Securely wipe sensitive données de memory

Cryptographic clés et plaintext doit être zeroed de memory après utiliser. Apprendre pourquoi memset est non enough et comment en prevent compiler optimization.

1

After using a cryptographic key or plaintext, it must be overwritten with zeros in memory. Simply letting the variable go out of scope is insufficient — the data remains in memory until the page is reused. The challenge: compilers optimize away memset(key, 0, len) if the key is never read again.
2

Calculatrice de hash →
Hash sensitive data before processing if you need to retain a non-reversible representation. The hash output replaces the plaintext in memory — the original is wiped after hashing.
3

Encodeur Base64 →
Coder sensitive data for transmission, then wipe the original plaintext from memory. The encoded form is not the secret — it is the transport representation. Wipe both after use.
4

In C/C++, use explicit_bzero() or a volatile pointer to prevent the compiler from optimizing away the zeroing. In JavaScript, the language does not guarantee memory zeroing — use Uint8Array and overwrite all bytes, but be aware the GC may not immediately reclaim the memory. For truly sensitive operations, use a Web Worker and terminate it after use.

Questions fréquentes

Why does the compiler optimize away memset?: If the compiler sees that the buffer is never read after memset(buf, 0, len), it considers the zeroing a "dead store" and removes it for performance. Functions like explicit_bzero use volatile semantics to prevent this optimization.
Is this relevant in JavaScript?: JavaScript strings are immutable and cannot be zeroed — avoid storing secrets in strings. Use Uint8Array (mutable) and overwrite all bytes. However, the GC may copy data during compaction, leaving copies in memory. For maximum security, use a Worker and terminate it, or use WASM with manual memory management.

Workflows résolvant cette tâche

Convertir Ascii85 en Base64

Décoder Ascii85 et recoder en Base64 pour une meilleure compatibilité.

Convertir Base2048 en Base64

Décoder Base2048 (emoji) et recoder en Base64 pour un transport standard.

Convertir Base32 en Base64

Décoder une chaîne codée en Base32 en bytes et recoder en Base64 pour une représentation plus compacte.

Convertir Base58 en Base64

Décoder Base58 et recoder en Base64 pour une compatibilité standard.

Coder en Base64 puis décoder pour vérifier l'aller-retour

Coder le texte en Base64 et le décoder pour vérifier que l'aller-retour préserve les données originales.

Blowfish chiffrer puis Base64

Chiffrer avec Blowfish puis coder en Base64 pour un transport textuel sûr.

DES chiffrer puis Base64

Chiffrer avec DES puis coder en Base64 pour compatibilité legacy.

Coder une charge utile JSON pour transport URL

Préparer un Document JSON pour un Paramètre URL: embellir, Coder en Base64, puis encodage pourcent — le inverse exacte de le chaîne de décodage de paramètres imbriqués.

AES chiffrer puis coder en Base64

Chiffrer le texte clair avec AES et coder le texte chiffré en Base64 pour un transport textuel sûr.

Hacher le contenu et coder en Base64

Calculer un hachage de l'entrée et coder le condensat en Base64 pour un transport compact.

Hacher le texte et vérifier l'intégrité

Calculer un hachage du texte d'entrée et le comparer à un hachage attendu pour vérifier l'intégrité.

Hacher le texte et vérifier avec somme CRC32

Calculer à la fois un hachage cryptographique SHA-256 et une somme de contrôle CRC32 pour la vérification d'intégrité des données.

Convertir Hex en Base64

Décoder une chaîne Hex en bytes et la recoder en Base64 pour un transport compact.

Signer HMAC puis coder en Base64

Générer une signature HMAC puis coder en Base64 pour les en-têtes d'authentification API.

Hacher MD5 puis coder en Base58

Calculer le hash MD5 puis coder en Base58 pour une représentation compacte.

Coder Morse et transport Base64

Coder le texte en code Morse puis coder en Base64 pour le transport numérique.

Comparaison de vitesse multi-hash

Hacher l'entrée et benchmarker plusieurs algorithmes de hachage pour comparer leur vitesse et sortie.

Générer un mot de passe et hacher

Générer un mot de passe aléatoire puis le hacher pour un stockage sécurisé.

RC4 chiffrer puis Base64

Chiffrer avec RC4 puis coder en Base64 pour transport.

Hacher RIPEMD-160 puis Base64

Calculer le hash RIPEMD-160 puis coder en Base64 pour transport.

Hash SHA3-256 avec somme CRC32

Calculer le hash SHA3-256 puis la somme CRC32 pour une double vérification d'intégrité.

Hacher SHA-512 puis Hex

Calculer le hash SHA-512 puis coder en Hex pour lisibilité.

Inverser le texte et hacher

Inverser le texte puis calculer le hachage SHA-256 du résultat inversé.

Brouiller le texte et hacher

Brouiller le texte puis hacher le résultat brouillé.

Mélanger le texte et coder Base64

Mélanger les caractères du texte puis coder en Base64 le résultat.

Echapper Unicode et coder Base64

Echapper le texte Unicode puis coder en Base64 pour un transport ASCII-safe.

Coder URL puis double Base64

Coder URL puis coder en Base64 pour un double encodage dans les charges utiles API.

UUencode puis Base64

Coder le texte en UUencode puis coder en Base64 le resultat pour un double encodage.

Generer UUID et coder Base64

Generer un UUID et le coder en Base64 pour un stockage compact.

Outils associés

Calculatrice de hash

Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratuit, privé et 100% côté client.

Encodeur Base64

Encode text or binary data to Base64 online. Gratuit, privé et 100% côté client.

Encrypt text or binary data with AES (CBC/GCM/ECB) using Web Crypto API. Gratuit, privé et 100% côté client.