Lea est illustratrice à Berne. Elle vient de terminer la conception d'un nouveau personnage et veut prouver la date avant de la montrer à un client. Elle ouvre l'outil de scellement, puis s'arrête. Son travail quitte-t-il son ordinateur pour partir vers une entreprise extérieure ? L'inquiétude est légitime. Voici ce que l'autorité d'horodatage reçoit exactement quand elle scelle le fichier, et ce qui ne quitte jamais son côté.
La réponse courte
Seule une empreinte de votre fichier part vers l'autorité d'horodatage, jamais le fichier lui-même.
Quand vous scellez un document, la plateforme n'envoie pas votre fichier à l'autorité d'horodatage. Elle envoie seulement un code court calculé à partir du fichier. Ce code s'appelle un hachage cryptographique. Le fournisseur d'horodatage de la plateforme est Swisscom Trust Services. Il reçoit le hachage et délivre un horodatage qualifié. Votre travail, votre texte et vos images restent hors de cet échange. Que l'autorité d'horodatage ne reçoive que le hachage n'est donc pas un slogan. C'est ce qui se passe réellement.
Ce qu'est un hachage
Un hachage est une courte empreinte d'un fichier qu'on ne peut pas reconvertir en fichier.
Un hachage est une suite de lettres et de chiffres calculée à partir du contenu d'un fichier. Le même fichier donne toujours le même hachage. Changez un mot ou un pixel, et le hachage change entièrement. Vous ne pouvez pas reconstruire le fichier à partir du hachage, de la même façon que vous ne pouvez pas reconstruire une personne à partir d'une empreinte. C'est pourquoi le hachage peut tenir lieu du fichier. Il prouve de quel fichier il s'agit sans montrer ce que dit le fichier.
Ce que l'autorité d'horodatage reçoit
Swisscom Trust Services ne reçoit que le hachage et renvoie un horodatage qualifié selon la RFC 3161.
Une autorité d'horodatage est un tiers de confiance externe. Son rôle est d'enregistrer qu'un hachage donné existait à un instant donné. Quand vous scellez un fichier, seul le hachage cryptographique, l'empreinte de votre fichier, part vers Swisscom Trust Services, qui délivre un horodatage qualifié selon la RFC 3161, la norme internet de l'horodatage. L'autorité ajoute l'heure et signe ensemble le hachage et l'heure. Le fichier reste chez vous. Seule l'empreinte fait le voyage.
Pourquoi n'envoyer que le hachage
Envoyer l'empreinte, et non le fichier, tient votre contenu hors de l'étape d'horodatage.
La plateforme fonctionne ainsi pour deux raisons. D'abord, l'autorité d'horodatage n'a pas besoin du fichier pour faire son travail. Elle a seulement besoin de quelque chose qui tienne lieu du fichier, et le hachage joue ce rôle. Ensuite, l'empreinte est petite et toujours de la même longueur, donc rapide à envoyer et simple à signer, quel que soit le fichier. Le résultat est le même dans les deux cas. Vous obtenez une preuve signée que votre fichier exact existait à un moment donné, le fichier lui-même restant hors de l'échange.
Pourquoi on peut se fier à l'heure
L'heure vient d'une horloge auditée, et l'article 41 d'eIDAS en présume l'exactitude.
Le hachage est signé avec une heure prise sur une horloge auditée. Selon l'article 41 d'eIDAS, les règles européennes sur les services de confiance électroniques, un horodatage électronique qualifié bénéficie d'une présomption d'exactitude de la date et de l'heure qu'il indique. Une présomption signifie qu'un tribunal part du principe que l'heure est correcte. Celui qui la conteste doit apporter des preuves du contraire. C'est un point de départ solide pour un enregistrement daté.
Ce qui reste chez vous
Le contenu de votre fichier ne fait jamais partie de ce que voit l'autorité d'horodatage.
Comme seul le hachage voyage, l'autorité d'horodatage ne voit jamais vos caractères, vos mots ni vos images. Cela compte pour un brouillon que vous ne voulez pas encore partager, un design, une clause de contrat ou une note privée. Si vous voulez que la plateforme conserve le fichier pour vous, Storage et Escrow sont des choix distincts que vous pouvez faire. Ces options concernent la conservation du fichier, pas l'étape d'horodatage. Même alors, l'autorité d'horodatage ne voit toujours que le hachage.
Comment le vérifier plus tard
N'importe qui peut confirmer l'horodatage via le lien de vérification public, sans compte.
Une fois le scellement fait, vous obtenez un certificat et un lien de vérification public. Toute personne à qui vous envoyez le lien peut l'ouvrir, sans connexion, et voir le hachage et l'heure. Si le fichier change ne serait-ce que d'un caractère, son hachage ne correspond plus, et la vérification échoue. C'est ainsi qu'un lecteur sait que le fichier est bien celui que vous avez scellé. Notez ce que le sceau montre et ce qu'il ne montre pas. Il montre quel fichier a été scellé et le moment du scellement, pas qui l'a rédigé. Vous pouvez essayer une vérification vous-même avec le validateur et voir tout le déroulé sur comment ça marche.
Retour à l'illustratrice
Lea peut sceller le dessin et garder le fichier pour elle tout en prouvant la date.
Lea scelle la conception de son personnage. L'empreinte part vers l'autorité d'horodatage, l'heure signée revient, et son travail ne quitte jamais son ordinateur. Elle dispose maintenant d'un enregistrement daté qu'elle peut montrer, et l'image elle-même reste la sienne à partager. La leçon est simple. Scellez-le avant de le partager, et seule une empreinte quitte vos mains. Commencez sur swisstrustlayer.com.
