Qu'est-ce que Signature numérique ?

Réponse : A. La signature est créée avec la clé privée de A, et B la vérifie avec la clé publique de A. Elle confirme que le document a été produit par A et n'a pas été modifié en chemin

Pour une signature numérique, le signataire (A) traite la valeur de hachage du document avec sa propre clé privée pour créer une signature, qu'il joint au document avant de l'envoyer. À la réception, B vérifie la signature avec la clé publique de A et contrôle qu'elle correspond à la valeur de hachage calculée à partir du document. Seul A détient la clé privée ; une vérification réussie montre donc que le document a été signé par A (authenticité) et que pas un seul bit n'a été modifié depuis la signature (intégrité). A peut aussi difficilement nier plus tard avoir signé (non-répudiation). Il faut toutefois confirmer séparément que la clé publique appartient vraiment à A, et ce sont les certificats qui servent à cela. En revanche, une signature numérique ne chiffre pas le document et ne peut donc pas en garder le contenu secret ; si le secret est nécessaire, on y combine séparément un chiffrement. Enfin, une signature montre qui a signé, et non si ce qui est écrit est conforme aux faits.

Réponse : B. Un MAC est créé avec une clé secrète partagée par l'émetteur et le destinataire ; il permet de détecter les falsifications, mais comme le destinataire peut aussi créer le même MAC, il ne peut pas assurer la non-répudiation, c'est-à-dire prouver à un tiers que c'est l'émetteur qui a créé le message

Un code d'authentification de message (MAC) est une courte valeur calculée à partir d'un message et d'une clé secrète ; HMAC, qui utilise une fonction de hachage, est courant. Le destinataire le recalcule avec la même clé et compare : s'ils concordent, le message vient de quelqu'un qui connaît la clé et n'a pas été modifié en chemin. Un attaquant qui ne connaît pas la clé ne peut pas produire un MAC correct pour un message modifié. Mais le destinataire détient la même clé et peut lui aussi créer des MAC. Il ne peut donc pas prouver à un tiers que c'est l'émetteur qui a créé le message : un MAC n'assure pas la non-répudiation. Une signature numérique ne peut être créée qu'avec la clé privée de l'émetteur et peut être vérifiée par n'importe qui avec la clé publique ; elle assure donc la non-répudiation. Les MAC, en revanche, sont légers à calculer et largement utilisés pour les vérifications entre les deux parties, comme la détection des falsifications sur chaque paquet d'une connexion. Une simple valeur de hachage sans clé peut être recalculée par un attaquant en même temps que le message modifié ; elle ne permet donc pas de détecter une falsification délibérée.