Comment les politiciens vivants protègent-ils leurs signatures facilement accessibles contre les abus?
De nombreuses signatures de politiciens vivants se trouvent en ligne ou peuvent être facilement obtenues (vous pouvez les écrire et leurs lettres contiendront leur signature). Utilisent-ils donc une signature différente pour les documents personnels personnels? Sinon, comment peuvent-ils garantir que leurs signatures ne sont pas reproduites sans leur consentement? Je cite délibérément des signatures de politiciens moins connus.
Le très honorable George Osborne MP
Certains membres de la Chambre et du Sénat du Minnesota
Ils ne le font pas. En dehors des scénarios de sécurité les plus bas, les signatures ne sont pas destinées à être une fonction de sécurité pour empêcher la contrefaçon.
Dans la plupart des cas, mettre une signature sur du papier n'est que cérémonial. Les détails/décisions réels peuvent avoir été enregistrés par d'autres moyens. Par exemple, en fonction de ce qui est exactement signé et de la sensibilité des questions, par des témoins (que ce soit par des individus assermentés ou même simplement de manière décontractée), par le biais de publications dans les médias de masse, ou déposés dans un registre sur un système informatique de confiance/classeur.
Dans ce dernier cas, le papier que vous recevez, même s'il est physiquement signé à l'encre et même s'il s'agit du papier signé lorsque vous vous serrez la main d'accord, pourrait simplement être considéré comme une copie des vrais enregistrements du registre que vous ne voyez pas vraiment. Cela ressemble à la façon dont un certificat de naissance/décès/diplôme universitaire n'est en réalité qu'une copie des détails de l'enregistrement dans vos dossiers civils/universitaires, le seul détail vraiment important dans cette feuille de papier est le numéro d'enregistrement plutôt que la signature. Une personne qui soupçonne raisonnablement que les lettres pourraient être des faux devrait confirmer auprès du bureau du signataire concerné pour vérifier son authenticité. Pour les lettres officielles importantes, il peut y avoir un numéro de dossier pour le dossier que vous pouvez citer pour confirmer le contenu de la lettre.
Sinon, comment peuvent-ils garantir que leurs signatures ne sont pas reproduites sans leur consentement?
Ils ne peuvent pas - mais ce problème ne se limite pas aux politiciens. Beaucoup d'entre nous laissent des signatures à divers endroits (banque, contrats de location ...) et nous n'avons aucun contrôle sur qui a accès à ces signatures, nous pouvons les scanner et les réutiliser ailleurs.
En d'autres termes: la confiance qui peut être placée dans un document simplement parce qu'il semble être signé est très limitée, surtout s'il ne s'agit pas du document original mais simplement d'une copie ou d'une représentation électronique. Quiconque doit s'appuyer sur de tels documents doit en être conscient et doit faire l'objet d'une vérification supplémentaire en fonction du type de confiance réellement nécessaire.
La signature manuscrite est un concept très ancien. Il repose simplement sur quelques hypothèses:
- mettre sa propre signature sur un document original est un consentement explicite sur ce qui est écrit sur le document
- une copie de l'original n'a tout simplement aucune valeur, à moins qu'elle ne soit retournée manuellement signée par une autorité qui confirme qu'elle est correcte
- la contrefaçon d'une signature manuscrite est interdite par la loi et entraînera des poursuites judiciaires.
C'est un concept totalement différent de la signature numérique. Une fois un document numérique signé, il est admis qu'il peut être copié à volonté et toute copie aura la même valeur. Et la protection est technique alors que la protection d'une signature manuscrite est principalement légale.
Une fois que j'ai dit cela, il y a quelques mises en garde:
- une télécopie signée manuellement n'a tout simplement aucune valeur juridique, jusqu'à ce que vous puissiez trouver le document d'origine - c'est juste un indice que l'original pourrait exister
- les archives numériques de documents signés manuellement n'ont aucune valeur juridique, sauf si des procédures spéciales sont utilisées pour avoir le pouvoir de confirmer leur exactitude en signant numériquement les archives numériques. Et la force de ces archives ne peut pas être plus grande que la foi en l'autorité qui les a signées
Pour cette raison, les images de signatures manuscrites n'ont pas besoin d'une protection spéciale.
Les signatures ont commencé comme un système d'honneur: avant l'alphabétisation généralisée, il n'existait aucun moyen réaliste de distinguer un X d'un autre. Ils ne sont pas allés loin depuis.
Actuellement, la seule mesure de sécurité est que les signatures d'encre sur papier peuvent être analysées par des examinateurs de documents médico-légaux pour déterminer si une signature correspond à d'autres produites par la personne qu'elle est censée identifier. Cela nécessite un accès physique au papier pour examiner l'encre de très près.
En traduisant cela en concepts de sécurité modernes, il n'y a pas de secret dans l'image de la signature. Au contraire, l'image est publique et sert simultanément de signature et d'échantillon (certificat) pour vérifier d'autres signatures par la même personne. Le secret ou la clé privée est la séquence exacte de traits avec l'angle, la vitesse et la pression pour chacun, requis pour produire la même empreinte sur papier.
Ces paramètres et leur distribution sur chaque coup sont difficiles à faire correspondre manuellement et diffèrent généralement suffisamment pour qu'un expert puisse les distinguer. La reproduction non manuelle, que ce soit par photocopie ou par télécopie, est beaucoup plus facile à détecter.
Les tablettes électroniques destinées à capturer numériquement des signatures manuscrites enregistrent et stockent également ces paramètres, pas seulement l'image, dans le but de fournir une protection similaire. Cependant, la pratique actuelle de l'industrie pour cela, au moins dans la mise en œuvre du plus grand fournisseur, repose sur la stéganographie plutôt que sur la cryptographie, ce qui la rend peu sûre.
La signature de quiconque sur quoi que ce soit est sujette à vérification si elle est contestée devant les tribunaux. Les célébrités ont parfois des assistants (ou des machines) qui signent des photos pour eux. Si quelqu'un leur présente un chèque ou un contrat qu'ils ont apparemment signé, ils peuvent faire valoir que leur signature a été reproduite sans autorisation et que l'autre partie doit prouver le contraire.
Il y a même un système en place pour éviter tout ce problème. Un notaire public offre un service où ils servent de témoin officiel et impartial pour votre signature d'un document après vérification de votre identité. Ils conservent un dossier juridique de l'événement qui peut être utilisé en cour pour confirmer qu'une signature était authentique et correcte. Si un document est suffisamment important pour qu'une signature falsifiée soit un vrai problème, alors il sera presque certainement nécessaire que cette signature soit notariée.