Ils ne le font pas. En dehors des scénarios de sécurité les plus bas, les signatures ne sont pas destinées à être une fonctionnalité de sécurité pour empêcher la falsification.

Dans la plupart des cas, mettre une signature sur papier n'est que cérémonial. Les détails / décision réels peuvent avoir été enregistrés par d'autres moyens. Par exemple, en fonction de ce qui est exactement signé et du degré de sensibilité des questions, par des témoins (que ce soit par des personnes assermentées ou même simplement par hasard), par le biais de publications dans les médias de masse, ou dans un registre sur un système informatique / classeur fiable.

Dans ce dernier cas, le papier que vous recevez, même s'il est physiquement signé à l'encre et même s'il s'agit du papier signé lorsque vous vous serrez la main en accord, pourrait simplement être considéré comme une copie des vrais enregistrements dans le registre vous ne voyez pas vraiment. Ceci est similaire à la façon dont un certificat de naissance / décès / diplôme universitaire n'est en réalité qu'une copie des détails d'inscription dans vos registres civils / universitaires, le seul détail vraiment important dans ce morceau de papier est le numéro d'enregistrement plutôt que la signature. Une personne qui a des soupçons raisonnables que les lettres pourraient être une contrefaçon doit confirmer avec le bureau du signataire concerné pour vérifier son authenticité. Pour les lettres formelles importantes, il peut y avoir un numéro de dossier pour le fichier que vous pouvez citer pour confirmer le contenu de la lettre.

Sinon, comment peuvent-ils garantir que leurs signatures ne seront pas reproduites sans leur consentement?

Ils ne le peuvent pas - mais ce problème ne se limite pas aux politiciens. Beaucoup d'entre nous laissent des signatures à divers endroits (banque, contrats de location ...) et nous n'avons aucun contrôle sur qui a accès à ces signatures, nous pouvons les scanner et les réutiliser ailleurs.

En d'autres termes: la confiance qui peut être placée dans un document simplement parce qu'il semble signé est très limitée, surtout s'il ne s'agit pas du document original mais simplement d'une copie ou d'une représentation électronique. Quiconque doit se fier à de tels documents doit en être conscient et doit avoir des vérifications supplémentaires en fonction du type de confiance réellement nécessaire.

Les signatures ont commencé comme un système d'honneur: avant l'alphabétisation généralisée, il n'y avait aucun moyen réaliste de distinguer un X d'un autre. Ils n'ont pas avancé depuis.

Actuellement, la seule mesure de sécurité est que les signatures à l'encre sur papier peuvent être analysées par des examinateurs de documents médico-légaux pour déterminer si une signature correspond à d'autres produites par la personne qu'elle est censée identifier. Cela nécessite un accès physique au papier pour examiner l'encre de très près.

En traduisant cela en concepts de sécurité modernes, il n'y a pas de secret dans l'image de la signature. Au contraire, l'image est publique et sert simultanément de signature et d'échantillon (certificat) pour vérifier d'autres signatures par la même personne. Le secret ou la clé privée est la séquence exacte des traits avec l'angle, la vitesse et la pression pour chacun, nécessaires pour produire la même empreinte sur papier.

Ces paramètres et leur distribution sur chaque trait sont difficiles à faire correspondre manuellement et diffèrent généralement suffisamment pour qu'un expert puisse les distinguer. La reproduction non manuelle, que ce soit par photocopie ou par télécopie, est beaucoup plus facile à détecter.

Les tablettes électroniques destinées à capturer des signatures manuscrites numériquement enregistrent et stockent également ces paramètres, pas seulement l'image, dans le but de fournir une protection similaire. Cependant, la pratique actuelle de l'industrie pour cela, du moins dans l'implémentation du plus grand fournisseur, repose sur la stéganographie plutôt que sur la cryptographie, ce qui la rend non sécurisée.

La signature manuscrite est un concept très ancien. Il est juste basé sur quelques hypothèses:

• mettre sa propre signature sur un document original est un consentement explicite sur ce qui est écrit sur le document
• une copie de l'original n'a tout simplement aucune valeur, à moins qu'elle ne soit signée manuellement par une autorité qui confirme qu'elle est correcte
• la falsification d'une signature manuscrite est interdite par la loi et entraînera des poursuites judiciaires .

C'est un concept totalement différent de la signature numérique. Une fois qu'un document numérique est signé, il est admis qu'il peut être copié à volonté et toute copie aura la même valeur. Et la protection est technique alors que la protection d'une signature manuscrite est principalement légale.

Une fois que j'ai dit cela, il y a quelques mises en garde:

• une télécopie signée manuellement vient aucune valeur légale, jusqu'à ce que vous trouviez le document original - c'est juste un indice que l'original pourrait exister
• les archives numériques de documents signés manuellement n'ont aucune valeur juridique, à moins que des procédures spéciales ne soient utilisées pour avoir l'autorisation de confirmez leur exactitude en signant numériquement l'archive numérique. Et la force de ces archives ne peut pas être plus grande que la confiance en l’autorité qui les a signées

Pour cette raison, les images de signatures manuscrites n’ont pas besoin d’une protection spéciale.

La signature de toute personne sur quoi que ce soit est sujette à vérification si elle est contestée devant le tribunal. Les célébrités demandent parfois à des assistants (ou à des machines) de signer des photos pour elles. Si quelqu'un leur présente un chèque ou un contrat qu'il a apparemment signé, il peut faire valoir que sa signature a été dupliquée sans autorisation et que l'autre partie doit prouver le contraire.

Il existe même un système pour éviter tout cela. problème. Un notaire propose un service où il sert de témoin officiel et impartial pour votre signature d'un document après vérification de votre identité. Ils conservent un enregistrement juridique de l'événement qui peut être utilisé au tribunal pour confirmer qu'une signature était authentique et correcte. Si un document est suffisamment important pour qu'une signature falsifiée soit un réel problème, alors il y aura presque certainement une exigence pour que cette signature soit notariée.