Falsification
Qu’est-ce que la falsification de documents ? (Falsification numérique)
La « falsification » désigne la modification intentionnelle du contenu de documents ou de registres par rapport à leur état d’origine authentique. Pour protéger les documents électroniques contre la falsification, les signatures numériques reposant sur la cryptographie à clé publique sont largement utilisées.
Lors de la transmission sécurisée de documents électroniques, le processus suivant permet généralement de les protéger contre la falsification :
Côté expéditeur
- Une empreinte numérique est générée à partir du contenu du document à l’aide d’une fonction de hachage cryptographique.
- L’expéditeur chiffre cette empreinte numérique à l’aide de sa clé privée, créant ainsi une signature numérique.
- Le document original et la signature numérique sont regroupés et transmis au destinataire.
Côté destinataire
- Le destinataire déchiffre la signature numérique à l’aide de la clé publique de l’expéditeur, ce qui permet d’obtenir une empreinte du message.
- Le destinataire calcule également, de manière indépendante, l’empreinte numérique du document reçu.
- Les deux empreintes du message sont comparées. Si elles correspondent, le destinataire peut vérifier à la fois l’authenticité de l’expéditeur et l’intégrité du document.
Cette approche permet aux destinataires de confirmer que l’expéditeur est bien le détenteur de la clé privée correspondante (ce qui établit son authenticité) et garantit que le document n’a pas été falsifié (ce qui protège l’intégrité des données). Pour vérifier l’authenticité de manière fiable, le destinataire doit disposer de la bonne clé publique, validée par un certificat numérique délivré par une autorité de confiance. Si la signature numérique fait office de sceau (semblable à un cachet physique), le certificat numérique constitue alors une autorisation officielle attestant la légitimité de ce sceau.