Digital Signatures

Les digital signatures sont basées sur la cryptographie asymétrique, utilisant une paire de clés : une private key pour la signature et une public key pour la vérification. Le signataire hache le message, signe le hash avec la private key, et ajoute la signature au message. Le destinataire vérifie en déchiffrant la signature avec la public key de l'expéditeur et en comparant avec un hash frais du message. Les algorithmes courants incluent RSA, DSA, et ECDSA ; la pratique moderne utilise également EdDSA (par exemple, Ed25519). La sécurité repose sur le maintien de la confidentialité de la private key et la résistance du hash [function](/fr/terms/hash-function) aux collisions. Dans les déploiements PKI, les public keys sont liées aux identités via des certificats émis par des autorités de confiance. Les vulnérabilités potentielles incluent les clés faibles, les clés compromises, les faiblesses du hash function, les fuites par canal auxiliaire (side-channel leakage) et les défauts d'implémentation. Les meilleures pratiques incluent une gestion robuste des clés (key management), la gestion du cycle de vie des certificats et la sélection d'algorithmes avec des marges de sécurité adéquates.