Cryptographie en TypeScript avec crypto-js

Qu'est-ce que crypto-js ?

crypto-js est une bibliothèque populaire pour JavaScript et TypeScript, fournissant des implémentations d'algorithmes cryptographiques standards. Elle ne nécessite pas Node.js et fonctionne à la fois dans le navigateur et sur le serveur. Dans les projets TypeScript, crypto-js permet de chiffrer, déchiffrer, hacher facilement des données et de générer des signatures HMAC sans utiliser d'API cryptographiques natives.

Pourquoi la cryptographie est-elle nécessaire en TypeScript ?

Dans les applications web, il est souvent nécessaire de protéger des données : mots de passe, jetons, messages personnels. TypeScript en lui-même ne fournit pas de fonctions cryptographiques, c'est pourquoi les développeurs utilisent des bibliothèques. crypto-js couvre la plupart des besoins de base : hachage (SHA-256, MD5), chiffrement symétrique (AES, DES, Triple DES) et HMAC. C'est important pour le stockage sécurisé des mots de passe, le chiffrement des données avant envoi au serveur ou pour travailler avec JWT.

Installation

Installation via npm (ou yarn) :
npm install crypto-js
npm install @types/crypto-js (pour les types TypeScript)

Fonctions principales

Hachage : SHA-256, SHA-512, MD5, SHA-1, RIPEMD-160
Chiffrement symétrique : AES, DES, Triple DES, Rabbit, RC4, RC4Drop
HMAC : HMAC-SHA256, HMAC-MD5 et autres
Encodage/Décodage : Base64, Hex, UTF-8, Latin1

Exemple de code en TypeScript

import CryptoJS from 'crypto-js';

// Hachage SHA-256const hash = CryptoJS.SHA256('Hello, world!');console.log(hash.toString()); // chaîne hexadécimale

// Chiffrement AESconst secretKey = 'my-secret-key';const encrypted = CryptoJS.AES.encrypt('Secret data', secretKey).toString();console.log('Chiffré :', encrypted);

// Déchiffrementconst decrypted = CryptoJS.AES.decrypt(encrypted, secretKey);const plaintext = decrypted.toString(CryptoJS.enc.Utf8);console.log('Déchiffré :', plaintext);

// HMAC-SHA256const hmac = CryptoJS.HmacSHA256('message', 'key');console.log('HMAC :', hmac.toString());

// MD5 (pour le contrôle d'intégrité)const md5 = CryptoJS.MD5('data');console.log('MD5 :', md5.toString());

Quand utiliser crypto-js ?

Chiffrement des données côté client : par exemple, avant envoi au serveur (mais rappelez-vous que la clé peut être compromise).
Hachage des mots de passe côté serveur : pour le stockage en base de données (il est préférable d'utiliser des bibliothèques spécialisées, mais crypto-js convient pour les cas simples).
Vérification de l'intégrité des messages : à l'aide de HMAC.
Génération de jetons : par exemple, pour des liens à usage unique.
Travailler avec des systèmes hérités : où MD5 ou DES sont requis.

Important : crypto-js n'est pas recommandée pour les systèmes à forte charge ou critiques en matière de sécurité — utilisez plutôt Web Crypto API ou node:crypto. Mais pour les tâches courantes et les petits projets, elle reste une solution simple et pratique.