Vérifier à l’arrivée
L’habitude la plus utile ici et celle qui sort le plus vite de la routine, parce qu’elle ne produit aucun résultat visible.
Ce qu’il faut avant
Une empreinte rassemblée par vous et rangée là où vous décidez. Sans elle la vérification ne prouve rien, car une signature contrôlée avec une clé prise sur la même page est une page qui se porte garante d’elle-même, et la cohérence interne ne coûte rien à un faussaire.
Rassemblez-la auprès de plusieurs sources qu’il faudrait compromettre séparément, comparez-la en entier plutôt que par les bords, et notez-la. Environ une heure, une fois. Trois pages du même propriétaire ne font qu’une source.
La marche à suivre
- Trouvez le bloc signé. Il commence et finit par les lignes d’encadrement. Pas de bloc, la réponse est non.
- Copiez tout. Sans rien couper et sans toucher aux espaces. Une copie tronquée échoue exactement comme une copie modifiée.
- Contrôlez contre votre empreinte, jamais contre une clé que la page propose.
- Lisez la sortie. Quelle clé a signé et quelle date figure dans le texte signé.
Les quatre résultats
| Résultat | Signification | À faire |
|---|---|---|
| Signature invalide | Texte modifié ou inventé | Partir. Aucune ambiguïté. |
| Clé publique absente | Signé avec une clé que vous n’avez pas | Importer la bonne après contrôle de son empreinte, jamais celle que la page propose. |
| Valide, mais clé étrangère | Le calcul tombe juste avec une clé qui n’est pas la vôtre | Partir. Le mot valide apparaît, et c’est pour cela que cela piège. |
| Valide, date ancienne | Cela tombe juste, mais la déclaration a des mois | La traiter comme non confirmée. Les signatures n’expirent pas, donc les anciennes authentiques sont rejouées. |
Ce qu’une signature prouve exactement
Deux choses, de façon étroite et complète : que celui qui a produit le bloc détenait une clé privée précise et que le texte n’a pas changé depuis. Elle ne prouve pas que le signataire est honnête, ni que la clé est toujours entre les mêmes mains, ni que la déclaration est récente. Ce ne sont pas des faiblesses, c’est ce qui donne sa valeur à la garantie.
Pourquoi elle sort de la routine
Parce qu’elle réussit en silence. Chaque session où la vérification passe ressemble à une minute perdue, et après cent comme celles-là l’habitude s’érode toute seule. Ceux qui perdent un compte ainsi ne sont en général pas ceux qui n’ont jamais vérifié, mais ceux qui ont vérifié un an puis se sont arrêtés.