Chiffrement et déchiffrement AES

AES (Advanced Encryption Standard) est un algorithme de chiffrement à clé symétrique adopté par le gouvernement américain et largement utilisé dans le monde. Il chiffre les données en blocs de 128 bits de taille fixe en utilisant des clés de 128, 192 ou 256 bits. AES est considéré comme très sécurisé et est utilisé dans des protocoles comme TLS, les VPNs et le chiffrement des disques.

AES-GCM (mode Galois/Counter) fournit à la fois le chiffrement et l'authentification dans une seule opération, garantissant l'intégrité et la confidentialité des données. AES-CBC (mode de chaînage de blocs) ne fournit que la confidentialité et nécessite une MAC séparée pour les vérifications d'intégrité. Le mode GCM est généralement recommandé pour les applications modernes en raison de son authentification intégrée.

PBKDF2 (fonction de dérivation de clé à base de mot de passe 2) convertit un mot de passe lisible par l'homme en une clé cryptographique en appliquant une fonction pseudo-aléatoire (comme HMAC-SHA256) de manière répétée. Le nombre élevé d'itérations (100 000+) rend les attaques par force brute coûteuses en termes de calcul, protégeant ainsi contre les attaques de dictionnaire et les tables de rainbow.

AES prend en charge des clés de 128, 192 et 256 bits, offrant des niveaux de sécurité différents. L'AES-128 fournit une sécurité solide pour la plupart des applications, tandis que l'AES-256 offre un espace de clé plus large, adapté aux données très sensibles. Les clés plus longues sont légèrement plus lentes à traiter mais offrent une meilleure résistance aux attaques par force brute.