Un bit suffit
Pourquoi un chiffrement authentifié refuse de déchiffrer plutôt que de rendre du texte abîmé.
Ce qui se passe
Le message est chiffré en AES-256-GCM avec une clé tirée au hasard, qui ne quitte pas cette page. Les seize derniers octets ne sont pas du message : c’est la marque d’authentification, calculée sur le corps chiffré.
Basculez n’importe quel bit — dans le corps ou dans la marque — puis tentez de déchiffrer. Le résultat n’est jamais un texte légèrement abîmé. C’est un refus.
Pourquoi c’est la propriété qui compte
Un chiffrement qui ne fait que cacher laisse un attaquant modifier ce qu’il ne comprend pas : inverser un montant, changer un drapeau, tronquer une phrase. Un chiffrement authentifié rend cette modification détectable, et le déchiffrement échoue plutôt que de rendre une donnée falsifiée.
C’est ce qui permet de confier des données chiffrées à un serveur qu’on ne contrôle pas. Il peut les détruire ou les retenir — il ne peut pas les altérer utilement.