Une empreinte cryptographique identifie des octets précis. Elle n’établit ni l’auteur d’une déclaration, ni sa véracité, ni l’exhaustivité de l’historique.
Plusieurs contrôles, plusieurs fonctions
- Les empreintes des documents identifient les fichiers et leurs versions précises.
- Les liens entre événements peuvent révéler des contenus modifiés ou une rupture de la chronologie.
- La signature d’un dossier lie le contenu protégé à une clé de signature.
- Une clé dont la fiabilité est établie indépendamment permet de déterminer quelle signature accepter.
- Un horodatage indépendant lie l’empreinte signée à l’heure déclarée par l’autorité d’horodatage.
Des fichiers modifiables. Des modifications détectables.
Un fichier téléchargé peut être modifié. L’objectif est que son contenu protégé, une fois changé, ne corresponde plus à la signature et à l’horodatage initiaux. Remplacer le fichier, son empreinte et une clé qu’il contient ne suffit pas si la personne qui vérifie utilise une clé de confiance distincte et la chaîne de confiance de l’autorité d’horodatage.
La vérification porte sur l’intégrité et la provenance déclarée. Elle ne prouve ni la suffisance juridique, ni la véracité des déclarations, ni l’exhaustivité des événements jamais capturés.
Ouvrez le dossier de preuves fictif et la démonstration de modification détectable.