FAQ ZeyroVault
Des réponses claires sur le fonctionnement de nos outils de chiffrement gratuits et la protection de votre vie privée.
En quoi le chiffrement zéro connaissance me protège-t-il ?
Le zero-knowledge signifie que nous n'accédons ni à vos données en clair ni à vos clés. Le chiffrement s'effectue dans votre navigateur avec AES-256-GCM avant toute sortie. Votre clé de 256 bits est dérivée de votre phrase secrète et n'est jamais envoyée sur le réseau. Rien n'est envoyé : une violation serveur ne peut donc exposer ni texte en clair ni clé. Sans la clé, toute sortie chiffrée est indiscernable de données aléatoires. Une attaque par force brute sur une clé de 256 bits devrait tester 2²⁵⁶ (environ 1,1 × 10⁷⁷) possibilités, bien plus que le nombre de secondes dans l'âge de l'univers.
Puis-je faire confiance au chiffrement AES-256 ?
Oui. AES-256 est normalisé par le NIST dans la FIPS 197 et approuvé pour protéger les informations classifiées du gouvernement américain jusqu'au niveau TOP SECRET. Le « 256 » désigne la taille de la clé en bits — il existe 2^256 clés possibles, soit environ 1,1 × 10^77. Même un ordinateur testant mille milliards de clés par seconde aurait besoin d'environ 10^47 fois l'âge de l'univers de 13,8 milliards d'années pour les épuiser. Nous utilisons AES en mode GCM (normalisé dans NIST SP 800-38D), qui assure à la fois confidentialité et vérification d'intégrité. Aucun algorithme quantique connu ne casse AES-256. L'algorithme de Grover ramène la force effective de la clé à 128 bits, et ces opérations doivent s'exécuter l'une après l'autre : le gain pratique reste donc faible.
Mes données arrivent-elles sur vos serveurs ?
Non. Votre texte en clair d'origine, votre phrase secrète et votre clé ne quittent jamais votre appareil. Le chiffrement s'effectue localement via Web Crypto API avant toute sortie. Il n'existe ni fonction de stockage ni copie serveur : le résultat chiffré reste sur votre appareil jusqu'à ce que vous le téléchargiez, le copiiez ou le partagiez vous-même.
Ai-je besoin d'un compte pour utiliser les outils ?
Aucun compte nécessaire — vous pouvez commencer à chiffrer en moins de 10 secondes. Rendez-vous sur la page des outils, saisissez ou importez vos données, et chiffrez immédiatement. Nous croyons que les outils de confidentialité doivent être accessibles sans barrières : pas d'inscription, pas d'e-mail, pas d'informations personnelles collectées. Le chiffrement s'exécute entièrement dans votre navigateur, il n'y a donc rien à quoi se connecter — votre appareil fait tout le travail.
Puis-je utiliser ces outils sans internet ?
Oui. Une fois la page chargée, vous pouvez couper la connexion Internet et continuer à utiliser les outils. Toutes les opérations de chiffrement utilisent Web Crypto API — une norme W3C intégrée à tous les navigateurs modernes depuis 2014 — et s'exécutent entièrement sur votre processeur. Rien n'est envoyé pendant votre travail. La sortie chiffrée reste sur votre appareil jusqu'à ce que vous la téléchargiez, la copiiez ou la partagiez vous-même. Internet ne sert qu'au premier chargement de la page.
Et si j'oublie ma clé de chiffrement ?
Nous ne pouvons pas récupérer votre clé — et c'est voulu. Les clés sont dérivées localement avec PBKDF2 (RFC 8018 / PKCS #5) et 100 000 itérations de HMAC-SHA-256, et ne sont jamais transmises. Si vous perdez votre clé, les données chiffrées AES-256-GCM deviennent définitivement inaccessibles à tous, y compris à nous. C'est une caractéristique de l'architecture zéro connaissance, pas un bug : avec 2^256 clés possibles, un ordinateur testant mille milliards de clés par seconde aurait besoin d'environ 10^47 fois l'âge de l'univers pour trouver la vôtre. Nous recommandons de stocker les clés dans un gestionnaire de mots de passe.
Comment gagnez-vous de l'argent si les outils sont gratuits ?
Ce site web (zeyrovault.com) est actuellement sans publicité. Nous prévoyons d'afficher des publicités non intrusives et clairement identifiées (par exemple via EthicalAds) une fois que le site atteindra un trafic suffisant, afin de couvrir les coûts d'hébergement et de développement. Les outils sur tools.zeyrovault.com sont — et resteront — totalement sans publicité. Nous ne vendons pas de données, ne facturons pas de fonctionnalités et n'exigeons pas de comptes. Votre vie privée n'est pas le produit.
Pourquoi devrais-je choisir ce service plutôt qu'un autre ?
Le chiffrement se fait sur votre appareil, pas sur nos serveurs. La plupart des services chiffrent les données sur leurs serveurs avec des clés qu'ils gèrent — ce qui signifie qu'ils pourraient potentiellement accéder à votre texte en clair. ZeyroVault chiffre avec AES-256-GCM entièrement sur votre appareil via la Web Crypto API avant toute transmission de données. Nous ne voyons jamais votre contenu d'origine, votre mot de passe ni votre clé de chiffrement de 256 bits. Même sous contrainte d'une ordonnance judiciaire, nous n'avons ni données en clair ni clés à remettre. C'est une différence architecturale fondamentale, pas un choix de politique.
Puis-je utiliser n'importe quel navigateur ?
Tout navigateur prenant en charge la Web Crypto API — dont Chrome, Firefox, Safari, Edge, Opera et Brave, sur ordinateur comme sur mobile. La Web Crypto API est une recommandation du W3C, donc une norme web formelle testée sur plusieurs implémentations. Un navigateur qui ne reçoit plus de mises à jour de sécurité ne peut pas exécuter les outils.
Puis-je vérifier comment fonctionne le chiffrement ?
Oui. Notre page « Comment fonctionne le chiffrement » décrit le déroulement complet en détail. Nous utilisons uniquement des normes publiquement évaluées : AES-256-GCM (NIST FIPS 197 + NIST SP 800-38D) pour le chiffrement et PBKDF2 (RFC 8018 / PKCS #5) avec 100 000 itérations de HMAC-SHA-256 pour la dérivation de clé. Nous n'utilisons aucun algorithme propriétaire ou maison. Pour vérifier techniquement, ouvrez les outils de développement (F12) et l'onglet Réseau : vous verrez qu'aucune donnée lisible n'est transmise pendant le chiffrement. Tout le traitement est côté client et les appels Web Crypto sont observables dans le navigateur.
Prêt à essayer les outils ?
Aucun compte, aucune configuration — ouvrez et commencez à chiffrer.