Avec la généralisation et l'acceptation croissantes d'Internet, il est devenu nécessaire de créer un équivalent électronique à la signature manuscrite. Dans ce contexte

, on entend de plus en plus souvent parler de « signature électronique ».

La signature électronique désigne la liaison de données électroniques à une clé privée (personnalisée). Cela permet de garantir l'identité du signataire et l'intégrité des données signées. La garantie de ces propriétés repose sur un procédé mathématique complexe.

Lors de l'échange de données via des réseaux anonymes (tels qu'Internet), il peut arriver que les partenaires de communication impliqués dans une transaction électronique ne se connaissent pas. Dans ce cas, ils ne peuvent pas être sûrs que leur partenaire est bien la personne qu'il prétend être.

De même, rien ne garantit que les données transmises entre les partenaires de communication parviennent au destinataire sous la forme dans laquelle elles ont été envoyées par l'expéditeur. Tant que les partenaires de communication ne se font pas confiance, une communication juridiquement contraignante par voie électronique n'est pas possible ou seulement de manière très limitée.

C'est là que la signature électronique intervient. Elle est l'équivalent électronique d'une signature manuscrite et garantit l'identité de chaque utilisateur. Elle permet en outre l'authentification sécurisée de tous les partenaires de communication impliqués dans une transaction électronique.

De plus, la signature électronique permet également de garantir l'intégrité des données transmises, car toute manipulation des données est visible par les partenaires de communication.

Même si le fonctionnement de la signature électronique semble assez complexe, vous ne serez pas confronté aux procédures mathématiques décrites ci-dessous dans le cadre de votre utilisation quotidienne et opérationnelle de la signature électronique. Les processus complexes sont entièrement pris en charge par des composants logiciels spéciaux. La procédure technique de la signature électronique repose sur l'utilisation de deux clés électroniques différentes (concept de clé publique). Chaque paire de clés se compose d'une clé privée (Private Key) et d'une clé publique correspondante (Public Key). Les deux clés sont interdépendantes, mais peuvent être utilisées séparément. Chaque paire de clés identifie de manière unique un propriétaire. Un propriétaire peut être par exemple une personne physique, mais aussi un composant technique (par exemple un serveur) ou une adresse e-mail. L'algorithme mathématique de Rivest, Shamir et Adleman (algorithme RSA) utilisé pour créer la paire de clés garantit que la clé privée ne peut pas être calculée, même si la clé publique correspondante est connue. La clé privée permet de signer électroniquement des contenus électroniques (par exemple, un e-mail ou un processus de commande). Pour ce faire, une « empreinte digitale » individuelle est déterminée à partir du document électronique à signer à l'aide d'une fonction mathématique spéciale (fonction de hachage). Si le contenu du document reste inchangé, le calcul de la valeur de hachage donne toujours le même résultat. La valeur de hachage ainsi calculée est cryptée à l'aide de la clé privée de l'expéditeur, puis associée au certificat de l'expéditeur et au document d'origine. Ces éléments constituent ensemble le document signé électroniquement. Le certificat de l'expéditeur contient entre autres des informations sur la personne (nom, adresse, etc.) et sa clé publique. Si le destinataire souhaite vérifier la signature d'un document signé électroniquement, il a besoin de la clé publique de l'expéditeur fournie avec le document. Cette clé permet de décrypter la somme de contrôle cryptée. Une valeur de hachage est à nouveau calculée à partir du document électronique d'origine, indépendamment de la première. Les deux valeurs de hachage sont ensuite comparées. Si elles ne correspondent pas, cela signifie que le document a été définitivement modifié (par exemple par une manipulation par un tiers pendant le transport). Le procédé RSA est considéré comme sûr à l'heure actuelle. Il n'existe à ce jour qu'une seule possibilité théorique de calculer une clé privée à partir d'une clé publique et de contourner ainsi le procédé. Même en regroupant la puissance de calcul de tous les systèmes informatiques disponibles dans le monde, le calcul d'une seule clé privée prendrait plusieurs années. Les clés de 2048 bits utilisées régulièrement sont actuellement courantes et sûres.

Les signatures électroniques ont deux caractéristiques importantes : d'une part, elles garantissent l'identité du signataire et, d'autre part, l'intégrité des données électroniques transmises entre l'expéditeur et le destinataire. Lorsque

vous recevez des données signées électroniquement, vous pouvez donc être sûr que votre interlocuteur est bien la personne qu'il prétend être et que les données transmises entre vous et votre interlocuteur n'ont pas été modifiées lors de leur transit sur Internet. La moindre modification, aussi minime soit-elle, est détectée par le procédé technique sous-jacent et immédiatement visible pour le destinataire.

Grâce à ces caractéristiques, les signatures électroniques constituent la base technique d'une exécution sûre et juridiquement contraignante des transactions électroniques. La signature électronique qualifiée a donc le même effet juridiquement contraignant que votre signature manuscrite dans les transactions juridiques. La signature électronique est encore plus précise et plus sûre qu'une signature manuscrite.

Le cryptage électronique garantit la confidentialité des données transmises. Il assure que les données transmises ne peuvent être consultées que par les interlocuteurs prévus à cet effet.

Afin d'illustrer la sécurité très limitée d'une transmission d'e-mails non cryptée, une comparaison avec un envoi postal normal est présentée ci-dessous. Dans ce cas, un e-mail aurait à peu près les mêmes caractéristiques de sécurité qu'une carte postale écrite au crayon : celle-ci peut être lue et manipulée par n'importe qui pendant son acheminement de l'expéditeur au destinataire. Les manipulations peuvent

concerner aussi bien des modifications du nom de l'expéditeur que des modifications du contenu même de l'e-mail ou des pièces jointes éventuelles (documents Word, présentations, etc.). Le véritable danger réside dans le fait que ni l'expéditeur ni le destinataire de l'e-mail ne remarquent les éventuelles manipulations. De plus, en raison de leur nature numérique, ces manipulations sont impossibles à prouver et le risque d'être découvert en tant qu'auteur est extrêmement faible.

Le cryptage électronique permet également de remédier à cette lacune. La signature électronique, qui garantit l'identité des partenaires de communication et l'intégrité des données transmises, constitue la base de la communication électronique. Associée au cryptage électronique, qui garantit la confidentialité des données transmises, elle permet en outre une communication électronique hautement sécurisée.

Les possibilités d'utilisation du cryptage électronique sont multiples et dépendent des exigences personnelles de chacun en matière de sécurité.

Un scénario d'utilisation important est, par exemple, la sécurisation des communications électroniques par e-mail. Dans le domaine privé et surtout professionnel, il arrive que des e-mails contenant des informations sensibles soient envoyés, informations qui ne doivent pas tomber entre les mains de personnes non autorisées. Le cryptage électronique permet d'y remédier en garantissant que le contenu de l'e-mail ne soit visible que par les personnes auxquelles ces informations sont destinées.

Une autre possibilité consiste à crypter certains fichiers ou même des répertoires entiers du disque dur afin d'empêcher que des informations confidentielles ne tombent entre les mains de tiers.

Tout comme la signature électronique, le cryptage électronique repose également sur un procédé mathématique complexe. Il s'agit d'un procédé hybride, c'est-à-dire d'une combinaison entre un procédé de cryptage asymétrique et un procédé de cryptage symétrique.

Le procédé hybride combine les avantages des procédés symétriques en termes de vitesse et la flexibilité des procédés asymétriques. Le processus de cryptage se déroule en plusieurs étapes. Dans un premier temps, une « clé de session » est générée. Comme son nom l'indique, il s'agit d'une clé unique qui est utilisée précisément pour un processus de cryptage. Les données électroniques sont alors cryptées à l'aide de la clé de session.

Afin de transmettre la clé de session avec les données cryptées en toute sécurité, celle-ci est cryptée dans un deuxième temps à l'aide de la clé publique du destinataire selon un procédé asymétrique. Les données ainsi cryptées peuvent ensuite être transmises par voie électronique.

Le destinataire d'un message crypté décrypte d'abord la clé de session à l'aide de sa clé privée. La clé de session décryptée permet ensuite de décrypter les données.

Là encore, vous ne vous rendez pas vraiment compte des détails du cryptage et du décryptage dans le cadre de votre utilisation opérationnelle. Les processus complexes sont entièrement pris en charge par des composants logiciels spéciaux.

Le cryptage électronique vous permet de transmettre des informations confidentielles par voie électronique tout en ayant la certitude que ces informations ne seront pas consultées par des tiers non autorisés.

Associé à la signature électronique, le cryptage électronique offre une protection et une sécurité maximales lors du transfert de données électroniques et de la communication électronique.