signature

Ce que le mot veut dire

Ce n'est pas une image d'un nom écrit à la main. Une image ne prouve rien : n'importe qui peut en coller une.

Une signature est un nombre calculé à partir du fichier entier avec une clé privée que détient une seule personne ou une seule entreprise. N'importe qui peut la vérifier avec la clé publique correspondante, et personne ne peut la produire sans la clé privée. Changez un seul caractère du document et la vérification échoue.

Ce qu'il fait sur un vrai document

Le sceau couvre tout le fichier sauf le petit trou où sa propre valeur se loge. Un lecteur qui ouvre le document lit tout ce qui se trouve des deux côtés de ce trou, recalcule le nombre, et compare les deux.

C'est aussi pour cela qu'on peut ajouter à un document scellé sans casser le sceau : ce qu'on ajoute s'écrit après la partie scellée, et le lecteur montre le document tel qu'il a été approuvé et dit ce qui est venu ensuite. Le moteur laisse le trou et écrit le fichier autour ; votre clé ne quitte jamais votre machine.

D'où il vient, et pourquoi

L'idée est plus ancienne que le format. Une façon de prouver qui a écrit un message, sans que les deux parties se soient jamais rencontrées et sans secret partagé, a été publiée dans les années 1970, et tout repose là-dessus depuis.

Le PDF a reçu tôt un endroit où poser un tel sceau. L'Europe a depuis écrit les règles de ce qu'il doit porter pour tenir devant la loi, un ensemble de règles connu sous le nom de PAdES. Le sceau seul n'en est que la moitié : l'autre moitié est le certificat qui dit que la clé appartient bien à celui qui le prétend.

Voyez-le sur un document fini

Les règles derrière ce mot, et les textes d'où elles sont tirées