Comment vérifier vos dossiers.
Vous n’avez pas besoin de lire cette page pour comprendre le service. Les autres pages expliquent en termes simples ce que fait le dossier. Celle-ci détaille les mécanismes ; la page Sécurité décrit les contrôles.
Vérification de l’horodatage sur un vrai dossier de preuves. Une opération que le vérificateur exécute lui-même, pas une capture d’écran qu’on lui demande de croire.
Le dossier est vérifié sur l’ordinateur de la personne chargée de la revue.
Un dossier de preuves se vérifie avec des outils standards gratuits, sur l’ordinateur de la personne chargée de la revue. Intégrité, attribution et date sont les trois points qu’un auditeur ou un tribunal peut demander à établir. Les contrôles répondent à ces questions dans une portée précise : les documents sont inchangés, leur origine est attribuée et ils existaient au moment indiqué, grâce à l’horodatage d’une autorité indépendante. Savoir si le dossier satisfait à une norme juridique particulière relève du conseil juridique ; l’intégrité et la date ne reposent pas sur une simple affirmation, et la vérification ne nécessite aucune autorisation d’Exedra Gate.
- Chaîné dans l'ordre. Si un élément est ensuite modifié, inséré ou réordonné, la chaîne le révèle.
- Horodaté de manière indépendante. Une horloge qui n’est pas la nôtre établit quand, au format RFC 3161 vérifiable avec des outils standards. Le système refuse de produire un dossier incomplet : quand un horodatage est requis, l’absence d’un horodatage valide empêche la création du dossier de preuves.
- Signé à l’origine: qui l’a produit, et qu’il est intact, vérifiable hors ligne, des années après la clôture de l’opération.
Une action est consignée au moment où elle se produit, et Exedra Gate en calcule l’empreinte numérique. Chaque entrée contient l’empreinte de la précédente : toute modification, insertion ou réorganisation rompt la concordance de la chaîne. Le contenu du dossier est énuméré dans un manifeste et signé à l’origine, ce qui établit son origine et son intégrité. Le dossier signé est ensuite horodaté par une autorité distincte d’Exedra Gate, au format RFC 3161, pour établir quand il existait. Lors de la finalisation, le système refuse de produire un dossier de preuves si un horodatage requis n’est pas valide. Des années plus tard, toute personne chargée de la revue peut exécuter sept contrôles indépendants hors ligne avec des outils standards gratuits. Une chaîne de hachage révèle les altérations ; elle ne les empêche pas.
exedragate-verify
Une page qui évoque souvent la vérification hors ligne doit nommer l’outil qui la réalise. Il a un nom. exedragate-verify est un outil autonome en ligne de commande qui effectue sept contrôles indépendants sur un dossier de preuves exporté : recalcul complet de la chaîne de hachage, signature d’origine, horodatage indépendant, cohérence interne du dossier, événement de génération du dossier, attribution de chaque action et concordance du PDF avec le manifeste. Il ne se connecte pas au réseau et embarque les ancres de confiance de l’autorité d’horodatage. Il est disponible sur demande pour les clients comme pour les personnes qui les contrôlent. L’horodatage se vérifie aussi avec OpenSSL standard : ce contrôle ne dépend donc pas uniquement de notre outil.
Chaque entrée contient l’empreinte numérique de la précédente. Une modification, une insertion ou une réorganisation rompt la concordance de la chaîne. Première entrée : une action est consignée, empreinte e4b1f2. La deuxième contient l’empreinte précédente et la sienne, 9c07ad. La troisième contient l’empreinte précédente et la sienne, 53fe21. Le dossier est ensuite horodaté par une autorité indépendante et signé à l’origine. Une personne chargée de la revue peut ainsi vérifier hors ligne qu’il est inchangé et existait à ce moment-là. Une chaîne de hachage révèle les altérations ; elle ne les empêche pas.
Beyond memory.
Mécanismes, nommés. Pas des adjectifs.
Les documents publiés qui sous-tendent ces mécanismes.
Chaque entrée cite le document publié dont relève un mécanisme ci-dessus et l’organisme qui l’a émis. Nommer un cadre signifie que la plateforme a été conçue en tenant compte de ses exigences publiées. Cela ne signifie pas qu’Exedra Gate détient une licence, est supervisée ou est approuvée par une autorité.
- UE / CH RGPD et loi fédérale suisse révisée sur la protection des données Isolation des tenants dans la base de données, durée de conservation définie et procédure documentée pour corriger un dossier. Règlement (UE) 2016/679 ; loi fédérale sur la protection des données, RS 235.1
- UE Critères eIDAS de la signature électronique avancée (art. 26) Une signature liée de façon unique à son signataire et au document, permettant de détecter toute modification ultérieure. Avancée, pas qualifiée. Règlement (UE) n° 910/2014, art. 26
- IETF Horodatage RFC 3161 La date figurant dans le dossier provient d’une autorité indépendante. Elle constitue une preuve recevable du moment où un document existait. Protocole d’horodatage (TSP), RFC 3161
- IRTF / NIST Ed25519 et SHA-256 Ces algorithmes sont publiés : un tiers peut vérifier le dossier de preuves avec des outils courants, sans avoir à nous faire confiance. Algorithme de signature numérique sur courbe d’Edwards (EdDSA), RFC 8032 ; norme Secure Hash Standard (SHS), FIPS 180-4
- W3C WCAG 2.1 niveau AA Vérification page par page avec axe, telle que peut la demander un acheteur public ou institutionnel. Règles pour l’accessibilité des contenus Web 2.1, niveau AA