. Vous ne verrez que le chargement lui-même et, sur ce site, une mesure agrégée de visites sans aucune saisie.
Vider le cache du navigateur améliore-t-il la sécurité ?
Cela réduit les résidus, pas le risque. Le cache ne contient que le code du site et ses fichiers statiques, jamais les valeurs que vous saisissez, car nous n'écrivons ni entrées ni résultats. Sur une machine partagée, le vider reste une hygiène raisonnable ; en revanche, si votre préoccupation est la lecture de votre dernier hachage, la valeur ne se trouve pas dans le stockage.