Une signature numérique atteste qu'un message provient d'un expéditeur précis et n'a pas été altéré lors de sa transmission. L'expéditeur signe le message avec sa clé privée. Toute personne peut vérifier la signature grâce à la clé publique de l'expéditeur. Si le message est modifié, même d'un seul caractère, la signature est invalidée. Cette combinaison d'authentification et d'intégrité rend les signatures numériques indispensables pour les contrats, les mises à jour logicielles et les transactions financières.

Le processus est simple. L'expéditeur hache le message pour créer un condensé. Il chiffre ensuite ce condensé avec sa clé privée. Ce condensé chiffré constitue la signature. Le destinataire déchiffre la signature avec la clé publique de l'expéditeur pour retrouver le condensé. Il hache ensuite le message et compare les condensés. Si les condensés correspondent, le message est authentique et intact. Les signatures numériques ne chiffrent pas le message. Elles prouvent l'identité de l'expéditeur et l'intégrité du message à sa réception. La signature de code utilise les signatures numériques pour vérifier qu'un logiciel provient bien du développeur et n'a pas été altéré. Les autorités de certification utilisent leurs propres signatures pour garantir les certificats qu'elles délivrent. La chaîne de confiance repose sur les signatures à tous les niveaux.

propriétés de la signature numérique

• Authentification — prouve qui a signé
• Intégrité — détecte toute modification du message
• Non-répudiation — le signataire ne peut nier avoir signé
• Il ne s'agit pas d'un chiffrement — le message n'est pas caché.

Une signature numérique n'est pas une signature manuscrite scannée. Il s'agit d'une preuve cryptographique de l'authenticité du message.