À retenir
- Authenticité : On sait avec certitude qui a signé.
- Intégrité : On a la preuve que le fichier n'a pas été altéré (pas de modification, même d'une virgule).
- Non-répudiation : L'auteur ne peut pas nier avoir signé le document.
En informatique, signer consiste à appliquer un procédé cryptographique à un document ou un logiciel pour garantir deux choses : l'identité de l'auteur et le fait que le contenu n'a pas été modifié depuis sa création. C'est l'équivalent numérique d'un sceau en cire sur une lettre : si le sceau est intact et authentique, on sait qui a envoyé le courrier et qu'il n'a pas été ouvert en chemin.
Étymologie
Issu du latin signare (« marquer d'un signe, sceller »), dérivé de signum. Historiquement utilisé pour l'apposition d'un nom à la fin d'un message, le terme désigne aujourd'hui un mécanisme mathématique complexe basé sur des clés de chiffrement.
Exemples d'usage
- Signature d'un contrat PDF : Utiliser un certificat numérique pour donner une valeur légale à un document électronique.
- Signature de code : Un développeur signe son application pour que le système d'exploitation (Windows, macOS) confirme à l'utilisateur que le logiciel provient bien d'une source sûre et n'est pas un virus.
- Signature d'un e-mail : Utiliser le protocole PGP pour prouver à son destinataire que l'expéditeur est bien celui affiché.
Cas d'usage
Ce concept est omniprésent en cybersécurité, dans le commerce électronique, lors des mises à jour système (pour vérifier l'origine des paquets) et dans la gestion des droits numériques.
Bonnes pratiques
Il est crucial de protéger sa clé privée (qui sert à signer) par un mot de passe robuste. Si cette clé est volée, un pirate peut signer des documents ou des virus en votre nom. Il faut également vérifier la date de validité du certificat associé à la signature.
Synonymes
Antonymes
Conseil
Ne confondez pas la signature visuelle (le dessin de votre nom sur une tablette) et la signature cryptographique. Pour une sécurité réelle et une valeur juridique, assurez-vous d'utiliser des outils qui génèrent un certificat numérique reconnu.
Questions fréquentes
Une signature numérique est-elle une image de ma signature manuscrite ?
Non. Une image scannée n'a aucune valeur technique. La signature numérique est un calcul mathématique invisible lié au contenu du fichier.
Signer un document le rend-il illisible pour les autres ?
Non, signer n'est pas chiffrer. Le document reste lisible par tous, mais la signature permet de vérifier s'il est authentique.