sceau électronique
Un sceau électronique est la marque posée à l’intérieur d’un document qui prouve qui l’a émis, et qu’aucun octet n’a bougé depuis qu’il a été scellé.
En détail
Les deux mots sont nécessaires. « Sceau », tout seul, désigne aussi l’ornement de cire dessiné sur un diplôme, et les deux n’ont rien à voir : l’un est une image, et une image ne prouve rien du tout, puisque n’importe qui peut en coller une.
Un sceau électronique est un nombre calculé sur la totalité du fichier, avec une clé privée qu’une personne ou une entreprise détient et ne donne jamais. N’importe qui peut le vérifier avec la clé publique correspondante, celle que tout le monde a le droit de voir, et personne ne peut le produire sans la clé privée. Changez un seul caractère dans le document et la vérification échoue.
Ce qu’il fait sur un vrai document
Le sceau couvre tout le fichier sauf le petit trou où sa propre valeur se loge. Le logiciel de lecture ouvre le document, lit tout ce qui se trouve de part et d’autre de ce trou, recalcule le nombre et affiche la réponse dans un bandeau en haut de la page avant qu’on ait lu un mot.
C’est pourquoi on peut ajouter à un document scellé sans casser le sceau : ce qu’on ajoute est écrit après la partie scellée, et le logiciel de lecture montre le document tel qu’il a été approuvé et dit ce qui est venu ensuite.
D’où il vient, et pourquoi
L’idée est plus ancienne que le format : une façon de prouver qui a écrit un message, sans que les deux parties se soient jamais rencontrées et sans secret partagé, a été publiée dans les années 1970.
L’Europe a depuis écrit les règles de ce qu’une telle marque doit contenir pour tenir devant la loi, et a nommé sceau électronique celle qu’une entreprise émet en son propre nom, à côté de celle avec laquelle une personne signe. La marque seule n’en est que la moitié : l’autre moitié est le certificat qui dit que la clé de signature appartient bien à qui le prétend.