Bonjour tous,
Il nous est de plus en plus demand de faire des signatures
lectroniques “certifies”. Il semble y avoir des solutions
commerciales (par exemple chez adobe), connaissez-vous des outils
ouverts voire LaTeX pour le faire sur des PDF ?
Bonne journe,
Lionel
Bonjour,
Le vendredi 14 janvier 2022 11:03:46, xyz@xyz.tld crivit :
L> Il nous est de plus en plus demand de faire des signatures lectroniques “certifies”.
Vous avez des prcisions sur la demande ?
Dans acrobat pro, il existe plein de variantes qui vont de l’trange au bizarre, de l’inclusion d’un scan de la signature un certificat verisign. Un jour que le CNRS me rclamait une telle signature, j’ai demand comment, on m’a rpondu n’importe quoi fera l’affaire , j’ai dit dans acrobat signer et a a inclus mon nom d’utilisateur (provenant de la licence quand je me suis enregistr ?) avec un date et une sorte de tampon numrique.
Au final, quand on regarde comment a se passe pour signer un PDF avec de outils libres, je suis toujours tomb sur le mme mur :
(1) acrobat ne connat qu’un nombre rduit d’autorits de confiance, donc auto-signer ou signer avec par exemple un certificat gratuit, d’une institution publique, etc. quivaut faire une alerte de scurit dans acrobat.
(2) la plupart des lecteurs tiers de PDF ne lisent pas l’info (et donc ne signalent pas si un PDF a t modifi aprs signature)
Voici un exemple de fichier sign par une autorit non reconnue par acrobat (avec des outils libres). Est-ce que c’est ce qui est souhait ?
Th. B.
Le 14-01-22 à 11:03, xyz@xyz.tld a écrit :
Bonjour à tous,
Il nous est de plus en plus demandé de faire des signatures
électroniques “certifiées”. Il semble y avoir des solutions commerciales
(par exemple chez adobe), connaissez-vous des outils ouverts voire LaTeX
pour le faire sur des PDF ?
Bonne journée,
Lionel
Bonjour,
pour la Belgique, il y a moyen de signer un pdf avec sa carte d’identité
moyennant les conditions suivantes :
- uniquement sous windows ou mac (pas sous Linux) ;
- avec Adobe Acrobat Reader DC ;
- avec un lecteur de carte à puce adéquat.
La procédure est expliquée ici :
https://eid.belgium.be/fr/signatures-numeriques#7261. Il faut
éventuellement charger le certificat d’une autorité de confiance.
Peut-être y a-t-il une procédure similaire pour la France ?
Cordialement,
–
Michaël Champenois
Juste une remarque : est-ce que c’est vraiment un problème PDF ou
LaTeX ou etc. Ne s’agit-il pas plutôt de signer un fichier (qui
pourrait aussi bien être un binaire quelconque).
Dans ce cas n’y a–t-il pas des solutions genre GnuPG qui permettent
de signer le fichier, sans avoir besoin d’autorité de certification il
suffit que votre correspondant ait pu recevoir un jour votre clef
publique du signataire authentique par un moyen sûr.
V.
Le ven. 14 janv. 2022 à 11:47, Thierry Bouche
xyz@xyz.tld a écrit :
Bonjour,
Le vendredi 14 janvier 2022 à 11:03:46, xyz@xyz.tld écrivit :
L> Il nous est de plus en plus demandé de faire des signatures électroniques “certifiées”.
Vous avez des précisions sur la demande ?
Dans acrobat pro, il existe plein de variantes qui vont de l’étrange au bizarre, de l’inclusion d’un scan de la signature à un certificat verisign. Un jour que le CNRS me réclamait une telle signature, j’ai demandé comment, on m’a répondu « n’importe quoi fera l’affaire », j’ai dit dans acrobat « signer » et ça a inclus mon nom d’utilisateur (provenant de la licence quand je me suis enregistré ?) avec un date et une sorte de tampon numérique.
Au final, quand on regarde comment ça se passe pour signer un PDF avec de outils libres, je suis toujours tombé sur le même mur :
(1) acrobat ne connaît qu’un nombre réduit d’autorités de confiance, donc auto-signer ou signer avec par exemple un certificat gratuit, d’une institution publique, etc. équivaut à faire une alerte de sécurité dans acrobat.
(2) la plupart des lecteurs tiers de PDF ne lisent pas l’info (et donc ne signalent pas si un PDF a été modifié après signature)Voici un exemple de fichier signé par une autorité non reconnue par acrobat (avec des outils libres). Est-ce que c’est ce qui est souhaité ?
https://dml.cz/bitstream/handle/10338.dmlcz/124581/Kybernetika_22-1986-5_2.pdf
Th. B.
Bonjour et merci pour vos rponses,
Au bilan c’est cette mthode qui convient le mieux semble-t-il. J’ai
pas mal simplifi pour avoir un tampon numrique clicable, mais a
l’air d’tre OK (sans la pice d’identit).
Bref, pas mal de temps (pas trs marrant qui plus est) de gagn avec
vos diffrentes rponses, un grand merci,
Bonne journe tous,
Lionel
@ 16:47 15/01/2022, >>>Michael Champenois<<< Wrote ------------------------:wq!
Bonjour,
pour la Belgique, il y a moyen de signer un pdf avec sa carte
d’identit moyennant les conditions suivantes :
- uniquement sous windows ou mac (pas sous Linux) ;
- avec Adobe Acrobat Reader DC ;
- avec un lecteur de carte puce adquat.
La procdure est explique ici :
https://eid.belgium.be/fr/signatures-numeriques#7261. Il faut
ventuellement charger le certificat d’une autorit de confiance.Peut-tre y a-t-il une procdure similaire pour la France ?
Cordialement,
–
Michal Champenois
+1
–
Francis Gernet
Le 2022-01-14 23:19, Vincent Belaïche a écrit :
Juste une remarque : est-ce que c’est vraiment un problème PDF ou
LaTeX ou etc. Ne s’agit-il pas plutôt de signer un fichier (qui
pourrait aussi bien être un binaire quelconque).
Dans ce cas n’y a–t-il pas des solutions genre GnuPG qui permettent
de signer le fichier, sans avoir besoin d’autorité de certification il
suffit que votre correspondant ait pu recevoir un jour votre clef
publique du signataire authentique par un moyen sûr.V.
Le ven. 14 janv. 2022 à 11:47, Thierry Bouche
xyz@xyz.tld a écrit :Bonjour,
Le vendredi 14 janvier 2022 à 11:03:46, xyz@xyz.tld
écrivit :L> Il nous est de plus en plus demandé de faire des signatures
électroniques “certifiées”.Vous avez des précisions sur la demande ?
Dans acrobat pro, il existe plein de variantes qui vont de l’étrange
au bizarre, de l’inclusion d’un scan de la signature à un certificat
verisign. Un jour que le CNRS me réclamait une telle signature, j’ai
demandé comment, on m’a répondu « n’importe quoi fera l’affaire »,
j’ai dit dans acrobat « signer » et ça a inclus mon nom d’utilisateur
(provenant de la licence quand je me suis enregistré ?) avec un date
et une sorte de tampon numérique.Au final, quand on regarde comment ça se passe pour signer un PDF avec
de outils libres, je suis toujours tombé sur le même mur :
(1) acrobat ne connaît qu’un nombre réduit d’autorités de confiance,
donc auto-signer ou signer avec par exemple un certificat gratuit,
d’une institution publique, etc. équivaut à faire une alerte de
sécurité dans acrobat.
(2) la plupart des lecteurs tiers de PDF ne lisent pas l’info (et donc
ne signalent pas si un PDF a été modifié après signature)Voici un exemple de fichier signé par une autorité non reconnue par
acrobat (avec des outils libres). Est-ce que c’est ce qui est souhaité
?https://dml.cz/bitstream/handle/10338.dmlcz/124581/Kybernetika_22-1986-5_2.pdf
Th. B.
Bonjour,
Le vendredi 14 janvier 2022 à 23:19:48, Vincent Belaïche écrivit :
V> Juste une remarque : est-ce que c’est vraiment un problème PDF ou
V> LaTeX ou etc. Ne s’agit-il pas plutôt de signer un fichier (qui
V> pourrait aussi bien être un binaire quelconque).
le fichier PDF de DML-CZ auquel je faisais référence est justement signé numériquement avec un certificat et des outils libres.
Il me semble que le problème est qu’on peut demander de signer numériquement un PDF comme on signerait un document, en respectant la norme définie par PDF, et que ça n’est pas tout à fait la même chose qu’un échange de clés entre individus. En particulier il faut une autorité de confiance si on veut que la signature soit opposable, apparemment l’État belge fournit ce service, mais comme il n’est pas installé par défaut par adobe, c’est pareil qu’un certificat auto-signé (j’avais aussi essayé avec un certificat du CNRS) : la personne qui veut vérifier doit importer et valider comme crédible l’autorité en question. J’imagine que dans un échange avec l’administration belge, ça se passe bien, par contre la probabilité de ne pas avoir d’alerte dans tout autre échange de document signé comme ça est très faible, non ?
cf. https://eid.belgium.be/fr/signatures-numeriques#7265
Après, un truc genre blockchain remplacera peut-être un jour tout ce binz ?
Th.
Après, un truc genre blockchain remplacera peut-être un jour tout ce binz ?
Th.
Honnêtement, j’en doute, mais bon exprimer cet avis est assez
supracrépidesque de ma part, car je ne suis absolument pas expert du
domaine.
Ce que je sais des blockchains c’est que ça implique que chaque mineur
ait une copie de toutes les transactions effectuées. Dans un monde qui
arrive simultannement à la fin du pétrole et de la loi de Moore, et où
on s’entretrue gaiement pour des histoires de ressource (Iraq, Libye,
Syrie, Haut Karabagh, Turkestan oriental etc. ) je doute qu’un
technologie qui intrinsèquement suppose des ressources infinies ait un
avenir radieux …
Ce qui me semble le plus efficace en termes d’empreinte écologique
c’est d’avoir des autorités de certification, mais bon ça suppose une
société un minimum appaisée et confiante, est-ce ce vers quoi nous
allons ?
V.
Bonjour,
Le 17-01-22 à 12:27, Thierry Bouche a écrit :
Bonjour,
Le vendredi 14 janvier 2022 à 23:19:48, Vincent Belaïche écrivit :
V> Juste une remarque : est-ce que c’est vraiment un problème PDF ou
V> LaTeX ou etc. Ne s’agit-il pas plutôt de signer un fichier (qui
V> pourrait aussi bien être un binaire quelconque).le fichier PDF de DML-CZ auquel je faisais référence est justement signé numériquement avec un certificat et des outils libres.
Il me semble que le problème est qu’on peut demander de signer numériquement un PDF comme on signerait un document, en respectant la norme définie par PDF, et que ça n’est pas tout à fait la même chose qu’un échange de clés entre individus. En particulier il faut une autorité de confiance si on veut que la signature soit opposable, apparemment l’État belge fournit ce service, mais comme il n’est pas installé par défaut par adobe, c’est pareil qu’un certificat auto-signé (j’avais aussi essayé avec un certificat du CNRS) : la personne qui veut vérifier doit importer et valider comme crédible l’autorité en question. J’imagine que dans un échange avec l’administration belge, ça se passe bien,
par contre la probabilité de ne pas avoir d’alerte dans tout autre
échange de document signé comme ça est très faible, non ?
En effet, du moins tant qu’Adobe Reader ne placera pas d’office l’État
belge dans la liste de ses autorités de certification.
cf. https://eid.belgium.be/fr/signatures-numeriques#7265
Après, un truc genre blockchain remplacera peut-être un jour tout ce binz ?
Oui, mais la blockchain, ça nécessite des ressources énormes pour la
validation, est-ce que cette technologie va continuer à être utilisée
dans l’avenir ?
–
MC
Après, un truc genre blockchain remplacera peut-être un jour tout ce binz ?
M> Oui, mais la blockchain, ça nécessite des ressources énormes pour la validation, est-ce que cette technologie va continuer à être utilisée dans l’avenir ?
oui, désolé, name dropping de buzz word un peu hâtif…
Thierry