Comment fonctionne le chiffrement des QR Codes ?

Nous utilisons AES-GCM avec des clés 256 bits — le même standard qu'utilisent les banques et les gouvernements du monde entier. La clé est dérivée via PBKDF2 avec 250 000 itérations et un sel aléatoire. Un mot de passe faible est le seul point vulnérable — nous recommandons au moins 12 caractères avec des chiffres et des caractères spéciaux.

Structurellement non. Le chiffrement s'exécute entièrement dans votre navigateur via la Web Crypto API. Ni le texte en clair ni le mot de passe ne sont jamais transmis à nos serveurs. C'est le principe zéro-connaissance : même si nous le voulions, nous ne pourrions rien lire.

Le contenu ne peut pas être déchiffré sans le mot de passe correct — même par nous. Il n'y a pas de récupération de mot de passe ni de clé maîtresse. Conservez le mot de passe en sécurité, par exemple dans un gestionnaire de mots de passe.

Aucune. Nous ne stockons ni votre contenu, ni le mot de passe, ni le QR Code généré sur nos serveurs. Il n'y a pas de base de données, pas de journaux de contenu, pas de cookies et pas de scripts de suivi sur les pages d'outils.

Une connexion Internet est nécessaire pour charger la page initialement. Puisque la cryptographie s'exécute entièrement dans le navigateur, vous pouvez ensuite utiliser la page depuis le cache du navigateur et chiffrer/déchiffrer sans connexion.

L'outil prend en charge jusqu'à 1 500 caractères en clair. Les QR Codes ont une capacité maximale (Version 40, environ 3 ko), et avec l'encodage Base64 et l'overhead ISQR1 cette limite pratique s'applique. Des textes plus longs donnent des QR Codes très denses qui ne peuvent plus être scannés de manière fiable.

Oui — tout lecteur QR standard peut scanner le code. Au format Lien de déchiffrement, le scan ouvre automatiquement ce site web où le mot de passe peut être saisi. Au format brut, vous ne voyez que la chaîne de texte chiffré, qui doit être collée manuellement sur cette page.

Zéro-connaissance signifie que l'opérateur du service n'a structurellement aucun moyen d'accéder aux données en clair — non pas parce qu'il le promet, mais parce que le système est conçu de telle sorte que c'est techniquement impossible. Le déchiffrement se produit localement ; la clé ne quitte jamais votre navigateur.

Tous les navigateurs modernes : Chrome 90+, Firefox 90+, Safari 15+, Edge 90+, Opera 76+. La Web Crypto API est une norme W3C implémentée dans tous les navigateurs actuels. Internet Explorer n'est pas supporté.

Oui. Le système utilise l'encodage UTF-8 en interne, ce qui permet de supporter l'ensemble du jeu de caractères Unicode — y compris les accents, les caractères chinois, l'écriture arabe et les emoji.

Le code JavaScript de chiffrement se trouve sous /assets/js/crypto.js et est directement consultable dans le navigateur (non minifié). La Web Crypto API est un standard W3C ouvert, entièrement documenté sur developer.mozilla.org et auditifiable indépendamment.

Le préfixe ISQR1 permet le versionnement : si un futur standard ISQR2 devient nécessaire (p. ex. pour une KDF plus robuste), les décodeurs peuvent prendre en charge les deux formats en parallèle. Le format contient le sel et l'IV directement dans le payload — aucun stockage externe n'est nécessaire.