Glossaire F5

Falsification

Qu’est-ce que la falsification de documents ? (Falsification numérique)

La « falsification » fait référence à la modification intentionnelle du contenu de documents ou de dossiers par rapport à leur état original et authentique. Pour protéger les documents électroniques contre la falsification, les signatures numériques utilisant la cryptographie à clé publique sont largement utilisées.

Lors de la transmission sécurisée de documents électroniques, le processus suivant garantit généralement une protection contre la falsification :

Côté expéditeur

  1. Un résumé de message est généré à partir du contenu du document à l'aide d'une fonction de hachage cryptographique.
  2. L'expéditeur crypte ce résumé de message avec sa clé privée, créant ainsi une signature numérique.
  3. Le document original et la signature numérique sont combinés et transmis au destinataire.

Côté destinataire

  1. Le destinataire décrypte la signature numérique à l’aide de la clé publique de l’expéditeur, produisant ainsi un résumé du message.
  2. Le destinataire calcule également indépendamment le résumé du message à partir du document reçu.
  3. Les deux résumés de messages sont comparés. Si les informations correspondent, le destinataire peut vérifier à la fois l’authenticité de l’expéditeur et l’intégrité du document.

Cette approche permet aux destinataires de confirmer que l’expéditeur est bien le détenteur de la clé privée correspondante (établissant ainsi l’authenticité de l’expéditeur) et garantit que le document n’a pas été soumis à une falsification (protégeant l’intégrité des données). Pour vérifier de manière fiable l’authenticité, le destinataire a besoin de la clé publique correcte, validée par un certificat numérique émis par une autorité de confiance. Si la signature numérique représente un sceau (similaire à un timbre physique), alors le certificat numérique sert d’autorisation officielle vérifiant la légitimité de ce sceau.