Comment les signatures numériques vous protègent — le « sceau de cire » de la main, infalsifiable et inaltérable

Dans une main en ligne, les messages passent entre les personnes, et une inquiétude naturelle est : ce « je relance » vient-il vraiment de lui ? A-t-il été altéré en chemin ? La signature numérique résout justement cela — c'est comme sceller chaque message avec un sceau que les autres ne peuvent pas falsifier. Cet article l'explique avec une analogie du quotidien, purement pédagogique et défensive, sans aucun cassage.

Une analogie du sceau de cire

Autrefois, pour une lettre importante, on faisait tomber une goutte de cire sur la fermeture et on pressait son propre sceau unique en formant un motif. Le destinataire, voyant le motif, savait deux choses :

• c'est lui qui l'a envoyée : personne d'autre n'a ce sceau, donc le même motif ne peut pas être falsifié ;
• elle n'a pas été ouverte et altérée : si quelqu'un ouvrait la lettre en chemin, le sceau de cire se brisait et ne correspondait plus.

La signature numérique est le sceau de cire électronique : chacun a une « clé privée » connue de lui seul (comme ce sceau unique), et l'utilise pour sceller chaque message qu'il envoie. Pour vérifier, les autres utilisent la « clé publique » publique, qui peut vérifier si le motif correspond mais ne peut pas imiter votre sceau.

Les deux choses qu'elle bloque

| Menace | Sans signature | Avec signature | | --- | --- | --- | | usurpation | quelqu'un se fait passer pour vous et envoie un « fold » à votre place pour vous nuire | il n'a pas votre clé privée, ne peut pas faire votre sceau, et la vérification échoue simplement | | altération | quelqu'un change « mise 10 » en « mise 100 » en chemin | changez le contenu et la signature ne correspond plus, démasqué aussitôt |

Notez que la signature régit « si ce message vient vraiment de lui et s'il a été altéré » — c'est différent de « si le contenu est secret ». Le secret est assuré par le chiffrement, l'authenticité par la signature ; chacun a son rôle.

Pourquoi c'est si important pour l'équité

L'équité d'une main repose sur le fait que « chaque étape est réelle et traçable ». La signature numérique le rend possible :

• chaque action remonte à une personne : qui a misé, qui a couché, tout porte sa propre signature, indéniable et non imputable à un autre ;
• utilisée avec le hash : le hash comprime le contenu en une empreinte, la signature scelle l'empreinte, et changer ne serait-ce qu'un caractère est détecté ;
• rend possible la vérifiabilité transparente : parce que l'authenticité des actions peut être vérifiée, tout l'enregistrement est digne de confiance, et une revue indépendante ultérieure est même envisageable.

C'est justement l'un des fondements du système prouvablement équitable : vous n'avez pas à « croire » que quelqu'un a dit la vérité — vous pouvez vérifier la signature vous-même.

Trois idées fausses courantes

• « signature = chiffrement, cache mes cartes » : faux. La signature régit l'authenticité, pas le secret ; cacher les cartes est le travail du chiffrement ;
• « avec une signature, tricher est absolument impossible » : la signature bloque l'usurpation et l'altération ; c'est un maillon du système équitable, pas une panacée ;
• « vérifier est pénible, je dois le faire à la main » : au quotidien inutile, le système vérifie automatiquement ; son sens est « vérifiable à tout moment », vous donnant confiance sans confiance aveugle.

Comment s'entraîner

Pour cet article, pas besoin de jouer — changez juste votre façon de voir la main : la prochaine fois que vous jouez des jetons de jeu sur Fair Poker, pensez que derrière chaque « relancer/coucher » se trouve un sceau électronique que les autres ne peuvent imiter — voilà pourquoi, avec zéro arbitre officiel, vous pouvez tout de même croire que chaque étape est réelle. Retenez les trois phrases « signature pour l'authenticité, chiffrement pour le secret, hash comme empreinte », et vous comprendrez ce dont parlent la plupart des mécanismes d'équité.